[FRnOG] [TECH] RFC 7126: Recommendations on filtering of IPv4 packets containing IPv4 options

2014-02-12 Par sujet Stephane Bortzmeyer
Pour tous ceux qui filtrent les paquets IPv4 contenant des options, un RFC à lire et à relire pour le faire intelligemment : http://www.bortzmeyer.org/7126.html Auteur(s) du RFC: F. Gont (UTN-FRH / SI6 Networks), R. Atkinson (Consultant), C. Pignataro (Cisco)

Re: [FRnOG] [TECH] RFC 7126: Recommendations on filtering of IPv4 packets containing IPv4 options

2014-02-12 Par sujet Erik LE VACON
On 12/02/2014 09:30, Stephane Bortzmeyer wrote: Pour tous ceux qui filtrent les paquets IPv4 contenant des options, un RFC à lire et à relire pour le faire intelligemment : http://www.bortzmeyer.org/7126.html Auteur(s) du RFC: F. Gont (UTN-FRH / SI6 Networks), R.

Re: [FRnOG] [MISC] La salle de contrôle de l'Internet

2014-02-12 Par sujet Emmanuel Thierry
Le 11 févr. 2014 à 10:41, Raphaël Jacquot a écrit : On 11.02.2014 10:37, Emmanuel Jacquet wrote: Le 11 février 2014 09:08, Stephane Bortzmeyer bortzme...@nic.fr a écrit : Je parie que vous ne saviez même pas où se trouvait LA salle de contrôle de l'Internet, de laquelle « [on s'] assure

Re: [FRnOG] [MISC] La salle de contrôle de l'Internet

2014-02-12 Par sujet Erik LE VACON
On 12/02/2014 11:48, Emmanuel Thierry wrote: Le 11 févr. 2014 à 10:41, Raphaël Jacquot a écrit : On 11.02.2014 10:37, Emmanuel Jacquet wrote: Le 11 février 2014 09:08, Stephane Bortzmeyer bortzme...@nic.fr a écrit : Je parie que vous ne saviez même pas où se trouvait LA salle de contrôle de

Re: [FRnOG] [MISC] La salle de contrôle de l'Internet

2014-02-12 Par sujet Philippe Guillebert
Bonjour A ma connaissance, ca ressemble à la supervision OpenMaster de Bull-Evidian ... 2014-02-12 12:32 GMT+01:00 Laurent lpo...@free.fr: Le 12/02/2014 11:48, Emmanuel Thierry a écrit : Et c'est pour être immunisés contre les virus récents qu'ils mettent leurs systèmes sous Windows 3.1 ?

Re: [FRnOG] [JOBS] Recrutement ingénieur réseau H/F en CDI (Paris)

2014-02-12 Par sujet Antoine Versini
Le 12 févr. 2014 à 08:08, m3g4g0lG0t|-| megagolg...@altern.org a écrit : Le 11/02/2014 22:24, Antoine Versini a écrit : La rémunération sera en fonction de l'expérience, plus avantages. Ca reste tout de même très (trop?) vague... 30k brut plus 60€/mois pour le café?? Certes. Nous

[FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Claude GUELLEC
Bonjour, Nous constatons de forts ralentissements en ce moment chez Axione Quelqu'un aurait des infos ? Merci Cordialement Claude Guellec IZZYCOM --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet OCEANET - Cédric BASSAGET
Nous constatons également ça, nous venons de faire tomber la session BGP Axione du coup en passant par un autre transitaire ça fonctionne correctement. Je suspecte Neo telecom d'être derrière le problème... Cédric OCEANET ---

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet OCEANET - Cédric BASSAGET
Incident généralisé chez Axione : n°425598 : Incident Coupure de service - TRANSIT IP AXIONE [Mercredi 12 février 2014] Les lenteurs sont liées à la saturation du lien du secours. Nous n'avons pour le moment pas de délais de rétablissement. CédricLe 12/02/2014 16:33, Claude GUELLEC a écrit :

RE: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Sebastien Maillet
Il y a une coupure fibre entre marcoussis et ponthevrard sur cofiroute. Pas certain que ce soit lié mais ca s'est produit vers 15h00 ... -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de OCEANET - Cédric BASSAGET Envoyé : mercredi 12 février

RE: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet MoncefZID
Je pense que nous sommes toujours dans les conséquences de l'attaque DDoS par amplification NTP http://www.itnews.com.au/News/372033,worlds-largest-ddos-strikes-us-europe.a spx -Original Message- From: frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] On Behalf Of OCEANET -

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet OCEANET - Cédric BASSAGET
La perte de débit a commencé à 15:00 effectivement Cédric Le 12/02/2014 16:49, Sebastien Maillet a écrit : Il y a une coupure fibre entre marcoussis et ponthevrard sur cofiroute. Pas certain que ce soit lié mais ca s'est produit vers 15h00 ... -Message d'origine- De :

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Thomas Mangin
Oui, j'en ai eu ma dose ces dernieres semaines ! Andrisoft a l'air cool mais ca ne fait pas FlowSpec, Arbor c'est trop cher. Je bosse donc sur une solution anti-DDOS (pour complementer ExaBGP) https://github.com/Exa-Networks/exaddos Le code est vieux de quelques jours mais ca permet deja de

RE: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet MoncefZID
Arbor c'est trop cher c'est relatif Les solutions ARBOR s'adaptent en fonction des besoins -Original Message- From: frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] On Behalf Of Thomas Mangin Sent: mercredi 12 février 2014 17:28 To: frnog-ow...@frnog.org Cc: OCEANET - Cédric

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Nicolas CARTRON
Marrant de voir tes mails en Anglais sur nanog puis en francais sur frnog Thomas ;) -Original Message- From: Thomas Mangin thomas.man...@exa-networks.co.uk Sender: frnog-requ...@frnog.org Date: Wed, 12 Feb 2014 16:28:07 To: frnog-ow...@frnog.org Cc: OCEANET - Cédric

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Thomas Mangin
Salut, J'ai passe quelques annees sur ExaBGP qui fait FlowSpec. A par des solutions fermees, rien n'est sortie comme UI contre les DDOS. Donc je vais ecrire l'outil .. c'est pour ameliorer mon ROI sur le code :-) Thomas On 12 Feb 2014, at 16:58, MoncefZID zmon...@manaraway.com wrote: Arbor

RE: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet MoncefZID
Certaines solutions ont fait et continuent à faire leurs preuves face aux menaces DDoS et le retour sur investissement est mesurable et démontrable. Sur certains sujets de sécurité il est préférable d'investir d'une façon intelligente pour garantir la meilleure protection -Original

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Raphael Mazelier
Le 12/02/2014 18:16, MoncefZID a écrit : Certaines solutions ont fait et continuent à faire leurs preuves face aux menaces DDoS et le retour sur investissement est mesurable et démontrable. Sur certains sujets de sécurité il est préférable d'investir d'une façon intelligente pour garantir la

RE: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet FAGART, Thomas
Bonjour, La root cause des ralentissements sur les transit IP Axione livrés en région autre que parisienne est bien une coupure fibre entre TH2 et St Arnoult, on attend des nouvelles sur la réparation de la part de nos fournisseurs d'infra. Thomas -Message d'origine- De :

RE: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Sébastien 65
Bonjour, Raphael Mazelier Et avoir une alternative libre n'est pas une option ? Quesqu'il existe d'ailleurs en libre comme solution pour détecter/mitiger des attaques DDoS ?Le sujet m'intéresse je suis en train de bosser sur le sujet... Merci pour les retours !

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Thomas Mangin
On 12 Feb 2014, at 17:16, MoncefZID zmon...@manaraway.com wrote: Certaines solutions ont fait et continuent à faire leurs preuves face aux menaces DDoS et le retour sur investissement est mesurable et démontrable. Sur certains sujets de sécurité il est préférable d'investir d'une façon

Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Thierry Del-Monte
Le 12/02/2014 20:01, Thomas Mangin a écrit : On 12 Feb 2014, at 17:16, MoncefZID zmon...@manaraway.com wrote: Certaines solutions ont fait et continuent à faire leurs preuves face aux menaces DDoS et le retour sur investissement est mesurable et démontrable. Sur certains sujets de sécurité il

RE: [FRnOG] [MISC] Consultation Ftt-WTF de l'ARCEP

2014-02-12 Par sujet Michel Py
m3g4g0lG0t|-| a écrit : Il est temps de changer de moyen de transport. La fibre c'est bien, Je suis d'accord, d'ailleurs j'ai 2 FAI qui proposent FTTH, mais ils ont des tarifs délirants comparé à ce que je paye maintenant ($40 par mois, Internet et voix illimités). Je reste avec mon petit FAI

Re: [FRnOG] [MISC] Consultation Ftt-WTF de l'ARCEP

2014-02-12 Par sujet Raphael Jacquot
On 13 Feb 2014, at 05:38, Michel Py mic...@arneill-py.sacramento.ca.us wrote: Ils avaient provisionné 18 EOC loops (ce que tout le monde appelle dry pair) à l'origine, pas assez de bande passante donc ils en ont rajouté 15, total 33. Environ $600 par mois que pour les données, la voix en

Re: [FRnOG] [MISC] Consultation Ftt-WTF de l'ARCEP

2014-02-12 Par sujet m3g4g0lG0t|-|
Le 13/02/2014 05:38, Michel Py a écrit : plus la ligne est merdique, plus on en rajoute. 10 Mbps à travers 33 lignes de téléphone installées il y a 30 ans. Bienvenue au pays de l'Internet. gné! argh! Si on regarde le coté coût pour l’opérateur, le cuivre c'est bien, non? Dans ma campagne