RE: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

2017-10-17 Par sujet Michel Py
> David Ponzone a écrit :
> Mais je remarque que dans ta réponse, tu as censuré l'aspect moderne du RasPI 
> vs oldskool 28xx :)

Pas censuré, je suis un fan du RasPI.

> Sur un 28XX, y a un autre moyen d'attaquer un port série qu'avec un telnet 
> sur un port pré-configuré ?

En théorie, on pourrait bidouiller quelque chose en tclsh, mais dans ce cas-là 
je suis 100% d'accord pour le faire à base de PI.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

2017-10-17 Par sujet David Ponzone
Tu prêches un convaincu, je préfère me retrouver avec 96 ports RJ45 que 48 
ports DB9 mais les goûts et les couleurs :)
Mais je remarque que dans ta réponse, tu as censuré l'aspect moderne du RasPI 
vs oldskool 28xx :)
Sur un 28XX, y a un autre moyen d'attaquer un port série qu'avec un telnet sur 
un port pré-configuré ?


Le 17 oct. 2017 à 21:34, Michel Py a écrit :

>> David Ponzone a écrit :
>> https://www.amazon.fr/StarTech-com-ICUSB23216F-Adaptateur-Montage-Multiplexeur/dp/B006V38CJQ
> 
> Je comprends pas comment tu comptes, avec ce lien il te faut déjà 4U rien que 
> pour les 4 boitiers. 
> 
>> je savais que tu étais du genre à laisser pendouiller dans ta baie 12 
>> CAB-OCTAL :) Pour nous qui
>> aimons bosser proprement, 2U de plus pour avoir les 96 ports Async/RJ45 sur 
>> des jolis patch-panel ? :)
> 
> En 2U tu mets les patch panel aussi, derrière le rack (si le cisco est 
> devant). Le 2800 est super court, tu peux facilement mettre un patch panel 2U 
> 96 ports du genre "coupleur" au lieu du genre à puncher sur les mêmes 2U que 
> le Cisco de l'autre coté du rack.
> 
>> Mais tu gagnes quand même en ports/U, c'est clair.
> 
> Et surtout en $$$
> 
> Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

2017-10-17 Par sujet Michel Py
> David Ponzone a écrit :
> https://www.amazon.fr/StarTech-com-ICUSB23216F-Adaptateur-Montage-Multiplexeur/dp/B006V38CJQ

Je comprends pas comment tu comptes, avec ce lien il te faut déjà 4U rien que 
pour les 4 boitiers. 

> je savais que tu étais du genre à laisser pendouiller dans ta baie 12 
> CAB-OCTAL :) Pour nous qui
> aimons bosser proprement, 2U de plus pour avoir les 96 ports Async/RJ45 sur 
> des jolis patch-panel ? :)

En 2U tu mets les patch panel aussi, derrière le rack (si le cisco est devant). 
Le 2800 est super court, tu peux facilement mettre un patch panel 2U 96 ports 
du genre "coupleur" au lieu du genre à puncher sur les mêmes 2U que le Cisco de 
l'autre coté du rack.

> Mais tu gagnes quand même en ports/U, c'est clair.

Et surtout en $$$

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet David Ponzone
Oui Willy, j’ai confirmé il y a peu que c’était ça à priori :)

David Ponzone



> Le 17 oct. 2017 à 19:59, Willy MANGA  a écrit :
> 
> Bonjour,
> 
>> Le 17/10/2017 à 08:39, David Ponzone a écrit :
>> Bonjour tous,
>> 
>> Je viens de voir des requêtes sur des sites chez nous venant de 66.249.93.17 
>> dont le reverse est google-proxy-66-249-93-17.google.com, et à priori ce 
>> sont des clients à nous qui se sont connectés de cette manière.
>> J'ai trouvé des références à des techniques pour utiliser des proxy chez 
>> Google datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/proxy?url=….) 
>> mais ça ne marche plus à priori.
>> 
>> Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
>> Google (genre avec un plugin Chrome que j'aurais raté) ?
> 
> Est-ce que tu ne ferais pas référence à la fonctionnalité présente dans
> Chrome (sur mobile uniquement ?) d'activer l'option «économiseur de
> données» ? Celle-ci en réalité place toutes les requêtes justement
> derrière un proxy de google ...
> 
> -- 
> Willy Manga
> @ongolaboy
> https://ongola.blogspot.com/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet Willy MANGA
Bonjour,

Le 17/10/2017 à 08:39, David Ponzone a écrit :
> Bonjour tous,
> 
> Je viens de voir des requêtes sur des sites chez nous venant de 66.249.93.17 
> dont le reverse est google-proxy-66-249-93-17.google.com, et à priori ce sont 
> des clients à nous qui se sont connectés de cette manière.
> J'ai trouvé des références à des techniques pour utiliser des proxy chez 
> Google datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/proxy?url=….) 
> mais ça ne marche plus à priori.
> 
> Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
> Google (genre avec un plugin Chrome que j'aurais raté) ?

Est-ce que tu ne ferais pas référence à la fonctionnalité présente dans
Chrome (sur mobile uniquement ?) d'activer l'option «économiseur de
données» ? Celle-ci en réalité place toutes les requêtes justement
derrière un proxy de google ...

-- 
Willy Manga
@ongolaboy
https://ongola.blogspot.com/



signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

2017-10-17 Par sujet David Ponzone
Michel,

je savais que tu étais du genre à laisser pendouiller dans ta baie 12 CAB-OCTAL 
:)
Pour nous qui aimons bosser proprement, 2U de plus pour avoir les 96 ports 
Async/RJ45 sur des jolis patch-panel ? :)
Mais tu gagnes quand même en ports/U, c'est clair.

La solution RasPi est juste plus moderne et ouverte aux devs custom.


Le 17 oct. 2017 à 19:17, Michel Py a écrit :

>> David Ponzone a écrit :
>> https://www.amazon.fr/StarTech-com-ICUSB23216F-Adaptateur-Montage-Multiplexeur/dp/B006V38CJQ
>> 1200 balles le serveur de terminaux 64 ports donc, c'est effectivement 
>> raisonnable côté prix,
>> côté taille et côté temps à passer dessus
> 
> Il t'en faut 4 pour faire 64 ports, çà prend 4U alors que dans un 2821 (2U) 
> tu peux mettre 96 ports pour 300 balles.
> 
> Michel.
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

2017-10-17 Par sujet Michel Py
> David Ponzone a écrit :
> https://www.amazon.fr/StarTech-com-ICUSB23216F-Adaptateur-Montage-Multiplexeur/dp/B006V38CJQ
> 1200 balles le serveur de terminaux 64 ports donc, c'est effectivement 
> raisonnable côté prix,
> côté taille et côté temps à passer dessus

Il t'en faut 4 pour faire 64 ports, çà prend 4U alors que dans un 2821 (2U) tu 
peux mettre 96 ports pour 300 balles.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet Raphael Jacquot


On 10/17/2017 10:13 AM, David Ponzone wrote:
> Ah ouais, j'ai tout testé sauf celui-là, par flemmardise je l'admets :)
> Hallucinant...quelle idée saugrenue a eu un employé de mairie d'accéder à un 
> extranet en français par Google Translate…
> Je vais quand même creuser un peu, au cas où des gentils hackers du dimanche 
> utilisent Google Translate pour faire les coquins.

peut etre voulait il traduire le document francais dans une langue
étrangere pour un administré...


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet David Ponzone

Le 17 oct. 2017 à 15:56, Vincent Hurtevent a écrit :

> On s'en ait rendu compte quand des utilisateurs n'arrivaient plus à utiliser 
> une de nos applications (en HTTP). Il devait y avoir un soucis de cache servi 
> ou de session mismatch. -> HTTPS
> 
> Le petit plus c'est que semble suivre le profil de l'utilisateur, c'était 
> activé sur le smartphone et la tablette Android et l'utilisateur en question 
> n'avait à priori pas touché à ce paramètre.

Oh oui :)
"Some Android vendors turn on data saver in Android Nougat update by default. 
For example,Samsung activates data saver in all Galaxy phones with Android 
Nougat"



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet Lifo
Hello tous,

Une autre potentielle explication pourrait tenir dans l’option de chrome pour 
mobile (au moins IOS) du preloading des pages (annoncé comme optimiseur de BP - 
ce qui ressemble étrangement à un proxy plus ou moins transparent), non?

Envoyé de mon iPhone

> Le 17 oct. 2017 à 15:56, Vincent Hurtevent  a 
> écrit :
> 
> On s'en ait rendu compte quand des utilisateurs n'arrivaient plus à
> utiliser une de nos applications (en HTTP). Il devait y avoir un soucis de
> cache servi ou de session mismatch. -> HTTPS
> 
> Le petit plus c'est que semble suivre le profil de l'utilisateur, c'était
> activé sur le smartphone et la tablette Android et l'utilisateur en
> question n'avait à priori pas touché à ce paramètre.
> 
> Pour plus d'infos : <
> https://developer.chrome.com/multidevice/data-compression-for-isps>
> 
> 
> Le 17 octobre 2017 à 13:03, David Ponzone  a écrit
> :
> 
>> Ahh ça, ça me parait plus plausible!
>> Je savais pas qu'il y avait un produit natif de Google pour ça.
>> Et il semblerait que l'installation du plugin soit intégré dans les
>> Paramètres d'Android.
>> Par contre, ça prend pas (bien entendu) en compte HTTPS donc dans mon cas
>> c'est pas ça :(
>> 
>> Merci pour l'info en tout cas.
>> 
>>> Le 17 oct. 2017 à 12:49, Vincent Hurtevent a écrit :
>>> 
>>> Bonjour,
>>> 
>>> La fonctionnalité Google date saver
>>> (Chrome, Android) passe par ces machines proxy également.
>>> 
>>> 
>>> 
 Le 17 oct. 2017 à 10:59, Pm2036  a écrit :
 
 Bonjour David,
 
 Pour bypasser le proxy un peu trop filtrant?
 
 
> Le 17/10/2017 à 10:13, David Ponzone a écrit :
> Ah ouais, j'ai tout testé sauf celui-là, par flemmardise je l'admets :)
> Hallucinant...quelle idée saugrenue a eu un employé de mairie
>> d'accéder à un extranet en français par Google Translate…
> Je vais quand même creuser un peu, au cas où des gentils hackers du
>> dimanche utilisent Google Translate pour faire les coquins.
> 
> 
>> Le 17 oct. 2017 à 09:54, Thomas Schweizer-Bolzonello a écrit :
>> 
>> Bonjour David,
>> 
>> Il s'agit surement de Google Translate utilisé comme proxy
>> Exemple : https://translate.google.fr/translate?sl=fr=et=y;
>> prev=_t=fr=UTF-8=http%3A%2F%2Fip.sdv.fr=
>> 
>> Cordialement,
>> Thomas
>> 
>>> Le 17 octobre 2017 à 10:39, David Ponzone 
>> a écrit :
>>> Bonjour tous,
>>> 
>>> Je viens de voir des requêtes sur des sites chez nous venant de
>> 66.249.93.17 dont le reverse est google-proxy-66-249-93-17.google.com, et
>> à priori ce sont des clients à nous qui se sont connectés de cette manière.
>>> J'ai trouvé des références à des techniques pour utiliser des proxy
>> chez Google datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/
>> proxy?url=….) mais ça ne marche plus à priori.
>>> 
>>> Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les
>> proxy Google (genre avec un plugin Chrome que j'aurais raté) ?
>>> 
>>> Merci
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
 
 
>> 
>> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet Vincent Hurtevent
On s'en ait rendu compte quand des utilisateurs n'arrivaient plus à
utiliser une de nos applications (en HTTP). Il devait y avoir un soucis de
cache servi ou de session mismatch. -> HTTPS

Le petit plus c'est que semble suivre le profil de l'utilisateur, c'était
activé sur le smartphone et la tablette Android et l'utilisateur en
question n'avait à priori pas touché à ce paramètre.

Pour plus d'infos : <
https://developer.chrome.com/multidevice/data-compression-for-isps>


Le 17 octobre 2017 à 13:03, David Ponzone  a écrit
:

> Ahh ça, ça me parait plus plausible!
> Je savais pas qu'il y avait un produit natif de Google pour ça.
> Et il semblerait que l'installation du plugin soit intégré dans les
> Paramètres d'Android.
> Par contre, ça prend pas (bien entendu) en compte HTTPS donc dans mon cas
> c'est pas ça :(
>
> Merci pour l'info en tout cas.
>
> Le 17 oct. 2017 à 12:49, Vincent Hurtevent a écrit :
>
> > Bonjour,
> >
> > La fonctionnalité Google date saver
> > (Chrome, Android) passe par ces machines proxy également.
> >
> >
> >
> >> Le 17 oct. 2017 à 10:59, Pm2036  a écrit :
> >>
> >> Bonjour David,
> >>
> >> Pour bypasser le proxy un peu trop filtrant?
> >>
> >>
> >>> Le 17/10/2017 à 10:13, David Ponzone a écrit :
> >>> Ah ouais, j'ai tout testé sauf celui-là, par flemmardise je l'admets :)
> >>> Hallucinant...quelle idée saugrenue a eu un employé de mairie
> d'accéder à un extranet en français par Google Translate…
> >>> Je vais quand même creuser un peu, au cas où des gentils hackers du
> dimanche utilisent Google Translate pour faire les coquins.
> >>>
> >>>
>  Le 17 oct. 2017 à 09:54, Thomas Schweizer-Bolzonello a écrit :
> 
>  Bonjour David,
> 
>  Il s'agit surement de Google Translate utilisé comme proxy
>  Exemple : https://translate.google.fr/translate?sl=fr=et=y;
> prev=_t=fr=UTF-8=http%3A%2F%2Fip.sdv.fr=
> 
>  Cordialement,
>  Thomas
> 
> > Le 17 octobre 2017 à 10:39, David Ponzone 
> a écrit :
> > Bonjour tous,
> >
> > Je viens de voir des requêtes sur des sites chez nous venant de
> 66.249.93.17 dont le reverse est google-proxy-66-249-93-17.google.com, et
> à priori ce sont des clients à nous qui se sont connectés de cette manière.
> > J'ai trouvé des références à des techniques pour utiliser des proxy
> chez Google datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/
> proxy?url=….) mais ça ne marche plus à priori.
> >
> > Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les
> proxy Google (genre avec un plugin Chrome que j'aurais raté) ?
> >
> > Merci
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >>>
> >>> ---
> >>> Liste de diffusion du FRnOG
> >>> http://www.frnog.org/
> >>
> >>
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT]: problème connectivité SFR/Numericable Erratum

2017-10-17 Par sujet Ronan Bianic
Désoler, une petite erreur s'est glissée dans mon debug je suis en 
déplacement en Slovaquie ce qui explique l'autre traceroute...


voici le traceroute intéressant :

IP source : 77.129.185.90

traceroute to 91.212.205.237 (91.212.205.237), 30 hops max, 60 byte packets
 1  10.0.0.1 (10.0.0.1)  0.363 ms  0.262 ms  0.361 ms
 2  10.113.192.1 (10.113.192.1)  10.135 ms  9.988 ms  9.800 ms
 3  eps1rj-ge-1-1-5.200.numericable.net (213.245.253.81)  9.714 ms  
9.618 ms  9.536 ms
 4  172.19.132.146 (172.19.132.146)  24.473 ms  20.528 ms 
172.19.132.118 (172.19.132.118)  18.180 ms
 5  * ip-58.net-80-236-0.static.numericable.fr (80.236.0.58) 16.869 ms  
16.789 ms

 6  * 54.247.5.109.rev.sfr.net (109.5.247.54)  24.586 ms  24.469 ms
 7  42.149.17.93.rev.sfr.net (93.17.149.42)  21.519 ms  21.087 ms *
 8  * * ae42-0.noidf001.Paris3eArrondissement.francetelecom.net 
(193.252.98.121)  22.713 ms
 9  ae50-0.nridf301.Paris15eArrondissement.francetelecom.net 
(193.252.99.101)  21.310 ms  20.950 ms *
10  ae41-0.nrmar101.Marseille3eArrondissement.francetelecom.net 
(193.252.161.5)  20.050 ms  19.927 ms *
11  * lag-42.ncmar201.Marseille3eArrondissement.francetelecom.net 
(193.252.101.117)  25.815 ms  25.954 ms
12  * lag-1.nmmar201.Marseille3eArron.francetelecom.net 
(193.253.86.246)  25.904 ms *
13  Lag-2-816.MARP1.Marseille.raei.francetelecom.net (193.253.14.178)  
25.865 ms  20.647 ms  20.200 ms

14  * * *
15  * * *
16  * 81.55.66.34 (81.55.66.34)  26.576 ms *
17  90.85.180.19 (90.85.180.19)  26.520 ms  26.224 ms  26.196 ms
18  * * srv098.serveur-dedie.fr (91.212.205.237)  26.301 ms

Mais je pense toujours à un probléme de filtrage.



Le 17/10/2017 à 15:01, Ronan Bianic a écrit :

Bonjour à tous,

Depuis 77.129.185.90 (machine perso chez numericable fttla) je joins 
certaines machines du /24.


77.129.185.90  <-> srv098.serveur-dedie.fr (91.212.205.237)

traceroute to 91.212.205.237 (91.212.205.237), 30 hops max, 60 byte 
packets


1  gateway (192.168.0.1)  1.352 ms  2.456 ms  3.686 ms
 2  stip-srk193.195-146-143.telecom.sk (195.146.143.193)  11.036 ms  
11.399 ms  11.692 ms

 3  10.190.247.117 (10.190.247.117)  4.252 ms  4.611 ms  4.594 ms
 4  80.150.170.82 (80.150.170.82)  4.998 ms  4.978 ms  4.962 ms
 5  80.150.170.81 (80.150.170.81)  4.943 ms  4.926 ms  5.013 ms
 6  f-ed3-i.F.DE.NET.DTAG.DE (62.154.14.202)  20.549 ms  19.647 ms  
19.669 ms

 7  80.156.161.106 (80.156.161.106)  17.357 ms  18.546 ms  18.644 ms
 8  hundredgige0-13-0-3.ffttr4.frankfurt.opentransit.net 
(193.251.131.188)  20.476 ms * *
 9  et-1-0-0-0.ffttr6.frankfurt.opentransit.net (193.251.128.73) 
22.050 ms  22.277 ms  22.377 ms

10  193.252.137.49 (193.252.137.49)  32.324 ms  31.390 ms  31.382 ms
11  * * *
--
16  * * *
17  90.85.180.19 (90.85.180.19)  36.602 ms  37.457 ms  37.409 ms
18  srv098.serveur-dedie.fr (91.212.205.237)  37.273 ms  37.225 ms  
37.488 ms


Ca ressemble à du filtrage plus qu'un probléme de routage...


Le 17/10/2017 à 14:24, Pierre Emeriaud a écrit :
Le 17 octobre 2017 à 11:50, JC PAROLA  a 
écrit :

Bonjour,

Les abonnées SFR/Numericable n'arrivent plus à joindre notre reseau
(BGP Orange/Zayo)

[...]

depuis l'abonné numericable vers nos serveurs:

192.168.0.1
10.34.64.1
213.245.253.209
172.19.132.118

Je pense que c'est un problème "classique" mais si vous pouvez éclairer
ma lanterne car la maillage internet semble en panne pour moi.

Je pense également que le maillage internet est en panne car je
n'arrive pas à joindre 3 des 4 serveurs mentionnés ici.

Blague à part, Orange annonce bien le subnet 91.212.205.0/24 sur les
différentes prises vers SFR/NC. Un traceroute dans les deux sens, et
des précisions sur les ip concernées (src/dst) serait approprié.

Et en cas de doute sur l'un des opérateurs transitaires, ticket.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


--

Ronan BIANIC

Ingénieur Réseaux

LyonIX & GrenoblIX by REZOPOLE  

16 rue de la Thibaudière

69007 Lyon - France

Tél. : +33 427 46 00 50

GSM : +33 630 73 75 80

www.rezopole.net 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT]: problème connectivité SFR/Numericable

2017-10-17 Par sujet Ronan Bianic

Bonjour à tous,

Depuis 77.129.185.90 (machine perso chez numericable fttla) je joins 
certaines machines du /24.


77.129.185.90  <-> srv098.serveur-dedie.fr (91.212.205.237)

traceroute to 91.212.205.237 (91.212.205.237), 30 hops max, 60 byte packets

1  gateway (192.168.0.1)  1.352 ms  2.456 ms  3.686 ms
 2  stip-srk193.195-146-143.telecom.sk (195.146.143.193)  11.036 ms  
11.399 ms  11.692 ms

 3  10.190.247.117 (10.190.247.117)  4.252 ms  4.611 ms  4.594 ms
 4  80.150.170.82 (80.150.170.82)  4.998 ms  4.978 ms  4.962 ms
 5  80.150.170.81 (80.150.170.81)  4.943 ms  4.926 ms  5.013 ms
 6  f-ed3-i.F.DE.NET.DTAG.DE (62.154.14.202)  20.549 ms  19.647 ms  
19.669 ms

 7  80.156.161.106 (80.156.161.106)  17.357 ms  18.546 ms  18.644 ms
 8  hundredgige0-13-0-3.ffttr4.frankfurt.opentransit.net 
(193.251.131.188)  20.476 ms * *
 9  et-1-0-0-0.ffttr6.frankfurt.opentransit.net (193.251.128.73)  
22.050 ms  22.277 ms  22.377 ms

10  193.252.137.49 (193.252.137.49)  32.324 ms  31.390 ms  31.382 ms
11  * * *
--
16  * * *
17  90.85.180.19 (90.85.180.19)  36.602 ms  37.457 ms  37.409 ms
18  srv098.serveur-dedie.fr (91.212.205.237)  37.273 ms  37.225 ms  
37.488 ms


Ca ressemble à du filtrage plus qu'un probléme de routage...


Le 17/10/2017 à 14:24, Pierre Emeriaud a écrit :

Le 17 octobre 2017 à 11:50, JC PAROLA  a écrit :

Bonjour,

Les abonnées SFR/Numericable n'arrivent plus à joindre notre reseau
(BGP Orange/Zayo)

[...]

depuis l'abonné numericable vers nos serveurs:

192.168.0.1
10.34.64.1
213.245.253.209
172.19.132.118

Je pense que c'est un problème "classique" mais si vous pouvez éclairer
ma lanterne car la maillage internet semble en panne pour moi.

Je pense également que le maillage internet est en panne car je
n'arrive pas à joindre 3 des 4 serveurs mentionnés ici.

Blague à part, Orange annonce bien le subnet 91.212.205.0/24 sur les
différentes prises vers SFR/NC. Un traceroute dans les deux sens, et
des précisions sur les ip concernées (src/dst) serait approprié.

Et en cas de doute sur l'un des opérateurs transitaires, ticket.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT]: problème connectivité SFR/Numericable

2017-10-17 Par sujet Pierre Emeriaud
Le 17 octobre 2017 à 11:50, JC PAROLA  a écrit :
> Bonjour,
>
> Les abonnées SFR/Numericable n'arrivent plus à joindre notre reseau
> (BGP Orange/Zayo)
[...]
> depuis l'abonné numericable vers nos serveurs:
>
> 192.168.0.1
> 10.34.64.1
> 213.245.253.209
> 172.19.132.118
>
> Je pense que c'est un problème "classique" mais si vous pouvez éclairer
> ma lanterne car la maillage internet semble en panne pour moi.

Je pense également que le maillage internet est en panne car je
n'arrive pas à joindre 3 des 4 serveurs mentionnés ici.

Blague à part, Orange annonce bien le subnet 91.212.205.0/24 sur les
différentes prises vers SFR/NC. Un traceroute dans les deux sens, et
des précisions sur les ip concernées (src/dst) serait approprié.

Et en cas de doute sur l'un des opérateurs transitaires, ticket.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT]: problème connectivité SFR/Numericable

2017-10-17 Par sujet Johann
Hello,

A première vue, vers Numericable tu te perds sur une IP Numericable (on
voit bien que cela passe par le Lyonix et rentre chez SFR/NC). Et vers ton
réseau la dernière IP est une IP Numericable aussi (j'imagine que tu n'as
plus rien ensuite).

Ca me fait penser à première vu à un soucis quelques part sur le chemin
chez NC.

Je vois que tu preprend 2 fois via AS8218. Ton trafic rentrant passe de
préférence par Orange?

Niveau trafic, mes courbes sont normal sur le Lyonix et en sortie vers
NC/SFR.
Par contre, j'ai l'impression que NC pousse l'entrant vers notre réseau via
ses transits (ou notre maison mère via AS6461).

Je suis en déplacement, c'est dur de plus creuser en profondeur :(

Johann Mallet
ZAYO France


Le 17 oct. 2017 11:51, "JC PAROLA"  a écrit :

> Bonjour,
>
> Les abonnées SFR/Numericable n'arrivent plus à joindre notre reseau
> (BGP Orange/Zayo)
>
> De notre côté, il semble que notre connectivité soit bonne pour joindre
> les abonnées SFR/Numericable.
>
> Le pire, c'est que  les abonnées SFR/Numericable nous indiquent de
> manière certaines pouvoir naviguer sur les autres sites (d'actualités
> par exemple) mais pas les notres.
>
> 1/Etes-vous informés d'un problème de ce type en ce moment ?
>
> 2/D'une manière plus général comment appréhendez vous ce problème car
> Zayo m'indique (à juste titre) que sa session BGP avec
> ae0.tcr1.sfr.lyn.core.as8218.eu est bonne, donc son interco est bonne
> et qu'il ne peut pas aller plus loin (normal)
>
> faut-il multiplier les opérateurs dans mon BGP ?
>
>
> pour information voici un traceroute depuis nos serveurs vers un
> abonnés Numericable
>
> mtr 93.0.58.130
>
>  2. ge-1-0-5.ter1.neodc.mpl.core.as8218.eu
>
>  3. 83.167.55.213.static.not.updated.as8218.eu
>
>  4. ae0.tcr1.sfr.lyn.core.as8218.eu
>
>  5. sfr.peers.lyonix.net
>
>  6. 209.10.136.77.rev.sfr.net
>
>  7. ???
>  8. 213-245-253-131.rev.numericable.fr
>
>  9. ???
>
> depuis l'abonné numericable vers nos serveurs:
>
> 192.168.0.1
> 10.34.64.1
> 213.245.253.209
> 172.19.132.118
>
> Je pense que c'est un problème "classique" mais si vous pouvez éclairer
> ma lanterne car la maillage internet semble en panne pour moi.
>
>
>
>
>
>
>
> --
> Jean-christophe PAROLA
>
>
>
>
>
> --
> Jean-christophe PAROLA
>
> 06 63 22 62 82
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet David Ponzone
Ahh ça, ça me parait plus plausible!
Je savais pas qu'il y avait un produit natif de Google pour ça.
Et il semblerait que l'installation du plugin soit intégré dans les Paramètres 
d'Android.
Par contre, ça prend pas (bien entendu) en compte HTTPS donc dans mon cas c'est 
pas ça :(

Merci pour l'info en tout cas.

Le 17 oct. 2017 à 12:49, Vincent Hurtevent a écrit :

> Bonjour,
> 
> La fonctionnalité Google date saver 
> (Chrome, Android) passe par ces machines proxy également.
> 
> 
> 
>> Le 17 oct. 2017 à 10:59, Pm2036  a écrit :
>> 
>> Bonjour David,
>> 
>> Pour bypasser le proxy un peu trop filtrant?
>> 
>> 
>>> Le 17/10/2017 à 10:13, David Ponzone a écrit :
>>> Ah ouais, j'ai tout testé sauf celui-là, par flemmardise je l'admets :)
>>> Hallucinant...quelle idée saugrenue a eu un employé de mairie d'accéder à 
>>> un extranet en français par Google Translate…
>>> Je vais quand même creuser un peu, au cas où des gentils hackers du 
>>> dimanche utilisent Google Translate pour faire les coquins.
>>> 
>>> 
 Le 17 oct. 2017 à 09:54, Thomas Schweizer-Bolzonello a écrit :
 
 Bonjour David,
 
 Il s'agit surement de Google Translate utilisé comme proxy
 Exemple : 
 https://translate.google.fr/translate?sl=fr=et=y=_t=fr=UTF-8=http%3A%2F%2Fip.sdv.fr=
 
 Cordialement,
 Thomas
 
> Le 17 octobre 2017 à 10:39, David Ponzone  a 
> écrit :
> Bonjour tous,
> 
> Je viens de voir des requêtes sur des sites chez nous venant de 
> 66.249.93.17 dont le reverse est google-proxy-66-249-93-17.google.com, et 
> à priori ce sont des clients à nous qui se sont connectés de cette 
> manière.
> J'ai trouvé des références à des techniques pour utiliser des proxy chez 
> Google datant d'il y a 3 ou 4 ans 
> (http://www.gmodules.com/ig/proxy?url=….) mais ça ne marche plus à priori.
> 
> Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
> Google (genre avec un plugin Chrome que j'aurais raté) ?
> 
> Merci
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet Vincent Hurtevent
Bonjour,

La fonctionnalité Google date saver 
(Chrome, Android) passe par ces machines proxy également.



> Le 17 oct. 2017 à 10:59, Pm2036  a écrit :
> 
> Bonjour David,
> 
> Pour bypasser le proxy un peu trop filtrant?
> 
> 
>> Le 17/10/2017 à 10:13, David Ponzone a écrit :
>> Ah ouais, j'ai tout testé sauf celui-là, par flemmardise je l'admets :)
>> Hallucinant...quelle idée saugrenue a eu un employé de mairie d'accéder à un 
>> extranet en français par Google Translate…
>> Je vais quand même creuser un peu, au cas où des gentils hackers du dimanche 
>> utilisent Google Translate pour faire les coquins.
>> 
>> 
>>> Le 17 oct. 2017 à 09:54, Thomas Schweizer-Bolzonello a écrit :
>>> 
>>> Bonjour David,
>>> 
>>> Il s'agit surement de Google Translate utilisé comme proxy
>>> Exemple : 
>>> https://translate.google.fr/translate?sl=fr=et=y=_t=fr=UTF-8=http%3A%2F%2Fip.sdv.fr=
>>> 
>>> Cordialement,
>>> Thomas
>>> 
 Le 17 octobre 2017 à 10:39, David Ponzone  a 
 écrit :
 Bonjour tous,
 
 Je viens de voir des requêtes sur des sites chez nous venant de 
 66.249.93.17 dont le reverse est google-proxy-66-249-93-17.google.com, et 
 à priori ce sont des clients à nous qui se sont connectés de cette manière.
 J'ai trouvé des références à des techniques pour utiliser des proxy chez 
 Google datant d'il y a 3 ou 4 ans 
 (http://www.gmodules.com/ig/proxy?url=….) mais ça ne marche plus à priori.
 
 Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
 Google (genre avec un plugin Chrome que j'aurais raté) ?
 
 Merci
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT]: problème connectivité SFR/Numericable

2017-10-17 Par sujet David Ponzone
Je pinge 91.212.205..254 depuis SFR FTTH pour ma part.
Tu as un exemple de web inaccessible ?



Le 17 oct. 2017 à 12:10, JC PAROLA a écrit :

> 
> -- 
> Jean-christophe PAROLA
> 
> 
> 
> 
> Le mardi 17 octobre 2017 à 12:01 +0200, Kevin Thiou a écrit :
>> Pourquoi cette ip 93.0.58.130 ?
> c'est l'adresse IP de la box du client qui rencontre le problème
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT]: problème connectivité SFR/Numericable

2017-10-17 Par sujet vincent
hello 
tu as essayé de forcer la route via ton autre transitaire (orange)? ca te 
permettra d identifier si c un pb de routage entrant ou sortant.
 Message d'origine De : JC PAROLA  
Date : 17/10/2017  12:01  (GMT+01:00) À : donkish...@neuf.fr Cc : 
frnog-al...@frnog.org Objet : Re: [FRnOG] [ALERT]: problème connectivité 
SFR/Numericable 
Je ne pense pas que cela soit le cas. Je n'ai qu'un /24 et BGPMon ne
m'a pas averti.

-- 
Jean-christophe PAROLA

   


Le mardi 17 octobre 2017 à 11:57 +0200, donkish...@neuf.fr a écrit :
> Quelqu'un annonce peut-être ton subnet par erreur chez
> SFR/numericable
> Faute de frappe dans une conf ou migration/ajout vers/d un autre
> opérateur mise en place en avance.
> 
> Le 17/10/2017 à 11:50, JC PAROLA a écrit :
> > Bonjour,
> > 
> > Les abonnées SFR/Numericable n'arrivent plus à joindre notre reseau
> > (BGP Orange/Zayo)
> > 
> > De notre côté, il semble que notre connectivité soit bonne pour
> > joindre
> > les abonnées SFR/Numericable.
> > 
> > Le pire, c'est que  les abonnées SFR/Numericable nous indiquent de
> > manière certaines pouvoir naviguer sur les autres sites
> > (d'actualités
> > par exemple) mais pas les notres.
> > 
> > 1/Etes-vous informés d'un problème de ce type en ce moment ?
> > 
> > 2/D'une manière plus général comment appréhendez vous ce problème
> > car
> > Zayo m'indique (à juste titre) que sa session BGP avec
> > ae0.tcr1.sfr.lyn.core.as8218.eu est bonne, donc son interco est
> > bonne
> > et qu'il ne peut pas aller plus loin (normal)
> > 
> > faut-il multiplier les opérateurs dans mon BGP ?
> > 
> > 
> > pour information voici un traceroute depuis nos serveurs vers un
> > abonnés Numericable
> > 
> > mtr 93.0.58.130
> > 
> >  2. ge-1-0-5.ter1.neodc.mpl.core.as8218.eu                        
> >    
> >                                              
> >  3. 83.167.55.213.static.not.updated.as8218.eu                    
> >    
> >                                             
> >  4. ae0.tcr1.sfr.lyn.core.as8218.eu                                
> >    
> >                                             
> >  5. sfr.peers.lyonix.net                                          
> >    
> >                                              
> >  6. 209.10.136.77.rev.sfr.net                                      
> >    
> >                                             
> >  7. ???
> >  8. 213-245-253-131.rev.numericable.fr                            
> >    
> >                                              
> >  9. ???
> > 
> > depuis l'abonné numericable vers nos serveurs:
> > 
> > 192.168.0.1
> > 10.34.64.1
> > 213.245.253.209
> > 172.19.132.118
> > 
> > Je pense que c'est un problème "classique" mais si vous pouvez
> > éclairer
> > ma lanterne car la maillage internet semble en panne pour moi.
> > 
> > 
> > 
> > 
> > 
> > 
> > 
> > -- 
> > Jean-christophe PAROLA
> > 
> >   
> > 
> > 
> > 
>  
---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT]: problème connectivité SFR/Numericable

2017-10-17 Par sujet JC PAROLA

-- 
Jean-christophe PAROLA




Le mardi 17 octobre 2017 à 12:01 +0200, Kevin Thiou a écrit :
> Pourquoi cette ip 93.0.58.130 ?
c'est l'adresse IP de la box du client qui rencontre le problème
---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT]: problème connectivité SFR/Numericable

2017-10-17 Par sujet JC PAROLA
Je ne pense pas que cela soit le cas. Je n'ai qu'un /24 et BGPMon ne
m'a pas averti.

-- 
Jean-christophe PAROLA

   


Le mardi 17 octobre 2017 à 11:57 +0200, donkish...@neuf.fr a écrit :
> Quelqu'un annonce peut-être ton subnet par erreur chez
> SFR/numericable
> Faute de frappe dans une conf ou migration/ajout vers/d un autre
> opérateur mise en place en avance.
> 
> Le 17/10/2017 à 11:50, JC PAROLA a écrit :
> > Bonjour,
> > 
> > Les abonnées SFR/Numericable n'arrivent plus à joindre notre reseau
> > (BGP Orange/Zayo)
> > 
> > De notre côté, il semble que notre connectivité soit bonne pour
> > joindre
> > les abonnées SFR/Numericable.
> > 
> > Le pire, c'est que  les abonnées SFR/Numericable nous indiquent de
> > manière certaines pouvoir naviguer sur les autres sites
> > (d'actualités
> > par exemple) mais pas les notres.
> > 
> > 1/Etes-vous informés d'un problème de ce type en ce moment ?
> > 
> > 2/D'une manière plus général comment appréhendez vous ce problème
> > car
> > Zayo m'indique (à juste titre) que sa session BGP avec
> > ae0.tcr1.sfr.lyn.core.as8218.eu est bonne, donc son interco est
> > bonne
> > et qu'il ne peut pas aller plus loin (normal)
> > 
> > faut-il multiplier les opérateurs dans mon BGP ?
> > 
> > 
> > pour information voici un traceroute depuis nos serveurs vers un
> > abonnés Numericable
> > 
> > mtr 93.0.58.130
> > 
> >  2. ge-1-0-5.ter1.neodc.mpl.core.as8218.eu                        
> >    
> >                                              
> >  3. 83.167.55.213.static.not.updated.as8218.eu                    
> >    
> >                                             
> >  4. ae0.tcr1.sfr.lyn.core.as8218.eu                                
> >    
> >                                             
> >  5. sfr.peers.lyonix.net                                          
> >    
> >                                              
> >  6. 209.10.136.77.rev.sfr.net                                      
> >    
> >                                             
> >  7. ???
> >  8. 213-245-253-131.rev.numericable.fr                            
> >    
> >                                              
> >  9. ???
> > 
> > depuis l'abonné numericable vers nos serveurs:
> > 
> > 192.168.0.1
> > 10.34.64.1
> > 213.245.253.209
> > 172.19.132.118
> > 
> > Je pense que c'est un problème "classique" mais si vous pouvez
> > éclairer
> > ma lanterne car la maillage internet semble en panne pour moi.
> > 
> > 
> > 
> > 
> > 
> > 
> > 
> > -- 
> > Jean-christophe PAROLA
> > 
> >   
> > 
> > 
> > 
>  
---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [ALERT]: problème connectivité SFR/Numericable

2017-10-17 Par sujet JC PAROLA
Bonjour,

Les abonnées SFR/Numericable n'arrivent plus à joindre notre reseau
(BGP Orange/Zayo)

De notre côté, il semble que notre connectivité soit bonne pour joindre
les abonnées SFR/Numericable.

Le pire, c'est que  les abonnées SFR/Numericable nous indiquent de
manière certaines pouvoir naviguer sur les autres sites (d'actualités
par exemple) mais pas les notres.

1/Etes-vous informés d'un problème de ce type en ce moment ?

2/D'une manière plus général comment appréhendez vous ce problème car
Zayo m'indique (à juste titre) que sa session BGP avec
ae0.tcr1.sfr.lyn.core.as8218.eu est bonne, donc son interco est bonne
et qu'il ne peut pas aller plus loin (normal)

faut-il multiplier les opérateurs dans mon BGP ?


pour information voici un traceroute depuis nos serveurs vers un
abonnés Numericable

mtr 93.0.58.130

 2. ge-1-0-5.ter1.neodc.mpl.core.as8218.eu                            
                                             
 3. 83.167.55.213.static.not.updated.as8218.eu                        
                                            
 4. ae0.tcr1.sfr.lyn.core.as8218.eu                                    
                                            
 5. sfr.peers.lyonix.net                                              
                                             
 6. 209.10.136.77.rev.sfr.net                                          
                                            
 7. ???
 8. 213-245-253-131.rev.numericable.fr                                
                                             
 9. ???

depuis l'abonné numericable vers nos serveurs:

192.168.0.1
10.34.64.1
213.245.253.209
172.19.132.118

Je pense que c'est un problème "classique" mais si vous pouvez éclairer
ma lanterne car la maillage internet semble en panne pour moi.







-- 
Jean-christophe PAROLA

  



-- 
Jean-christophe PAROLA

06 63 22 62 82   



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

2017-10-17 Par sujet David Ponzone
Plutôt que cascader hub USB 4 ports et hub USB <-> 4xRS-232, il y a ça:

https://www.amazon.fr/StarTech-com-ICUSB23216F-Adaptateur-Montage-Multiplexeur/dp/B006V38CJQ

1200 balles le serveur de terminaux 64 ports donc, c'est effectivement 
raisonnable côté prix, côté taille et côté temps à passer dessus

Le 17 oct. 2017 à 10:48, Philippe Bourcier a écrit :

> 
> Re,
> 
>> On m'a soufflé dans l'oreillette une proposition à base de rasberyPI
>> et de pieuvre DB9
>> (https://www.amazon.com/Gearmo-Serial-Windows-Certified-Drivers/dp/B004ETDC8K/ref=pd_sim_147_62?_encoding=UTF8_rd_i=B004ETDC8K_rd_r=GXM8950N89EAHHVEM8W2_rd_w=zJdW6_rd_wg=KGnTK=1=GXM8950N89EAHHVEM8W2).
>> 
>> Certains ont-ils déjà expérimenté cela ?
> 
> Oui... le serial/ttl/rs232 c'est un peu la base en électronique, ce pour quoi 
> le raspi a été conçu... tu as même des entrées/sorties TTL directement sur 
> les pins de la raspi moyennant une conversion de voltage (3.3V vs 5V), ie : 
> http://www.pridopia.co.uk/rs-pi-i2c-rs232-4.html.
> Si tu cherches la concentration, avec les 4 ports USB d'un raspi et des hubs 
> USB 4 ports, tu pourrais facilement gérer 64 équipements (genre sur 2 baies) 
> et même plus...
> De plus le raspi est lui-même accessible en serial (TTL), comme un switch...
> 
> Enfin, avec un peu de code et des outils comme node-serialport (raspi vers 
> serial) et socketIO (websocket), en quelques lignes de JS tu peux te faire 
> une belle interface web qui te permettra de prendre la main sur les consoles 
> avec des jolis noms, des permissions (ie: la team X peut accéder à ceci, pas 
> à cela, etc). Comme sur les équipements les plus chers...
> Ou tu peux tout faire en SSH, sans code et en te faisant des alias, genre 
> "~/C2960S-B2-X4 -> /dev/tty.usbserial-xx...", histoire de retrouver tes 
> switchs plus facilement.
> 
> Bref, c'est la solution la plus customisable... le grand avantage, c'est que 
> l'USB te permet d'aller à 3m par défaut et il existe moult rallonges actives 
> (de 5m à 50m)... donc si tu veux aller chercher des équipements plus loin, 
> c'est aussi possible.
> 
> Mais c'est un peu plus d'efforts que d'acheter un truc tout fait, donc comme 
> à chaque fois qu'on fait du custom, il faut faire ses calculs...
> 
> 
> Cordialement,
> -- 
> Philippe Bourcier
> web : http://sysctl.org/
> blog : https://www.linkedin.com/today/author/philippebourcier
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

2017-10-17 Par sujet David Touitou
'jour,

>> On m'a soufflé dans l'oreillette une proposition à base de rasberyPI
>> et de pieuvre DB9

>> Certains ont-ils déjà expérimenté cela ?
> 
> Mais c'est un peu plus d'efforts que d'acheter un truc tout fait, donc
> comme à chaque fois qu'on fait du custom, il faut faire ses calculs...

Le CERN a opensourcé sa solution : https://freetserv.github.io/
On peut estimer que ça reste cher (surtout le temps passé) sauf à 
industrialiser le truc.

En moins "pro" (et plus USB), un résumé (et les liens pour du soft) ici :
https://github.com/jkrauska/Raspberry-Pi-Console-Server

David


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet Pm2036

Bonjour David,

Pour bypasser le proxy un peu trop filtrant?


Le 17/10/2017 à 10:13, David Ponzone a écrit :

Ah ouais, j'ai tout testé sauf celui-là, par flemmardise je l'admets :)
Hallucinant...quelle idée saugrenue a eu un employé de mairie d'accéder à un 
extranet en français par Google Translate…
Je vais quand même creuser un peu, au cas où des gentils hackers du dimanche 
utilisent Google Translate pour faire les coquins.


Le 17 oct. 2017 à 09:54, Thomas Schweizer-Bolzonello a écrit :


Bonjour David,

Il s'agit surement de Google Translate utilisé comme proxy
Exemple : 
https://translate.google.fr/translate?sl=fr=et=y=_t=fr=UTF-8=http%3A%2F%2Fip.sdv.fr=

Cordialement,
Thomas

Le 17 octobre 2017 à 10:39, David Ponzone  a écrit :

Bonjour tous,

Je viens de voir des requêtes sur des sites chez nous venant de 66.249.93.17 
dont le reverse est google-proxy-66-249-93-17.google.com, et à priori ce sont 
des clients à nous qui se sont connectés de cette manière.
J'ai trouvé des références à des techniques pour utiliser des proxy chez Google 
datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/proxy?url=….) mais ça ne 
marche plus à priori.

Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
Google (genre avec un plugin Chrome que j'aurais raté) ?

Merci


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/





smime.p7s
Description: Signature cryptographique S/MIME


Re: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

2017-10-17 Par sujet Philippe Bourcier


Re,


On m'a soufflé dans l'oreillette une proposition à base de rasberyPI
et de pieuvre DB9

(https://www.amazon.com/Gearmo-Serial-Windows-Certified-Drivers/dp/B004ETDC8K/ref=pd_sim_147_62?_encoding=UTF8_rd_i=B004ETDC8K_rd_r=GXM8950N89EAHHVEM8W2_rd_w=zJdW6_rd_wg=KGnTK=1=GXM8950N89EAHHVEM8W2).

Certains ont-ils déjà expérimenté cela ?


Oui... le serial/ttl/rs232 c'est un peu la base en électronique, ce 
pour quoi le raspi a été conçu... tu as même des entrées/sorties TTL 
directement sur les pins de la raspi moyennant une conversion de voltage 
(3.3V vs 5V), ie : http://www.pridopia.co.uk/rs-pi-i2c-rs232-4.html.
Si tu cherches la concentration, avec les 4 ports USB d'un raspi et des 
hubs USB 4 ports, tu pourrais facilement gérer 64 équipements (genre sur 
2 baies) et même plus...
De plus le raspi est lui-même accessible en serial (TTL), comme un 
switch...


Enfin, avec un peu de code et des outils comme node-serialport (raspi 
vers serial) et socketIO (websocket), en quelques lignes de JS tu peux 
te faire une belle interface web qui te permettra de prendre la main sur 
les consoles avec des jolis noms, des permissions (ie: la team X peut 
accéder à ceci, pas à cela, etc). Comme sur les équipements les plus 
chers...
Ou tu peux tout faire en SSH, sans code et en te faisant des alias, 
genre "~/C2960S-B2-X4 -> /dev/tty.usbserial-xx...", histoire de 
retrouver tes switchs plus facilement.


Bref, c'est la solution la plus customisable... le grand avantage, 
c'est que l'USB te permet d'aller à 3m par défaut et il existe moult 
rallonges actives (de 5m à 50m)... donc si tu veux aller chercher des 
équipements plus loin, c'est aussi possible.


Mais c'est un peu plus d'efforts que d'acheter un truc tout fait, donc 
comme à chaque fois qu'on fait du custom, il faut faire ses calculs...



Cordialement,
--
Philippe Bourcier
web : http://sysctl.org/
blog : https://www.linkedin.com/today/author/philippebourcier


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet David Ponzone
Ah ouais, j'ai tout testé sauf celui-là, par flemmardise je l'admets :)
Hallucinant...quelle idée saugrenue a eu un employé de mairie d'accéder à un 
extranet en français par Google Translate…
Je vais quand même creuser un peu, au cas où des gentils hackers du dimanche 
utilisent Google Translate pour faire les coquins.


Le 17 oct. 2017 à 09:54, Thomas Schweizer-Bolzonello a écrit :

> Bonjour David,
> 
> Il s'agit surement de Google Translate utilisé comme proxy
> Exemple : 
> https://translate.google.fr/translate?sl=fr=et=y=_t=fr=UTF-8=http%3A%2F%2Fip.sdv.fr=
> 
> Cordialement,
> Thomas
> 
> Le 17 octobre 2017 à 10:39, David Ponzone  a écrit :
>> Bonjour tous,
>> 
>> Je viens de voir des requêtes sur des sites chez nous venant de 66.249.93.17 
>> dont le reverse est google-proxy-66-249-93-17.google.com, et à priori ce 
>> sont des clients à nous qui se sont connectés de cette manière.
>> J'ai trouvé des références à des techniques pour utiliser des proxy chez 
>> Google datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/proxy?url=….) 
>> mais ça ne marche plus à priori.
>> 
>> Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
>> Google (genre avec un plugin Chrome que j'aurais raté) ?
>> 
>> Merci
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet Le Moine Mickael

Bonjour,

Google traduction fait amplement l'affaire. Après avoir testé la traduction
d'un site web, je vois la requête web arriver via l'IP 66.249.93.46

Très cordialement.

Bonjour tous,

Je viens de voir des requêtes sur des sites chez nous venant de 66.249.93.17 
dont le reverse est google-proxy-66-249-93-17.google.com, et à priori ce sont 
des clients à nous qui se sont connectés de cette manière.
J'ai trouvé des références à des techniques pour utiliser des proxy chez Google 
datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/proxy?url=….) mais ça ne 
marche plus à priori.

Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
Google (genre avec un plugin Chrome que j'aurais raté) ?

Merci


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet Thomas Schweizer-Bolzonello
Bonjour David,

Il s'agit surement de Google Translate utilisé comme proxy
Exemple : 
https://translate.google.fr/translate?sl=fr=et=y=_t=fr=UTF-8=http%3A%2F%2Fip.sdv.fr=

Cordialement,
Thomas

Le 17 octobre 2017 à 10:39, David Ponzone  a écrit :
> Bonjour tous,
>
> Je viens de voir des requêtes sur des sites chez nous venant de 66.249.93.17 
> dont le reverse est google-proxy-66-249-93-17.google.com, et à priori ce sont 
> des clients à nous qui se sont connectés de cette manière.
> J'ai trouvé des références à des techniques pour utiliser des proxy chez 
> Google datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/proxy?url=….) 
> mais ça ne marche plus à priori.
>
> Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
> Google (genre avec un plugin Chrome que j'aurais raté) ?
>
> Merci
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Google Proxy ?

2017-10-17 Par sujet David Ponzone
Bonjour tous,

Je viens de voir des requêtes sur des sites chez nous venant de 66.249.93.17 
dont le reverse est google-proxy-66-249-93-17.google.com, et à priori ce sont 
des clients à nous qui se sont connectés de cette manière.
J'ai trouvé des références à des techniques pour utiliser des proxy chez Google 
datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/proxy?url=….) mais ça ne 
marche plus à priori.

Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
Google (genre avec un plugin Chrome que j'aurais raté) ?

Merci


---
Liste de diffusion du FRnOG
http://www.frnog.org/