Re: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Julien RICHER
Ça dépend de quel ARISTA aussi, je ne suis pas spécialiste mais voici un aperçu. Par exemple pour 2 modèles à la mode : Gamme 7050X3 à base de Broadcom Trident3 (la version plus récente du Trident qui équipe les Cisco Nexus 3064 qu'on voit partout), c'est donc un switch faible latence donc oui le

Re: [TECH] [FRnOG] [MISC] Connexion d'un vpn L2tpv3 sur cisco en utilisant un client Ubuntu

2021-04-14 Par sujet David Ponzone
SoftEther ? > Le 14 avr. 2021 à 16:34, AZELI Ayoub a écrit : > > Hello, > > J'ai besoin de me connecter à un vpn L2tpv3 en utilisant un client Ubuntu, > est-ce faisable ? Si oui, comment ? > > Sinon, existe-t-il un autre moyen de se connecter en tant que client sans > utiliser un autre

[FRnOG] [TECH] Connexion d'un vpn L2tpv3 sur cisco en utilisant un client Ubuntu

2021-04-14 Par sujet AZELI Ayoub
Hello, J'ai besoin de me connecter à un vpn L2tpv3 en utilisant un client Ubuntu, est-ce faisable ? Si oui, comment ? Sinon, existe-t-il un autre moyen de se connecter en tant que client sans utiliser un autre routeur ? Merci d'avance --- Liste de diffusion du FRnOG

[TECH] [FRnOG] [MISC] Connexion d'un vpn L2tpv3 sur cisco en utilisant un client Ubuntu

2021-04-14 Par sujet AZELI Ayoub
Hello, J'ai besoin de me connecter à un vpn L2tpv3 en utilisant un client Ubuntu, est-ce faisable ? Si oui, comment ? Sinon, existe-t-il un autre moyen de se connecter en tant que client sans utiliser un autre routeur ? Merci d'avance --- Liste de diffusion du FRnOG

Re: [FRnOG] [TECH] DMARC

2021-04-14 Par sujet Mickael MONSIEUR
mhmm... j'aurais pas du me fier à Wikipedia :D Wikipedia = "rapports d'échecs agrégés" Google = "rapports sur l'activité DMARC" ça m'apprendra à ne pas lire le graal RFC (https://tools.ietf.org/html/rfc7489) du 1er coup ;) Le mer. 14 avr. 2021 à 13:41, Joel Golliet a écrit : > > Voir

Re: [FRnOG] [TECH] DMARC

2021-04-14 Par sujet Joel Golliet
Voir https://support.google.com/a/answer/2466563?hl=fr et https://dmarcian.fr/rua-vs-ruf/ rua = rapports sur le traf global ruf = rapports d'échec (non supporté par google) Le 14/04/2021 à 13:28, Mickael MONSIEUR a écrit : > Bonjour, > > Je reçois chaque jour de Google/Gmail des rapports nommés

[FRnOG] [TECH] DMARC

2021-04-14 Par sujet Mickael MONSIEUR
Bonjour, Je reçois chaque jour de Google/Gmail des rapports nommés "Report domain" pour chaque domaine sur l'email renseigné en "rua". La question, c'est pourquoi Google/Gmail envoie ça ? Le rua c'est 'Destinataires des rapports d'échecs agrégés.' et je n'ai aucun échec... J'avais des doutes,

Re: [FRnOG] [TECH] 2FA, avec ou sans bastion ?

2021-04-14 Par sujet Mickael Hubert
Salut, un grand merci à vous pour toutes vos réponses ! Cela va grandement nous aider à avancer. ++ Le mar. 13 avr. 2021 à 20:06, Vincent Bernat a écrit : > ❦ 13 avril 2021 18:28 +02, Will van Gulik: > > > De ce que j'ai lu dans le man et en re-regardant ma conf, j'utilise le > >

Re: [FRnOG] [TECH] Migration d'AS à chaud

2021-04-14 Par sujet Radu-Adrian Feurdean
On Tue, Apr 13, 2021, at 18:57, Cedric Schwoerer wrote: > avec mon AS principal. C'est la première fois que je réalise une telle > opération. J'ai déjà un peu regardé pour faire ça de façon douce, en > déclarant 2 origin dans l'object "route", peut pas, en déclarant 2 > objet route, peut pas.  Tu

Re: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet David Ponzone
> Le 14 avr. 2021 à 09:06, Clement Cavadore a écrit : > > Hello, > > Après explications en privé car "déjà existant mais différent" n'était > pas clair pour moi: Ca voudrait dire que si deux subif sur port > physique ont le même vlan ID, y'a bridging (ou switching ou whatever) > entre les

RE: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Michel Py via frnog
> Clement Cavadore a écrit : > Si c'est le cas, j'avoue que les bras m'en tombent. Gardes les, il va falloir que tu en donnes un pour payer ta license aux vendeurs l'année prochaine. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Clement Cavadore
Hello, Après explications en privé car "déjà existant mais différent" n'était pas clair pour moi: Ca voudrait dire que si deux subif sur port physique ont le même vlan ID, y'a bridging (ou switching ou whatever) entre les deux subif, même en no switchport (par exemple, dans le cas de pw MPLS, ou

RE: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Julien OHAYON
C'est "stable" sur Arista (bon on a un process BGP qui n'a pas dit ca y'a une semaine à cause d'une erreur de syntaxe dans une commande) Oui oui 4000 VLAN, c'est bien mais pas assez... De : Michel Py Envoyé : mercredi 14 avril 2021 08:51:43 À : Julien

RE: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Michel Py via frnog
> Julien OHAYON a écrit : > Je te rejoins Michel. Si j'ai 3 reproches à faire à Arista ce sont :  > - La lenteur BGP Pas d'excuse. Vu que je suis le troll institutionnel de cette liste, j'ai le déplaisir de constater, à mon grand regret, que faire du BGP ce n'est pas à la portée de tous les

Re: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Julien OHAYON
Oui mais c’est le même vlan ça Clément :) Julien OHAYON > Le 14 avr. 2021 à 08:40, Clement Cavadore a écrit : > > Le mercredi 14 avril 2021 à 06:30 +, Julien OHAYON a écrit : >> - Ne pouvoir avoir que 4000 VLAN sur une machine. Tu ne peux pas >> comme sur IOS-XE ou XR par exemple avoir

Re: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Clement Cavadore
Le mercredi 14 avril 2021 à 06:30 +, Julien OHAYON a écrit : > - Ne pouvoir avoir que 4000 VLAN sur une machine. Tu ne peux pas > comme sur IOS-XE ou XR par exemple avoir des sub avec un vlan déjà > existant mais différent. Ah bon ? CR01-TH2#sh run int eth 5/3.666 interface Ethernet5/3.666

RE: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Julien OHAYON
Je te rejoins Michel. Si j'ai 3 reproches à faire à Arista ce sont : - La lenteur BGP - Ne pouvoir avoir que 4000 VLAN sur une machine. Tu ne peux pas comme sur IOS-XE ou XR par exemple avoir des sub avec un vlan déjà existant mais différent. - Ne pas faire de PPPoE ou L2TP (mais ca je leur

RE: [FRnOG] [Tech] Optimisation bascule BGP arista

2021-04-14 Par sujet Michel Py via frnog
Salut Julien, > Julien OHAYON a écrit : > Michel, Il faut lire... Arista a un gros défaut oui c’est son temps pour > programmer les routes. > Tout est en CPU est c’est long très long trop long (coucou quand tu as plus > de 3M de routes) Mais c'est pas une excuse ? j'ai un full-feed sur un