Re: [FRnOG] Re: [ALERT] Problème sur la racine du DNS

(Merci Stéphane pour le post sur dns-ops) On 7 December 2015 at 08:51:40, Nico CARTRON (nico...@ncartron.org) wrote: On 07 Dec 2015, at 07:21, Romain <rom...@borezo.info> wrote:  >  > Le 30 novembre 2015 à 14:25, Stephane Bortzmeyer <bortzme...@nic.fr> a  > écrit :  >

[FRnOG] Re: [ALERT] Problème sur la racine du DNS

On 8 December 2015 at 16:31:37, Stephane Bortzmeyer (bortzme...@nic.fr) wrote: On Tue, Dec 08, 2015 at 04:13:35PM +0100,  Nico CARTRON <nico...@ncartron.org> wrote  a message of 67 lines which said:  > Le rapport est disponible  > ici: http://root-servers.org/news/events-of-201511

Re: [FRnOG] Re: [ALERT] Problème sur la racine du DNS

On 07 Dec 2015, at 07:21, Romain wrote: > > Le 30 novembre 2015 à 14:25, Stephane Bortzmeyer a > écrit : > >> Place aux rapports techniques, maintenant :-) > > > Toujours aucune communication là-dessus ? Non, il devait y avoir un follow-up sur la liste

Re: [FRnOG] [TECH] IPAM

Bonjour Julien, On 20 June 2016 at 14:23:26, Julien Schafer (j.scha...@actilogie.com) wrote: Bonjour  Je voudrais savoir si certains ont un avis éclairé sur les solutions disponibles sur le marché (sachant qu'il y a du GPL, du payant etc)  Les demandes clients sont rares (il faut dire qu'ils

Re: [FRnOG] Re: [TECH] OpenDNS - Retour d'experience

On 24 February 2016 at 10:48:58, Stephane Bortzmeyer (bortzme...@nic.fr) wrote: On Tue, Feb 23, 2016 at 09:54:51PM +0100,  car...@akposso.com wrote  a message of 18 lines which said:  > Avez-vous déjà utilisé OpenDNS ? Est-ce que quelqu’un l’utilise en  > situation réelle et

Re: [FRnOG] [TECH] CVE-2016-5696 et les routeurs ?

On 10 August 2016 at 21:32:50, Stephane Bortzmeyer (bortzme...@nic.fr) wrote: Cette faille TCP sérieuse touche Linux, ne touche pas FreeBSD ou  Windows mais je n'ai trouvé nulle part d'analyse de la situation de  Cisco, Huawei ou Juniper : 

Re: [FRnOG] [MISC] Question bête d'Américain

-- Nico > On 15 Aug 2016, at 18:59, Michel Py > wrote: > > Bonjour à tous, > > J'essaie d'appeller un numéro en France (la Caisse d'Epargne) depuis un tronc > SIP "pas cher" et l'appel n'est pas acheminé ("all circuits are busy"). Mon > fournisseur me

[FRnOG] [JOBS] PowerDNS recrute !

hniquement? Viendez et rejoignez-nous ! Rémi et moi-même serons présents au prochain FrNOG, donc n'hésitez pas à venir nous voir pour discuter du poste ou de PowerDNS de manière plus large :) Et non, je n'ai pas mis de salaire indicatif, car je ne suis pas en charge du recrutement :) Cheers

Re: [FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

On 1 September 2016 at 18:06:59, Arnaud GRANAL (serp...@gmail.com) wrote: Super facile avec bind, tu peux generer un .acl contenant chaque range  de/des AS qui t'interessent et tu peux les matcher, puis match-clients {  any; }; pour ceux qui ne t'interessent pas  acl "AS2044" {  69.10.130.128/26; 

Re: [FRnOG] [TECH] Amplificateur 2G/3G

Hello, On 22/11/2016 06:57, L.M.J wrote: Bonjour, Ma tante habite dans un coin pommé de notre cher territoire français et le téléphone portable passe péniblement dans la vieille battisse aux murs épais. Il est possible de capter correctement en se déplaçant à une cinquantaine de

[FRnOG] [JOBS] Solution Engineer PowerDNS

Hello la liste, PowerDNS, qui fait maintenant partie d’Open-Xchange, recrute un “Solution Engineer”. La description complète du poste est ici: https://www.open-xchange.com/jobs/solution-architect-mf/ et je vous mets un bref extrait

Re: [FRnOG] [TECH] Mikrotik RB2011 limitation bande passante

Hello, On 25-Apr-2017 14:47 CEST, wrote: > bonjour, > > j'ai un lien 200Mbits/s sur lequel j'ai installé un Mikrotik RB2011. > > Quand je test le lien je plafonne à 94Mbit/s. J'ai tester sans le mikoritk > et j'ai bien mon débit max. > > Y a t'il une limitation que je

Re: [FRnOG] [TECH] Qualité 3G+ en baisse ?

Hello, > On 2 Jun 2017, at 15:16, David Ponzone wrote: > > Ouais et maintenant j’ai plus qu’à aller revendre mon iPhone parce que cette > brique ne permet pas de forcer la 2G :) Settings > Mobile Data > Mobile Data Options > Voice & Data > 2G ? -- Nico

Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

On 3 Oct 2017, at 09:48, David Ponzone wrote: > > J'ai trouvé aucune info technique sérieuse sur le net. > Tout le monde répète le même "bruit de couloir". > Il semblerait que ça soit une histoire de communication 2G non-cryptée, mais > rien de confirmer. > Les mobiles

Re: [FRnOG] [TECH] firewall

Hello, > On 29 Aug 2017, at 15:14, SIMANCAS Hugo > wrote: > > Re, > > Effectivement, le hardware est non français, certes, mais il est qualifié par > l'ANSSI. > > Comme l'a dit Charles, c'est une FreeBSD épurée avec du dev propriétaire sur > l’IPS. “Une

Re: [FRnOG] [MISC] firewall

> On 29 Aug 2017, at 16:25, Philippe Bourcier wrote: > > > Re, > >>> Comme l'a dit Charles, c'est une FreeBSD épurée avec du dev propriétaire >>> sur l’IPS. >> >> “Une FreeBSD ‘épurée’” ? FreeBSD est déjà bien light de base ! :) > > Ca veut dire qu'il n'y a pas bash,

Re: [FRnOG] Re: [TECH] Préparez-vous à davantage de connexions vers le port 853 de vos résolveurs DNS

On 26 Jun 2018, at 14:55, David Ponzone wrote: > > Et PowerDNS a l’air de se reposer sur dnsdist, si j’ai bien compris oui, et ça marche :) https://twitter.com/PowerDNS_Bert/status/1004013160469356545 > > > > >> Le 26

Re: [FRnOG] [TECH] Préparez-vous à davantage de connexions vers le port 853 de vos résolveurs DNS

Re, > On 26 Jun 2018, at 16:04, Nico CARTRON wrote: > > On 26 Jun 2018, at 14:55, David Ponzone <mailto:david.ponz...@gmail.com>> wrote: >> >> Et PowerDNS a l’air de se reposer sur dnsdist, si j’ai bien compris > > oui, et ça marche :) > >

Re: [FRnOG] Re: [MISC] letsencrypt.org a disparu

On 31-Jul-2018 10:58 CEST, wrote: > Stephane Bortzmeyer (bortzmeyer) writes: > > On Mon, Jul 30, 2018 at 09:33:27PM +, > > Michel Py wrote > > a message of 11 lines which said: > > > > > Ah la vache 20 secondes j'avais jamais osé quelque chose comme çà. > > > > Rappel de pourquoi c'est

Re: [FRnOG] [TECH] [DNS] [Uma Thurman] Rappel : le 11 octobre, on change de clé DNSSEC

Hello, On 28-Aug-2018 11:38 CEST, wrote: > Il n'y aura probablement aucun problème pour les résolveurs DNS > sérieux mais il y a toujours des gens pas sérieux. L'ICANN a documenté > ce à quoi ils devront s'attendre. Vous vous souvenez d'Uma Thurman > dans la pub pour une boisson ? Ici, voici

[FRnOG] [JOBS] PowerDNS Solution Engineer

e de salaire, car le poste est ouvert à d'autres pays que la France, et que le salaire dépend du pays. Je peux juste dire que si nous trouvons le bon candidat, le salaire ne sera pas un soucis ! Pour toute question/plus de détails, merci de me contacter directement. Bonne journée / semaine à tous

Re: [FRnOG] [TECH] solution serveur IM/chat libre

Hello Michel, On 20-Dec-2018 01:08 CET, wrote: > Bonsoir à tous et à toutes, > > Je recherche une solution d'IM / chat, installée localement, logiciel libre. > Au hasard je suis tombé sur https://rocket.chat, est-ce que quelqu'un a un > retour ? > Je prends les suggestions aussi, un truc tout

Re: [FRnOG] Re: [MISC] La situation est agitée…

On 07-Dec-2018 08:59 CET, wrote: > On Thu, Dec 06, 2018 at 11:17:33PM +0100, > Xavier Beaudouin wrote > a message of 9 lines which said: > > > Je crois que la madame a compris qu'elle disais des bêtises... Son tweet a > > été supprimé :) > > Heureusement, elle en a laissé certains : > >

Re: [FRnOG] [TECH] RFC 8404: Effects of Pervasive Encryption on Operators

Hello, On 26-nov-2018 15:41 CET, wrote: > Pour le coup, Google a fait du bon travail de filtrage avec > forcesafesearch.google.com... mais c'est du DNS menteur :) Ca tombe quand même chez Google (CNAME forsafesearch.google.com pour www.google.com), donc un poil moins bourrin ;) -- Nico

Re: [FRnOG] [MISC] Slack down....

Hello, Il y a eu une présentation intéressante sur le sujet hier au UKNOF à Édimbourg par Neil McRae de BT: https://indico.uknof.org.uk/event/43/contribution/1 Le webcast sera disponible sous peu je pense. -- Nico > On 11 Sep 2018, at 19:06, Wallace wrote: > > >> Le 11/09/2018 à 16:19,

Re: [FRnOG] [BIZ] Forfait mobile data illimité sans quota

hello Gauthier, On 28-Jan-2019 09:20 CET, wrote: > Hello la liste, > > Je suis à la recherche d'un forfait mobile data illimité sans quota, peu > importe le prix (enfin presque, disons que pas besoin que ce soit en > lowcost). > Est-ce que quelqu'un aurait une piste/solution ? Si tu es client

Re: [FRnOG] [TECH] Benchmark "réaliste" de liens et d'opérateurs Internet ?

Hello, On 07-Mar-2019 11:19 CET, wrote: > Bonjour la liste, > > Je passe beaucoup de temps à expliquer aux clients pourquoi un lien dédié > type FTTO à 20 Mbits/s chez un opérateur "Entreprise" peut s'avérer > "meilleur" qu'un lien beaucoup moins cher annoncé à 500 Mbits/s voire 1 > Gbit/s en

Re: [FRnOG] [BIZ] Forfait mobile data illimité sans quota

e vois rien de spécial dans la section 4 "OBLIGATIONS DE L’ABONNE". -- Nico > Le lun. 28 janv. 2019 à 09:40, Nico CARTRON a écrit : > > > hello Gauthier, > > > > On 28-Jan-2019 09:20 CET, wrote: > > > > > Hello la liste, > > >

Re: [FRnOG] [TECH] Firewall isofonctionnel IPv6 et IPvDépassé

> On 15 Aug 2019, at 08:57, Denis Fondras wrote: > >> On Thu, Aug 15, 2019 at 12:59:57AM +0200, Wallace wrote: >> Tu penses à un usage en particulier? >> > > La HA ne fonctionne pas correctement en IPv6, les RA sont envoyés depuis > l'équipement en standby. > > OpenVPN n'est pas

Re: [FRnOG] Re: [TECH] Pour prolonger le début de vendredi

On 17-Sep-2019 07:50 CEST, wrote: > [...] > > (D'ailleurs une mention pour dnsdist qui n'est PAS encore en release > pour la version 1.4.0 qui aurait pu nous simplifier l'exitence pour mettre > en place du DoH sans la centrale nucléaire de yet another serveur web + du > bordel derrière). DoT

Re: [FRnOG] [TECH] HAProxy multi DC

On 05-Mar-2020 10:41 CET, wrote: > * Renaud RAKOTOMALALA, 2020-03-03 : > > >- t'appuyer sur un service tier pour le DNS qui en conscience adaptera > >la réponse sur le ou les IP publiques de tes HAProxy > > Ça peut être une solution assez simple à mettre en œuvre avec AWS > Route53,

Re: [FRnOG] Re: [TECH] OVNI reseau : blocage UDP < 12 bytes

On 17-Jan-2020 15:31 CET, wrote: > On Fri, Jan 17, 2020 at 11:49:18AM +0100, > Jean-Yves Bernier wrote > a message of 174 lines which said: > > > Ceci évoque-t-il pour vous l'intervention de quelque appliance machin- > > bidule qui déciderait, pour une raison qu'on peine à imaginer, de > >

Re: [FRnOG] [TECH] Pb avec ancien domine géré par NordNet (Orange)

Hello Xavier, On 02-Apr-2020 15:54 CEST, wrote: > Bonjour, > > > > On a un client qui avait son nom de domaine chez NordNet après pas mal de > soucis pour le sortir c’est fait. > > Notamment grâce à la liste. > > > > Depuis quelques jours, ce nom de domaine serait apparemment de

Re: [FRnOG] [MISC] [SMTP] Free :: des mails qui n'arrivent pas.

On 28-Apr-2020 16:43 CEST, wrote: > Bonjour à tous, > > On Tue, Apr 28, 2020 at 01:53:09PM +0200, Nico CARTRON wrote: > > A priori tu as des soucis au niveau DNSSEC, d'après DNSviz: > > https://dnsviz.net/d/melusine.eu.org/dnssec/ > > > > "RRSIG eu.org

Re: [FRnOG] [MISC] [SMTP] Free :: des mails qui n'arrivent pas.

Hello, On 28-Apr-2020 10:31 CEST, wrote: > Bonjour, > > envoyés depuis un compte Free.fr les mails pour melusine.eu.org n'arrivent > pas. > > Nombreux tests, dont via les sondes Atlas. > > Un Freeman aux alentours ? > > Merci, > > Jacques > > Pour vérifier mes investigations voulez-vous

Re: [FRnOG] [MISC] Le Resp Informatique pendant le confinement

On 25-May-2020 16:46 CEST, wrote: > J’ai ri, donc je fais suivre: > > https://twitter.com/BertrandUsclat/status/1263544339025838081?s=20 > Broute / Usclat, toujours très bon :-) "Le Digital, c'est des gens qui travaillent

Re: [FRnOG] [TECH] récursion DNS en SERVFAIL pour outlook.office.com

Hello, On 24-Jun-2020 09:48 CEST, wrote: > Bonjour la liste : je suis confronté à un problème de récursion DNS que je > ne sais pas comprendre, et donc que je n'arrive pas à résoudre, lorsque des > clients de mon réseau local tentent d'accéder à 'outlook.office.com' : > $ dig @172.16.81.10

Re: [FRnOG] Re: [TECH] récursion DNS en SERVFAIL pour outlook.office.com

On 24-Jun-2020 09:57 CEST, wrote: > On Wed, Jun 24, 2020 at 09:48:48AM +0200, > Eric Belhomme (FRnOG) wrote > a message of 112 lines which said: > > > Bonjour la liste : je suis confronté à un problème de récursion DNS que je > > ne sais pas comprendre, et donc que je n'arrive pas à

Re: [FRnOG] Re: [TECH] récursion DNS en SERVFAIL pour outlook.office.com

On 24-Jun-2020 10:17 CEST, wrote: > On Wed, Jun 24, 2020 at 10:12:34AM +0200, > Nico CARTRON wrote > a message of 51 lines which said: > > > Solution de contournement provisoire: désactiver qname-minimization > > avec: > > > > qname-minimizati

Re: [FRnOG] Re: [TECH] DNS slave veut devenir master

On 10-Jun-2020 09:50 CEST, wrote: > On Tue, Jun 09, 2020 at 06:21:16PM +0200, > Guillaume Tournat via frnog wrote > a message of 45 lines which said: > > > Ensuite, sur les slaves de niveau 2, tu indiques qu'ils répliquent du slave > > intermédiaire. > > > > Ils s'en foutent de savoir ta

[FRnOG] [MISC] SIDN (.nl) et AWS

Bonjour la liste, pour rebondir sur le récent sujet CNAM/Microsoft, nos amis Néerlandais du .nl ont semble t-il changé d'approche commercial côté Registrar, les "obligeant" à migrer une partie de leur infrastructure chez AWS, car aucun acteur EU ne peut fournir ces services (article de blog ici:

Re: [FRnOG] [TECH] Comparons nos NAS

> On 28 Feb 2024, at 17:43, ic wrote: > > io, > >> On 28 Feb 2024, at 12:29, Vinz Jumpertz via frnog wrote: >> >> pour nous truenas/*BSD c'est le top, facilement manageable et automatisable >> (chef/ansible) et ca tourne du tonnerre sur du ZFS. > > TrueNAS c’est du Linux maintenant,

Re: [FRnOG] [TECH] Comparons nos NAS

> On 28 Feb 2024, at 18:04, Nico Cartron wrote: > >  >> On 28 Feb 2024, at 17:43, ic wrote: >> >> io, >> >>>> On 28 Feb 2024, at 12:29, Vinz Jumpertz via frnog wrote: >>> >>> pour nous truenas/*BSD c'est le top, facilement