Re: [FRnOG] [TECH] Load Balancer IPV4/IPV6

2012-08-25 Par sujet Rémi Laurent
atteigne les 10Gbit par noeud, il y a des benchs qui avec un peu de tuning et le bon hardware atteignent les 10Gbit full duplex sur un rule set basique, mais l'introduction de relayd et du NAT qui va avec devrait pas mal plomber les perfs. -- Rémi Laurent Phone: +352 26 10 30 61 General

Re: [FRnOG] [TECH] FranceIX

2012-08-28 Par sujet Rémi Laurent
/sflow_static/all_traffic_aggregated_today.png Mais effectivement, ça a l'air tout cassé pour le moment -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601 signature.asc Description: Digital signature

Re: [FRnOG] [MISC] Recherche machine pour firewall à la maison

2012-08-31 Par sujet Rémi Laurent
le cas présent la question portait sur un Soekris 6501, et ça passe, par contre attention que c'est du PCIe 1x seulement sur les 6501. -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601 signature.asc

Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Rémi Laurent
/261027943487250432 -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601 signature.asc Description: Digital signature

Re: [FRnOG] [TECH] Routeurs BGP : Conseil de topologie

2012-11-02 Par sujet Rémi Laurent
il y a parfois des délais étranges sur des connexions asymétriques. Si par contre on n'utilise pas pfsync il faut absolument utiliser les sloppy states, voir pf.conf(5) My 2 cents aussi (ou alors j'ai raté l'option qui tue) -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp

Re: [FRnOG] [TECH] Sécurité du routage BGP et Avenir de la Télématique

2013-01-08 Par sujet Rémi Laurent
dizaines de milliers de préfixes collectés, des config potentiellement gigantesques à générer et traiter. Sans compter le cas où on aurait HE comme fournisseur de transit, cas où l'on peut encore moins facilement mettre en place ces filtres. (en espérant ne pas poser des questions de néophyte) -- Rémi

Re: [FRnOG] [TECH] Sécurité du routage BGP et Avenir de la Télématique

2013-01-09 Par sujet Rémi Laurent
* J.-M. Kubek - 09-01-2013 à 12h11: Le mardi 08 janvier 2013 à 17:58 +0100, Rémi Laurent a écrit : * Stephane Bortzmeyer - 08-01-2013 à 16h42: Dès lors, comment peut-on faire pour éviter d'être impacté quand on est un (petit) AS peeré avec un mastodonte comme HE ? (via un peering je

Re: [FRnOG] [TECH] firewall sur routeur Quagga ??

2013-01-31 Par sujet Rémi Laurent
sur la liste il y a des expériences avec OpenBSD/pf et du routing asymétrique, je suis intéressé d'avoir leur retour ;) -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601 signature.asc Description

Re: [FRnOG] [TECH] firewall sur routeur Quagga ??

2013-01-31 Par sujet Rémi Laurent
un verre quand le nouveau venu fait naïvement un update kernel et que nf_conntrack.ko fait à nouveau son apparition -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601 --- Liste

Re: [FRnOG] [TECH] firewall sur routeur Quagga ??

2013-02-01 Par sujet Rémi Laurent
* Laurent CARON - 31-01-2013 à 20h56: On 31/01/2013 16:16, Rémi Laurent wrote: D'ailleurs si sur la liste il y a des expériences avec OpenBSD/pf et du routing asymétrique, je suis intéressé d'avoir leur retour ;) Bonsoir, Le routage asymétrique fonctionne bien avec OpenBSD/OpenBGPd/pf si

[FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit

2013-06-11 Par sujet Rémi Laurent
compliquée la mise en oeuvre sur mon infra existante. Si vous avez des recommendations au niveau matériel qui supporte ce genre de chose, je suis également preneur. -- Rémi Laurent GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601 signature.asc Description: Digital signature

Re: [FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit

2013-06-11 Par sujet Rémi Laurent
* Guillaume Tournat - 11-06-2013 à 10h28: Le 11/06/2013 10:24, Rémi Laurent a écrit : Bonjour la liste, est-ce que certains d'entres vous ont des recommendations ou pistes à suivre concernant le chiffrement d'un L2 ethernet, ici un lien gigabit intersite ? Dans le cas qui

Re: [FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit

2013-06-11 Par sujet Rémi Laurent
sur une fibre éclairée, j'ai donc déjà un fournisseur qui s'occupe du transport sur son infra WDM. C'est leur plus gros marché entreprise ce type de solution Cordialement, -- Raphael MAUNIER Jaguar Network France On Jun 11, 2013, at 10:24 AM, Rémi Laurent remi.laurent-fr

Re: [FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit

2013-06-11 Par sujet Rémi Laurent
* Emmanuel Lacour - 11-06-2013 à 10h52: On Tue, Jun 11, 2013 at 10:42:05AM +0200, Rémi Laurent wrote: Le problème c'est que je dois faire passer au moins un VLAN étendu dans lequel se trouve quelques serveurs, sinon oui, un VPN classique aurait été mon premier choix. OpenVPN

Re: [FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit

2013-06-11 Par sujet Rémi Laurent
avance tout de même pas mal, je viens de faire quelques 'speed' tests avec un openssl 1.0.1 ça tourne à 200MB/s, même avec de petits blocs; il faut encore que je teste avec le bridge etc... mais c'est encourageant Merci pour vos réponses -- Rémi Laurent Phone: +352 26 10 30 61 General

Re: [FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit

2013-06-11 Par sujet Rémi Laurent
part. FYI: les deux endpoints sont des Intel Xeon X3440 et les cartes réseaux des chip Intel 82576, drivers e1000; pas de tuning particulier pour l'instant -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0

Re: [FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit

2013-06-12 Par sujet Rémi Laurent
* Rémi Laurent - 11-06-2013 à 11h58: * Raphaël Jacquot - 11-06-2013 à 11h49: On 11.06.2013 11:29, Christophe Baegert wrote: 100% d'accord. Après, avec Linux, ça sera pas forcément évident de faire du wirespeed... peut-être avec un proc de fou (vérifier le support du multithread

Re: [FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit

2013-06-12 Par sujet Rémi Laurent
12 juin 2013 16:48, Rémi Laurent remi.laurent-fr...@conostix.com a écrit : * Rémi Laurent - 11-06-2013 à 11h58: * Raphaël Jacquot - 11-06-2013 à 11h49: On 11.06.2013 11:29, Christophe Baegert wrote: 100% d'accord. Après, avec Linux, ça sera pas forcément évident de

Re: [FRnOG] [TECH] IPv6: questions sur le routage et le dual wan

2013-09-17 Par sujet Rémi Laurent
from any to $pfx2/64 nat-to $pfx1/64 bitmask -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601 signature.asc Description: Digital signature

Re: [FRnOG] [BIZ] Consultant openbsd

2013-10-30 Par sujet Rémi Laurent
--- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Rémi Laurent Phone: +352 26 10 30 61

Re: [FRnOG] [MISC] HOPUS ?

2014-02-07 Par sujet Rémi Laurent
en grande quantité depuis un réseau eyeball de machines infectées, recevoir tout ça via Hopus et blackholer le trafic; d'autant plus facile que le profil du DDoS est connu et configurable. À voir si le prix de location du botnet reste inférieur à la rémunération collectée via Hopus. -- Rémi

Re: [FRnOG] [TECH] Appliance 1U - pour routeur

2014-03-11 Par sujet Rémi Laurent
de diffusion du FRnOG http://www.frnog.org/ -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601 signature.asc Description: Digital signature

Re: [FRnOG] [TECH] Appliance 1U - pour routeur

2014-03-11 Par sujet Rémi Laurent
/ --- Ce courrier électronique ne contient aucun virus ou logiciel malveillant parce que la protection avast! Antivirus est active. http://www.avast.com --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Rémi Laurent Phone: +352 26

[FRnOG] [BIZ] Recherche FAI pour PME sur zone Nancy - 54280

2014-12-01 Par sujet Rémi Laurent
Bonjour, pour un client type PME je cherche à trouver des FAI présents sur la ZAC du Chanois à Seichamps (54280) Je recherche une offre de simple accès Internet symétrique, si possible au delà de 4Mbps. Adresse complète ou informations supplémentaires en privé. D'avance merci, -- Rémi Laurent

Re: [FRnOG] [MISC] [tech] probleme axialis compte sip down

2015-03-26 Par sujet Rémi Laurent
* David Ponzone - 26-03-2015 à 16h13: La faute d’orthographe de départ t’a induit en erreur. Il s’agit de: https://www.axialys.com/fr/index.php C'était parfaitement voulu, mais oui, j'ai un jour d'avance ;) Le 26 mars 2015 à 16:07, Rémi Laurent remi.laurent-fr...@conostix.com a écrit

Re: [FRnOG] [MISC] [tech] probleme axialis compte sip down

2015-03-26 Par sujet Rémi Laurent
impossible de les contacter quelqu'un a une info? d'autre son impacté?? Merci Cordialement --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Rémi Laurent