atteigne les 10Gbit par
noeud, il y a des benchs qui avec un peu de tuning et le bon hardware
atteignent les 10Gbit full duplex sur un rule set basique, mais
l'introduction de relayd et du NAT qui va avec devrait pas mal plomber
les perfs.
--
Rémi Laurent
Phone: +352 26 10 30 61
General
/sflow_static/all_traffic_aggregated_today.png
Mais effectivement, ça a l'air tout cassé pour le moment
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp...@conostix.com
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
signature.asc
Description: Digital signature
le cas présent la question portait sur un Soekris 6501, et ça
passe, par contre attention que c'est du PCIe 1x seulement sur les 6501.
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp...@conostix.com
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
signature.asc
/261027943487250432
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp...@conostix.com
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
signature.asc
Description: Digital signature
il y a parfois des délais
étranges sur des connexions asymétriques. Si par contre on n'utilise pas
pfsync il faut absolument utiliser les sloppy states, voir pf.conf(5)
My 2 cents aussi (ou alors j'ai raté l'option qui tue)
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp
dizaines de milliers de préfixes
collectés, des config potentiellement gigantesques à générer et traiter.
Sans compter le cas où on aurait HE comme fournisseur de transit, cas où
l'on peut encore moins facilement mettre en place ces filtres.
(en espérant ne pas poser des questions de néophyte)
--
Rémi
* J.-M. Kubek - 09-01-2013 à 12h11:
Le mardi 08 janvier 2013 à 17:58 +0100, Rémi Laurent a écrit :
* Stephane Bortzmeyer - 08-01-2013 à 16h42:
Dès lors, comment peut-on faire pour éviter d'être impacté quand on est
un (petit) AS peeré avec un mastodonte comme HE ? (via un peering je
sur la liste il y a des expériences avec OpenBSD/pf et
du routing asymétrique, je suis intéressé d'avoir leur retour ;)
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp...@conostix.com
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
signature.asc
Description
un verre quand le nouveau venu
fait naïvement un update kernel et que nf_conntrack.ko fait à nouveau
son apparition
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp...@conostix.com
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
---
Liste
* Laurent CARON - 31-01-2013 à 20h56:
On 31/01/2013 16:16, Rémi Laurent wrote:
D'ailleurs si sur la liste il y a des expériences avec OpenBSD/pf et
du routing asymétrique, je suis intéressé d'avoir leur retour ;)
Bonsoir,
Le routage asymétrique fonctionne bien avec OpenBSD/OpenBGPd/pf si
compliquée la mise en oeuvre sur mon infra
existante.
Si vous avez des recommendations au niveau matériel qui supporte ce
genre de chose, je suis également preneur.
--
Rémi Laurent
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
signature.asc
Description: Digital signature
* Guillaume Tournat - 11-06-2013 à 10h28:
Le 11/06/2013 10:24, Rémi Laurent a écrit :
Bonjour la liste,
est-ce que certains d'entres vous ont des recommendations ou pistes à
suivre concernant le chiffrement d'un L2 ethernet, ici un lien gigabit
intersite ?
Dans le cas qui
sur une fibre éclairée, j'ai donc déjà
un fournisseur qui s'occupe du transport sur son infra WDM.
C'est leur plus gros marché entreprise ce type de solution
Cordialement,
--
Raphael MAUNIER
Jaguar Network France
On Jun 11, 2013, at 10:24 AM, Rémi Laurent remi.laurent-fr
* Emmanuel Lacour - 11-06-2013 à 10h52:
On Tue, Jun 11, 2013 at 10:42:05AM +0200, Rémi Laurent wrote:
Le problème c'est que je dois faire passer au moins un VLAN étendu
dans lequel se trouve quelques serveurs, sinon oui, un VPN classique
aurait été mon premier choix.
OpenVPN
avance tout
de même pas mal, je viens de faire quelques 'speed' tests avec un
openssl 1.0.1 ça tourne à 200MB/s, même avec de petits blocs; il faut
encore que je teste avec le bridge etc... mais c'est encourageant
Merci pour vos réponses
--
Rémi Laurent
Phone: +352 26 10 30 61
General
part.
FYI: les deux endpoints sont des Intel Xeon X3440 et les cartes réseaux
des chip Intel 82576, drivers e1000; pas de tuning particulier pour
l'instant
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp...@conostix.com
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0
* Rémi Laurent - 11-06-2013 à 11h58:
* Raphaël Jacquot - 11-06-2013 à 11h49:
On 11.06.2013 11:29, Christophe Baegert wrote:
100% d'accord. Après, avec Linux, ça sera pas forcément évident de
faire
du wirespeed... peut-être avec un proc de fou (vérifier le support du
multithread
12 juin 2013 16:48, Rémi Laurent remi.laurent-fr...@conostix.com a
écrit :
* Rémi Laurent - 11-06-2013 à 11h58:
* Raphaël Jacquot - 11-06-2013 à 11h49:
On 11.06.2013 11:29, Christophe Baegert wrote:
100% d'accord. Après, avec Linux, ça sera pas forcément évident de
from any to $pfx2/64 nat-to $pfx1/64 bitmask
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp...@conostix.com
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
signature.asc
Description: Digital signature
---
Liste de diffusion du FRnOG
http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/
--
Rémi Laurent
Phone: +352 26 10 30 61
en grande quantité depuis un réseau eyeball de machines
infectées, recevoir tout ça via Hopus et blackholer le trafic; d'autant
plus facile que le profil du DDoS est connu et configurable.
À voir si le prix de location du botnet reste inférieur à la
rémunération collectée via Hopus.
--
Rémi
de diffusion du FRnOG
http://www.frnog.org/
--
Rémi Laurent
Phone: +352 26 10 30 61
General Support: supp...@conostix.com
GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
signature.asc
Description: Digital signature
/
---
Ce courrier électronique ne contient aucun virus ou logiciel malveillant
parce que la protection avast! Antivirus est active.
http://www.avast.com
---
Liste de diffusion du FRnOG
http://www.frnog.org/
--
Rémi Laurent
Phone: +352 26
Bonjour,
pour un client type PME je cherche à trouver des FAI présents sur
la ZAC du Chanois à Seichamps (54280)
Je recherche une offre de simple accès Internet symétrique, si possible
au delà de 4Mbps.
Adresse complète ou informations supplémentaires en privé.
D'avance merci,
--
Rémi Laurent
* David Ponzone - 26-03-2015 à 16h13:
La faute d’orthographe de départ t’a induit en erreur.
Il s’agit de:
https://www.axialys.com/fr/index.php
C'était parfaitement voulu, mais oui, j'ai un jour d'avance ;)
Le 26 mars 2015 à 16:07, Rémi Laurent remi.laurent-fr...@conostix.com a
écrit
impossible de les contacter quelqu'un a une info?
d'autre son impacté??
Merci Cordialement
---
Liste de diffusion du FRnOG
http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/
--
Rémi Laurent
26 matches
Mail list logo