Re: [FRnOG] Re: [TECH] Route Google DNS |

2016-11-30 Par sujet Stéphane Karges
hello essaye de faire les meme test au travers d’un VPN. Stéphane > Le 30 nov. 2016 à 16:43, Paul Birnbaum a écrit : > > Je referai dès test mais si je passe par DNS autre qu orange c'est > excessivement lent > > Envoyé de mon iPhone > > > > Envoyé de mon iPhone >> Le 30

Re: [FRnOG] Re: [TECH] Route Google DNS |

2016-11-30 Par sujet Bruno Pagani
Je confirme ce constat, si vous avez des tests précis à proposer pour le vérifier je prends, mais depuis ma connexion Orange avec mon unbound local c’est lent, avec les résolveurs Orange pas de soucis. @Bortzmeyer : est-ce que les sondes atlas donnent le temps de réponse ou juste si c’est OK ?

[FRnOG] [BIZ] opérateur marque blanche Trunk SIP ET VGA

2016-11-30 Par sujet Arthur BENOIT
Bonjour à tous, Je suis à la recherche d'un opérateur Français en marque blanche pour des Trunk SIP et du VGA (lignes analogiques & numéris). Avez-vous un prestataire à me conseiller ou des propositions à me faire en MP? Merci d'avance! --- Liste de diffusion du FRnOG

Re: [FRnOG] Re: [TECH] Route Google DNS |

2016-11-30 Par sujet Paul Birnbaum
Je referai dès test mais si je passe par DNS autre qu orange c'est excessivement lent Envoyé de mon iPhone Envoyé de mon iPhone > Le 30 nov. 2016 à 14:05, Stephane Bortzmeyer a écrit : > > On Wed, Nov 30, 2016 at 12:24:32PM +0100, > LUC Abo wrote > a

Re: [FRnOG] Re: [TECH] Route Google DNS |

2016-11-30 Par sujet LUC Abo
Je viens de faire ce test chez mon client qui a un site distant sur paris (en DC) chez un autre opérateur qu'Orange et qui y accède via un VPN IPSEC. *Résultat : ça marche sans soucis et c'est tout aussi rapide qu'avec les DNS d'orange (dans tous les cas, rien à voir si je compare à avant via des

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Dominique Rousseau
Le Wed, Nov 30, 2016 at 10:27:25AM +, Mario VALETTI [mario.vale...@kytegroup.fr] a écrit: > Bonjour la liste, > > Nous avons deux connexions Internet 'standard' avec deux FAI > différents (Orange et Free). Nous utilisons les serveurs DNS publics > de Google pour fournir une résolution de

[FRnOG] [TECH] RE: Route Google DNS |

2016-11-30 Par sujet Raphael GEYER
Bonjour, J'allais justement vous soumettre exactement le même problème. J'ai appelé plusieurs fois le support Orange qui m'indique que si en utilisant les DNS de Orange cela fonctionne c'est que tout est OK. En insistant ils sont même allé jusqu'à me remplacer la box ! Mais le problème

RE: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Mario VALETTI
Nous éprouvons des problèmes avec la résolution - Mes excuses, ce n'était pas clair dans mon e-mail original ... En recherchant, nous avons constaté que parfois nous ne recevions pas de paquets de réponse DNS. Le tracert à travers différents FAI semblait expliquer pourquoi. -Original

Re: [FRnOG] [TECH] RE: Route Google DNS |

2016-11-30 Par sujet Paul Birnbaum
Bonjour, Même problème ici, malgré changement d’ONT ce matin, et ERL, si je met 8.8.8.8 en DNS cela rame à mort. Cordialement Paul Birnbaum p...@birnbaum.io > Le 30 nov. 2016 à 11:48, Samuel PIRON a écrit : > > Bonjour, > > Le problème semble être là depuis

[FRnOG] [TECH] RE: Route Google DNS |

2016-11-30 Par sujet Mario VALETTI
Bien sûr, nous pouvons utiliser d'autres serveurs DNS. Il semble que tracert n'est pas la bonne façon de diagnostiquer ce non plus, mais je suppose que la problem est avec le routeur 72.14.211.26 - Je pense que c'est un routeur Google. Merci de me faire savoir que vous avez aussi ce problème -

Re: [FRnOG] [TECH] RE: Route Google DNS |

2016-11-30 Par sujet Laurent CARON
On 30/11/2016 11:55, Paul Birnbaum wrote: Bonjour, Même problème ici, malgré changement d’ONT ce matin, et ERL, si je met 8.8.8.8 en DNS cela rame à mort. Je m'interroge: Quand on prend la peine de poster sur FrNog, on a pas une fonera, un "vieux" routeur à flasher sous openWRT, une VM,

RE: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Mario VALETTI
Merci. David a raison - mon explication ci-dessous montre le routage via FREE est la cause et pas Orange. Sincères excuses pour la confusion Essentiellement, nous avons remarqué les paquets DNS perdus chaque fois le routage passe via ce routeur 72.14.211.26 Je vais chercher à utiliser

[FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Mario VALETTI
Bonjour la liste, Nous avons deux connexions Internet 'standard' avec deux FAI différents (Orange et Free). Nous utilisons les serveurs DNS publics de Google pour fournir une résolution de noms Internet (8.8.8.8 et 8.8.4.4). Nous avons remarqué, depuis les dernières semaines, que quand le

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Laurent CARON
On 30/11/2016 11:27, Mario VALETTI wrote: Est-ce que quelqu'un sur cette liste peut recommander une manière afin que je puisse obtenir une configuration fonctionnel et correct des routeurs ? Ici les routeurs produisant des paquets perdus : Bonjour, Pourquoi ne pas utiliser un résolveur

RE: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Mario VALETTI
Oui, j'ai testé. C'est seulement avec le routage via Orange aux serveurs DNS de google. Ce n'est pas sérieux. Je vais simplement utiliser différents serveurs. Merci pour tout le reponse. Cordialement, -Original Message- From: Stéphane Karges [mailto:mad...@madstk.org] Sent: 30

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Laurent CARON
On 30/11/2016 11:39, David Ponzone wrote: Wednesday is the new Friday… Ils n'ont peut-être plus accès à zone-telechargement ;) --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Dominique Rousseau
Le Wed, Nov 30, 2016 at 10:50:25AM +, Mario VALETTI [mario.vale...@kytegroup.fr] a écrit: > Nous éprouvons des problèmes avec la résolution - Mes excuses, ce > n'était pas clair dans mon e-mail original ... > > En recherchant, nous avons constaté que parfois nous ne recevions pas > de

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet LUC Abo
Je confirme ce soucis. J'ai un client qui était chez OVH en ADSL et qui vient de passer récemment en Orange Fibre Pro. Depuis ce jour alors que la configuration du Firewall n'a pas changée (à part pour configurer leur machine à gaz pppoe avec VLAN via l'ONT) la résolution des urls est devenue

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet David Ponzone
Wednesday is the new Friday… Euh, c’est pas plutôt la route Free qui déconne hein ? Tu peux rien faire pour optimiser, ça merde entre Free et Google, ou alors c’est voulu. Si tu vois pas de problème quand tu fais une résolution, arrête de te prendre la tête avec le traceroute, ça veut pas

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Stéphane Karges
hello, as tu tester avec d’autre service de DNS type opendns ou autre pour voir si tu avais les meme problem? Stéphane > Le 30 nov. 2016 à 11:27, Mario VALETTI a écrit : > > Bonjour la liste, > > Nous avons deux connexions Internet 'standard' avec deux FAI

Re: [FRnOG] [TECH] RE: Route Google DNS |

2016-11-30 Par sujet Samuel PIRON
Bonjour, Le problème semble être là depuis plusieurs jours sur les lignes Orange (vu sur Twitter). Est-ce qu'il y a des pertes de paquets vers 8.8.8.8 ou juste des problèmes de résolutions DNS ? Est-ce que la résolution marche mieux en TCP ? -> nslookup "-set vc" orange.fr Cordialement,

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Paul Birnbaum
Problème identique sur ma ligne orange fibre pro Cordialement Paul Birnbaum p...@birnbaum.io > Le 30 nov. 2016 à 11:52, Dominique Rousseau a écrit : > > Le Wed, Nov 30, 2016 at 10:50:25AM +, Mario VALETTI > [mario.vale...@kytegroup.fr] a écrit: >> Nous éprouvons

RE: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Raphael GEYER
Samuel, Je confirme, aucun timeout en utilisant TCP après plusieurs essais ... C:\>nslookup "-set vc" www.orange.fr 8.8.8.8 Serveur : google-public-dns-a.google.com Address: 8.8.8.8 Réponse ne faisant pas autorité : Nom :d.hpc.gtm.fti.net Addresses: 2a01:c9c0:b3:3000::73

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet David Ponzone
Comme c’est mercvendredi, on peut lâcher des théories dignes de David Icke (https://fr.wikipedia.org/wiki/David_Icke) non ? Suite à sa panne de DNS du 16/11, Orange n’a plus de trafic DNS sur sa belle et robuste infra, et donc ils ont mis un peu de QoS vers les DNS de Google pour contraindre

[FRnOG] [MISC] Avis sur l'incident récent de Vinci

2016-11-30 Par sujet Damien TEYSSIER
Bonjour à tous (et peut-être à toutes). Je suis la liste depuis quelques temps, et j'apprends pas mal en écoutant vos discussions (je suis moins "tech." que la plupart d'entre vous) , même les décalées du vendredi ;) . J'ai donc décidé de participer aussi dans mon domaine: la sécurité de

RE: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Xavier HINFRAY
Orange protège ces clients des attaques DDoS (attaqueq dns upd). Il y a donc des limites en debit dns upd a l'entrée du reseau. Si un attaque ddos via dns est en cours, alors il se peut que certaines requetes dns upd soit dropé. Il suffit de faire du tcp ou d'utiliser les dns orange. Le 30

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet David Ponzone
Il faut pas toujours penser que le FAI est le diable. Il est possible que suite à l’incident du 16, peut-être causé par un DDoS, ils aient appliqué du gros rate-limit sur le traffic DNS entre leur AS et le reste du monde. > Le 30 nov. 2016 à 12:24, LUC Abo a écrit : > > Je

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Fabien Germain
Bonjour, Le 30/11/2016 à 12:24, LUC Abo a écrit : Franchement, laisser ce probleme et "forcer" les utilisateurs à utiliser leurs DNS est du grand n'importe quoi. Félicitation pour la neutralité du net et bonjour la censure administrative via les DNS des FAI Français... Quelle idée aussi

[FRnOG] Re: [TECH] Route Google DNS |

2016-11-30 Par sujet Stephane Bortzmeyer
On Wed, Nov 30, 2016 at 12:24:32PM +0100, LUC Abo wrote a message of 115 lines which said: > Il apparait logique que leur QOS est basé sur le port 53 à partir de > ses clients vers les dns publics. L'hypothèse est tentante (et puis Orange, c'est comme Voldemort, on peut leur

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Xavier Beaudouin
Hello, Pourtant ils affichent bien "Internet by Orange(c)(r)(tm)"... Vous étiez prévenus dès le début... /Xavier --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Sébastien Lesimple
On 30/11/2016 12:24, LUC Abo wrote: > Je confirme ce soucis. > > J'ai un client qui était chez OVH en ADSL et qui vient de passer récemment > en Orange Fibre Pro. Depuis ce jour alors que la configuration du Firewall > n'a pas changée (à part pour configurer leur machine à gaz pppoe avec VLAN >

RE: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Mario VALETTI
Bonjour, C'est ne pas facile pour moi de faire de test plus interrogatif cette semaine pour cette problème. Quand je rentrer à Paris la prochaine semaine je vous donné plus précise et correct explication de le problème que je vois à mon cote. Je ne entendu pas tout cette réponse pour mon

Re: [FRnOG] [TECH] RE: Route Google DNS |

2016-11-30 Par sujet Francois Romieu
Mario VALETTI : [...] > Il semble que tracert n'est pas la bonne façon de diagnostiquer ce non > plus, mais je suppose que la problem est avec le routeur 72.14.211.26 - > Je pense que c'est un routeur Google. > > Merci de me faire savoir que vous avez aussi ce

[FRnOG] [TECH] RFC 7970: The Incident Object Description Exchange Format Version 2

2016-11-30 Par sujet Stephane Bortzmeyer
Tiens, curiosité, qui ici émet des rapports d'incidents de sécurité en IODEF ? D'après cet article les OIV le feraient ? http://www.bortzmeyer.org/7970.html Auteur(s) du RFC: R.

[FRnOG] Re: [TECH] Route Google DNS |

2016-11-30 Par sujet Stephane Bortzmeyer
On Wed, Nov 30, 2016 at 10:27:25AM +, Mario VALETTI wrote a message of 76 lines which said: > Nous utilisons les serveurs DNS publics de Google pour fournir une > résolution de noms Internet (8.8.8.8 et 8.8.4.4). Sur une liste censée être une liste

[FRnOG] Re: [TECH] Route Google DNS |

2016-11-30 Par sujet Stephane Bortzmeyer
On Wed, Nov 30, 2016 at 12:13:51PM +0100, Xavier HINFRAY wrote a message of 146 lines which said: > Orange protège ces clients des attaques DDoS (attaqueq dns upd) UDP ? > Il y a donc des limites en debit dns upd a l'entrée du reseau. Confirmé par Orange, ou bien

RE: [FRnOG] [TECH] Route Google DNS |

2016-11-30 Par sujet Raphael GEYER
Le 30/11/2016 à 12:29, Fabien Germain a écrit : > Quelle idée aussi d'utiliser les DNS de Google ou OpenDNS... Quant à la > neutralité du net, si > tu ne tiens vraiment pas à utiliser les DNS de ton FAI (pour quelle raison, > par curiosité ?), un > petit Raspberry en local avec un resolveur