[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Quest ionnement d'un administrateur système sur l'IP v6

2010-12-13 Par sujet Rémy Sanchez
On 12/14/2010 12:09 AM, Yoann Gini wrote:
> Les répartir, équitablement tu penses, à quelle méthode ? Gérer "à la main" 
> les routes par défauts des clients ? Une solution plus intéressante peut-être 
> ?

Je pensais regarder la moyenne de chaque protocole et répartir en gros
50/50 sur les 2 lignes, mais après tu peux aussi passer la moitié de tes
clients dessus...

On doit aussi pouvoir imaginer des proxys avec le même rôle que le proxy
HTTP sur d'autres protocoles (SIP par exemple je suppose).

Ça reste artisanal, mais comme tu dis c'est plus applicable qu'un range
PI + BGP (surtout que la politique est de donner le moins de PI possible
à priori...)

-- 
Rémy Sanchez



signature.asc
Description: OpenPGP digital signature


[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Quest ionnement d'un administrateur système sur l'IP v6

2010-12-12 Par sujet Jérôme Nicolle
Le 12/12/10 21:11, Rémi Bouhl a écrit :
> Le 12/12/10, Pierre Lagoutte a écrit :
>>
>> noter que les "A6 records" du bind9 des DNS avaient été construits pour
>> dissocier la part privative de la part publique des adresses v6, mais ils
>> n'ont eu qu'un succès (même académique) super-limité.
>>
> 
> L'utilisation des @MAC comme partie privée, ajoutée à la plage privée
> commune à toutes les machines derrière un même accès, ne permet pas
> d'obtenir le même résultat, à savoir dissocier de façon claire la
> partie privée de la partie publique dans une adresse?
> 
> J'imagine qu'on peut dans ce cas déménager chez un autre FAI sans
> casser le routage interne, en le basant sur les @MAC.
> 
> N'est-ce pas la meilleure solution, la plus simple, la plus
> universelle, nécessitant le moins de bidouilles?
> 
> Je sais, ça fait peur "pour la vie privée" aux utilisateurs qui, bien
> évidemment, font tous le tri des cookies et des javascripts pour ne
> pas être tracés, à tel point que la traçabilité de leur @MAC devient
> le premier problème :]

Tu pars du postulat que les adresses MAC sont uniques... Me semble que
ya pas plus d'un mois, il y a justement eu un conflit d'adresses MAC sur
un IX parisien justement, Equinix je crois.

Deux opérateurs, avec des machines différentes, qui avaient toutes les
deux la même MAC sur le même segment ethernet.

C'est con, hein ?

-- 
Jérôme Nicolle
06 19 31 27 14



signature.asc
Description: OpenPGP digital signature