Re: [FRnOG] [TECH] DNS Questions

2015-02-14 Par sujet Bensay 1
Bonjour,
Et tu serais dans cette fameuse liste de Bogons pour quel raison??

 Le 14 févr. 2015 à 16:39, Duchet Rémy r...@duchet.eu a écrit :
 
 Je viens d’avoir la réponse, après les avoir contacté.
 Ils filtrent les réponses de leurs DNS à une liste de BOGON...
 
 
 
 Le 13 févr. 2015 à 11:19, David Ponzone 
 david.ponz...@gmail.commailto:david.ponz...@gmail.com a écrit :
 
 Ou alors ils te filtrent pour une raison obscure…
 
 
 
 Le 13 févr. 2015 à 10:48, Duchet Rémy r...@duchet.eumailto:r...@duchet.eu 
 a écrit :
 
 De ce que je comprends, le serveur refuse simplement de me répondre. J’ai 
 d’ailleurs le même comportement sur leur dns3. Par contre le dns2 est lui 
 injoignable (ping ou query dns).
 
 dig mx laeuropea.com.mxhttp://laeuropea.com.mx/ 
 @dns3.triara.comhttp://dns3.triara.com/ +qr
 
 ;  DiG 9.8.3-P1  mx laeuropea.com.mxhttp://laeuropea.com.mx/ 
 @dns3.triara.comhttp://dns3.triara.com/ +qr
 ;; global options: +cmd
 ;; Sending:
 ;; -HEADER- opcode: QUERY, status: NOERROR, id: 45568
 ;; flags: rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
 
 ;; QUESTION SECTION:
 ;laeuropea.com.mxhttp://laeuropea.com.mx/. IN MX
 
 ;; Got answer:
 ;; -HEADER- opcode: QUERY, status: REFUSED, id: 45568
 ;; flags: qr rd; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
 ;; WARNING: recursion requested but not available
 
 ;; Query time: 183 msec
 ;; SERVER: 200.57.177.65#53(200.57.177.65)
 ;; WHEN: Fri Feb 13 10:42:18 2015
 ;; MSG SIZE  rcvd: 12
 
 
 
 Je penche pour un filtrage sur les serveurs DNS de 
 Triara.comhttp://triara.com/.
 D’ailleurs, depuis d’autre provider (COLT, ou VTX, comme c’est le cas pour 
 FREE) pas de soucis.
 Si mon seul réseau était affecté, je pourrais penser que je leur envoie des 
 paquets mal formaté qu’ils ne traitent pas.
 Le dns2 est par contre joignable depuis les providers dont j’ai une réponse.
 
 
 
 
 Le 13 févr. 2015 à 09:54, David Ponzone 
 david.ponz...@gmail.commailto:david.ponz...@gmail.com a écrit :
 
 Ce qui me choque dans les 2 premiers cas, c’est:
 
 ;; flags: qr rd; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
 
 Le serveur est autoritaire, tu devrais au moins avoir AUTHORITY: 1, et aa 
 dans les flags.
 
 Et QUERY: 1, puisque tu envoies une demandes.
 J’avoue ne pas comprendre pourquoi tu as QUERY: 0, il faudrait que quelqu’un 
 de bien plus caler (suivez mon regard) puisse éclaircir ce point.
 
 Sinon, cette différence pourrait s’expliquer si les dns en question étaient 
 anycastés avec des problèmes de synchro entre les différents serveurs, mais 
 ce n’est à priori pas le cas.
 Un check sur le domain affiche juste un petit warning sur la liste des DNS 
 entre les Root et la zone (que d’ailleurs, je n’ai pas réussi à constater).
 
 
 Le 13 févr. 2015 à 08:47, Duchet Rémy r...@duchet.eumailto:r...@duchet.eu 
 a écrit :
 
 Ce n’est malheureusement pas aussi simple qu’un problème de routage.
 Depuis mon réseau je ping le 
 dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
  sans soucis.
 
 PING 
 dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
  (200.57.128.34) 56(84) bytes of data.
 64 bytes from 
 dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
  (200.57.128.34): icmp_seq=1 ttl=42 time=178 ms
 
 D’ailleurs dans mon précédent email, j’ai bien une réponse de ce même serveur 
 (même avec une faute de frappe, le serveur répondait).
 
 Ce matin :
 
 dig mx 
 laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
  
 @dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
 
 ;  DiG 9.9.5-3ubuntu0.1-Ubuntu  mx 
 laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
  
 @dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
 ;; global options: +cmd
 ;; Got answer:
 ;; -HEADER- opcode: QUERY, status: REFUSED, id: 21097
 ;; flags: qr rd; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
 ;; WARNING: recursion requested but not available
 
 ;; Query time: 173 msec
 ;; SERVER: 200.57.128.34#53(200.57.128.34)
 ;; WHEN: Fri Feb 13 08:45:15 CET 2015
 ;; MSG SIZE  rcvd: 12
 
 
 Si je fait la même requête depuis le réseau d’un autre (K-NET) :
 
 dig mx 
 laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
  
 @dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
 
 ;  DiG 9.8.3-P1  mx 
 laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
  
 @dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
 ;; global options: +cmd
 ;; Got answer:
 ;; -HEADER- opcode: QUERY, status: REFUSED, id: 23735
 ;; flags: qr rd; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
 ;; WARNING: recursion requested but not available
 
 ;; Query time: 172 msec
 ;; SERVER: 200.57.128.34#53(200.57.128.34)
 ;; WHEN: Fri Feb 13 08:39:02 2015
 ;; MSG 

[FRnOG] [MISC] Vends Routeurs Foundry Netiron 400 800

2015-02-14 Par sujet Christophe Casalegno
Bonjour à tous, je vends 2 routeurs Foundry Netiron (un 400 et un 800)
équipés. Ces routeurs sont à enlever sur place à La Ciotat.

Malgré leur age ils routaient plus de 2 Gb/s de trafic sans aucun soucis.

On peut les apercevoir en photo ici.

https://scontent-fra.xx.fbcdn.net/hphotos-xap1/v/t1.0-9/1381667_10151613069126403_1409957624_n.jpg?oh=fb0c08ac7901d1c4097364a074a14bedoe=554FD423

https://scontent-fra.xx.fbcdn.net/hphotos-xfa1/v/t1.0-9/10520689_10152204835141403_8560936671838302882_n.jpg?oh=c095daf4aea047b4dc04b1c3ecfe90d4oe=5596ED4C

Si ça intéresse quelqu'un, qu'il me fasse signe.

amicalement,

-- 
Christophe Casalegno
http://www.christophe-casalegno.com


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [JOBS] En chasse à l’opportunité professionnelle

2015-02-14 Par sujet Sebastien Lesimple

Bonjour tous!

J'entre dans quelques semaines en période d'inter-contrats et suis libre 
d'engagements.
Si quelqu'un à l'opportunité du siècle à mettre sur la table, je suis 
bien entendu ouvert a vos propositions.

Si ce n'est pas l'offre du siècle, ça le fait aussi ;)

Pour mes infos pro, mon profil Linkedin ci-dessous est assez fourni mais 
vous pouvez me joindre en MP pour deplus amples détails.


Bon WE!
Seb.
--
View Sebastien LESIMPLE's profile on LinkedIn 
http://fr.linkedin.com/pub/sebastien-lesimple/0/6b/293


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH]Info sur le CCNP

2015-02-14 Par sujet Gabriel De Miranda
Salut,

Il y a trois examens indépendants dans le CCNP Routing  Switching : ROUTE,
SWITCH et TSHOOT (troubleshooting)
Pour démarrer tu peux aller là :
http://www.cisco.com/web/learning/certifications/professional/ccnp/index.html
Ensuite depuis cette page tu peux aller voir les détails de chacun des
trois exams, notamment le lien Review the exam topics

Je te conseille de t'attaquer aux trois sujets l'un après l'autre et pas
d'essayer de tout faire en même temps
Il n'y a pas d'ordre imposé par Cisco pour passer les exams, mais il est
souvent conseillé de faire le TSHOOT en dernier car c'est un peu la mise en
pratique des connaissances acquises dans les deux autres exams

Pour se préparer, il y a forcément plein de méthodes différentes (livres,
vidéos, sites web techniques, émulateurs d'équipements Cisco, maquette
physique si tu as la possibilité)
Les bouquins Cisco Press ont l'avantage de coller complètement au programme
donc de te donner le maximum de chances de réussir l'exam, mais en même
temps çà te donne la vision selon Cisco des sujets (par exemple, mettre
en avant les protocoles propriétaires Cisco type EIGRP), ce ne sont pas des
bouquins qui ont vocation à t'apporter des connaissances objectives et
indépendantes du constructeur.
Pour chaque exam il y a souvent deux versions des bouquins Cisco Press : le
Certification Guide qui colle de très près aux sujets de l'examen, et le
Foudation Learning Guide qui donne une vision un peu plus large du sujet,
moins centrée sur l'examen mais aussi plus intéressante.
Par exemple pour ROUTE, j'ai bossé sur le ROUTE Foundation Learning Guide
de Diane Teare, et il est pas mal.

J'ai aussi utilisé les cours en vidéo sur le site CBT Nuggets (attention
c'est payant). Pour les séries du CCNP, le prof Jeremy Cioara est
vraiment super car il rend les cours très vivants et çà peut donner des
astuces de la vraie vie, qui ne sont pas forcément dans les bouquins
Enfin, j'ai aussi beaucoup utilisé GNS3 (émulateur d'équipements Cisco)
pour monter des maquettes virtuelles et tester les concepts décrits dans
les bouquins. Pour TSHOOT par exemple c'est super intéressant, car sur
certains sites tu peux trouver des topologies complètes (à importer dans
GNS3), avec des erreurs volontairement introduites dans les configs, pour
simuler des dysfonctionnements sur un réseau : à toi de trouver ce qui ne
fonctionne pas et de réparer le réseau.

Voilà, on pourrait en faire un roman mais voici déjà quelques infos

Gabriel

2015-02-13 16:41 GMT+01:00 Carrel Yakpovi car...@akposso.com:

 Olivier

 Arrêt d'être modeste. J'ai suivi tes conseils. Aujourd'hui je préparer le
 lab CCIE. Les conseils sont toujours valables avec le lien officiel il peut
 tout faire.

 Cordialement
 Carrel

 Le 13 févr. 2015 16:29, Olivier Cochard-Labbé oliv...@cochard.me a
 écrit :
 
  2015-02-13 15:43 GMT+01:00 Carrel Yakpovi car...@akposso.com:
 
   Bonjour
  
   Voici un lien utile
  
  
  
 http://olivier.cochard.me/reseaux/cisco/conseils-pour-la-preparation-aux-certifications-cisco
  
  
  Oula... attention: Les conseils donnés datent de 2004. Les liens
 risquent de
  ne plus être valides tous comme les numéros des examens.
  Mais sinon oui le CCNP (Routing  switch) est pas mal pour bien
 comprendre
  les technos de base: J'ai appris énormément en préparant cette
  certification et plus de 10ans après cela me sert toujours.
 
  Cordialement,
 
  Olivier
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [MISC] portable léger avec connecteur RJ45

2015-02-14 Par sujet Laurent Bloch
Bonjour,

Le sujet était venu sur la liste récemment : comment échapper aux
portables récents sans connecteur RJ45 avec le WiFi comme seul
accès réseau ? Gênant pour opérer dans un DC.

J'ai trouvé le PC Portable Asus X200MA-CT638H 11.6, 1,35 kg, qui a
une connectique très complète : RJ45, HDMI et VGA, et une carrosserie
antidérapante comme les bacs de douche, ce qui peut le sauver.
Le tout pour 249 euros (269 avec 4Go de mémoire). 1 To de disque.

Je n'ai pas d'actions Asus.

Si cela peut être utile... Bonne journée.

-- 
Laurent Bloch - http://www.laurentbloch.org - l...@laurentbloch.org
Le ciel se rit des prières qu'on lui fait pour détourner de soi des maux
dont on persiste à vouloir les causes. (B)   - GPG : 45534C55


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] portable léger avec connecteur RJ45

2015-02-14 Par sujet Michel Hostettler
Bonjour,

Pour rebondir sur ce message intéressant, voici une question dont je n'ai 
jamais eu confirmation.

Le WiFi de ces portables transporte-il Ethernet? Autrement dit, peut-on avoir 
une trame MAC 802.3 encapsulée dans une trame MAC 802.11? Il semble que 
l'encapsulation ne soit pas directe, comme pour IP dans MAC 802.11.

Cordialement,
Michel 


- Mail original -
De: Laurent Bloch l...@laurentbloch.org
À: FRnoG frnog@frnog.org
Cc: l...@laurentbloch.org
Envoyé: Samedi 14 Février 2015 11:38:55
Objet: [FRnOG] [MISC] portable léger avec connecteur RJ45

Bonjour,

Le sujet était venu sur la liste récemment : comment échapper aux
portables récents sans connecteur RJ45 avec le WiFi comme seul
accès réseau ? Gênant pour opérer dans un DC.

J'ai trouvé le PC Portable Asus X200MA-CT638H 11.6, 1,35 kg, qui a
une connectique très complète : RJ45, HDMI et VGA, et une carrosserie
antidérapante comme les bacs de douche, ce qui peut le sauver.
Le tout pour 249 euros (269 avec 4Go de mémoire). 1 To de disque.

Je n'ai pas d'actions Asus.

Si cela peut être utile... Bonne journée.

-- 
Laurent Bloch - http://www.laurentbloch.org - l...@laurentbloch.org
Le ciel se rit des prières qu'on lui fait pour détourner de soi des maux
dont on persiste à vouloir les causes. (B)   - GPG : 45534C55


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] DNS Questions

2015-02-14 Par sujet Duchet Rémy
Je viens d’avoir la réponse, après les avoir contacté.
Ils filtrent les réponses de leurs DNS à une liste de BOGON...



Le 13 févr. 2015 à 11:19, David Ponzone 
david.ponz...@gmail.commailto:david.ponz...@gmail.com a écrit :

Ou alors ils te filtrent pour une raison obscure…



Le 13 févr. 2015 à 10:48, Duchet Rémy r...@duchet.eumailto:r...@duchet.eu a 
écrit :

De ce que je comprends, le serveur refuse simplement de me répondre. J’ai 
d’ailleurs le même comportement sur leur dns3. Par contre le dns2 est lui 
injoignable (ping ou query dns).

dig mx laeuropea.com.mxhttp://laeuropea.com.mx/ 
@dns3.triara.comhttp://dns3.triara.com/ +qr

;  DiG 9.8.3-P1  mx laeuropea.com.mxhttp://laeuropea.com.mx/ 
@dns3.triara.comhttp://dns3.triara.com/ +qr
;; global options: +cmd
;; Sending:
;; -HEADER- opcode: QUERY, status: NOERROR, id: 45568
;; flags: rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;laeuropea.com.mxhttp://laeuropea.com.mx/. IN MX

;; Got answer:
;; -HEADER- opcode: QUERY, status: REFUSED, id: 45568
;; flags: qr rd; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; Query time: 183 msec
;; SERVER: 200.57.177.65#53(200.57.177.65)
;; WHEN: Fri Feb 13 10:42:18 2015
;; MSG SIZE  rcvd: 12



Je penche pour un filtrage sur les serveurs DNS de 
Triara.comhttp://triara.com/.
D’ailleurs, depuis d’autre provider (COLT, ou VTX, comme c’est le cas pour 
FREE) pas de soucis.
Si mon seul réseau était affecté, je pourrais penser que je leur envoie des 
paquets mal formaté qu’ils ne traitent pas.
Le dns2 est par contre joignable depuis les providers dont j’ai une réponse.




Le 13 févr. 2015 à 09:54, David Ponzone 
david.ponz...@gmail.commailto:david.ponz...@gmail.com a écrit :

Ce qui me choque dans les 2 premiers cas, c’est:

;; flags: qr rd; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

Le serveur est autoritaire, tu devrais au moins avoir AUTHORITY: 1, et aa dans 
les flags.

Et QUERY: 1, puisque tu envoies une demandes.
J’avoue ne pas comprendre pourquoi tu as QUERY: 0, il faudrait que quelqu’un de 
bien plus caler (suivez mon regard) puisse éclaircir ce point.

Sinon, cette différence pourrait s’expliquer si les dns en question étaient 
anycastés avec des problèmes de synchro entre les différents serveurs, mais ce 
n’est à priori pas le cas.
Un check sur le domain affiche juste un petit warning sur la liste des DNS 
entre les Root et la zone (que d’ailleurs, je n’ai pas réussi à constater).


Le 13 févr. 2015 à 08:47, Duchet Rémy r...@duchet.eumailto:r...@duchet.eu a 
écrit :

Ce n’est malheureusement pas aussi simple qu’un problème de routage.
Depuis mon réseau je ping le 
dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
 sans soucis.

PING 
dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
 (200.57.128.34) 56(84) bytes of data.
64 bytes from 
dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
 (200.57.128.34): icmp_seq=1 ttl=42 time=178 ms

D’ailleurs dans mon précédent email, j’ai bien une réponse de ce même serveur 
(même avec une faute de frappe, le serveur répondait).

Ce matin :

dig mx 
laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
 
@dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/

;  DiG 9.9.5-3ubuntu0.1-Ubuntu  mx 
laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
 
@dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
;; global options: +cmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: REFUSED, id: 21097
;; flags: qr rd; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; Query time: 173 msec
;; SERVER: 200.57.128.34#53(200.57.128.34)
;; WHEN: Fri Feb 13 08:45:15 CET 2015
;; MSG SIZE  rcvd: 12


Si je fait la même requête depuis le réseau d’un autre (K-NET) :

dig mx 
laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
 
@dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/

;  DiG 9.8.3-P1  mx 
laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
 
@dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/
;; global options: +cmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: REFUSED, id: 23735
;; flags: qr rd; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; Query time: 172 msec
;; SERVER: 200.57.128.34#53(200.57.128.34)
;; WHEN: Fri Feb 13 08:39:02 2015
;; MSG SIZE  rcvd: 12

Depuis chez FREE (hier soir)

dig mx 
laeuropea.com.mxhttp://laeuropea.com.mx/http://laeuropea.com.mxhttp://laeuropea.com.mx/
 
@dns1.triara.comhttp://dns1.triara.com/http://dns1.triara.comhttp://dns1.triara.com/

;  DiG 9.8.3-P1  mx 

Re: [FRnOG] [ALERT] Coupures NERIM ?

2015-02-14 Par sujet Bensay 1
Bonjour,
Connais t'on le fin mot de l'histoire à cette heure ?
Cdt 

Benjamin L

 Le 12 févr. 2015 à 12:54, Antoine Versini antoine.vers...@corp.nerim.net a 
 écrit :
 
 Le 12 févr. 2015 à 11:58, Sylvain Donnet sylvain.don...@ddo.net a écrit :
 
 Bonjour,
 
 J’ai une FO client down sur Toulouse, et une SDSL down sur Bordeaux. Ca, 
 c’était avant 11h30. C’était revenu, et c’est reparti… Pb global chez Nerim 
 ? Le support est injoignable en ce moment, je suis sur leur messagerie 
 vocale depuis 15mn.
 
 
 Certains de nos raccordements de collecte régionale (notamment dans les deux 
 villes que vous mentionnez) se sont mis à recevoir une quantité importante de 
 trafic. Les mécanismes de protection ont empêché l'inflation du trafic, mais 
 la saturation entrante vers notre réseau n'en a pas moins demeuré, sans 
 aucune hausse de sortant par ailleurs.
 
 Il ne s'agit pas d'un problème lié à un plantage d'équipement dans notre 
 réseau, et il n'y avait pas d'opération en cours.
 
 -- 
 Antoine Versini - Nerim
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/