Re: [FRnOG] canaux xWDM
A priori, oui pour Completel.. ce n'est pas specifiquement precise' dans leur blahblah marketing pour IP/LAN, mais ils font aussi SAN/SAN sur DWM donc a priori c'est pareil pour LAN aussi. Sinon, il y a aussi Interoute et Neotelecom qui font xWDM c'est sur. A+ Leland On Wed, 13 May 2009, Olivier CALVANO wrote: Bonjour, Quelqu'un sait si les operateur nationaux, notament Completel, ont dans leur catalogue des services de location de canaux xWDM (cwdm ou dwdm) merci d'avance Olivier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] testing - merci d'effacer
way--- ca marche maintenant. :) L. On Wed, 22 Apr 2009, Leland E. Vandervort wrote: Je teste pour voir si le serveur de liste est toujours fiche chez barracuda ou pas... Leland --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] contact NOC chez numericable?
Quelqu'un aurait un contact chez numericable.fr ? Petit probleme de routage a travers panap vers certains de leurs clients (mais pas tous). Merci cordialement, Leland --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] frnog fiche chez barracudacentral??
Je viens de remarquer que le serveur de la liste est fiche' chez barracudacentral.org ... je ne sais pas pourquoi ou comment.. mais je pense que cela explique pourquoi la liste etait un peu tranquille ces derniers jours pour moi... *grumble* Leland --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Loi création et internet adoptée par l'Assemblée Nationale
C'est pour ca que dans la plupart d'autres payes democratiques, ils appliquent un quorum avant qu'on meme puisse appeler a la vote... de genre 60% des representants doivent etre present. Apres, ils peuvent mettre leur oui, non ou bien abstain, mais sans une representation democratique des le depart, une vote n'aurait jamais eu lieu... Du coup, quid au rejet d'exactement ce genre de loi par le parliement europeen il y a deux semaines? La france va simplement adopte une loi qui continent des textes deja juges illegals par d'autres lois? /me scratches head in amazement A+ L. On Fri, 3 Apr 2009, Radu-Adrian Feurdean wrote: On Fri, 3 Apr 2009 11:45:31 +0200, Pierre Col p...@9online.fr said: sur le vote de lois fran?aises par des parlementaires fran?ais d?mocratiquement ?lus, quoique techniquement incomp?tents. Parce-que 16 cretins dans un tres grand garage c'est une representation democratique du peuple francais ? . 16 cretins sur 577 - la capacite nominale du garage . -- Radu-Adrian Feurdean raf (a) ftml ! net --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Easynet NOC Contact SVP?
Peut qq'un me filer un contact NOC chez Easynet france a propos d'un filtrage (semblait-il), svp? -- lel...@gandi.net Tel: +33 1 70 39 37 59 merci! Leland --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Routage France Telecom : perte du routage vers gandi ?
Y'a un petit soucis en ce moment avec NeoTelecom qui transmet un AS-PATH invalid/corrompu qui plante les sessions BGP avec Gandi entre-autres. Le probleme, c'est qu'on ne meme pas faire du filtrage entrant pour l'AS-PATH qui contient le probleme car c'est le scanneur BGP qui detecte le problem avant de passer vers le processus de filtrage. Gandi n'est pas le seul implique, selon ce que j'ai compris. L. On Mon, 16 Feb 2009, Mathieu CHATEAU wrote: Hello, Au minimum, on ne peut plus acc?der aux r?seau de gandi depuis notre acc?s fibre France Telecom, et donc tous les sites ayant leur dns chez eux: 4 2 ms 2 ms 2 ms 83.207.88.81 5 *** D?lai d'attente de la demande d?pass?. 6 * 193.253.14.57 rapports : Impossible de joindre le r?seau de dest nation. Itin?raire d?termin?. Sommes-nous les seuls dans ce cas l? ? -- Cordialement, Mathieu CHATEAU French blog: http://www.lotp.fr English blog: http://lordoftheping.blogspot.com --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Routage France Telecom : perte du routage vers gandi ?
Normalement c'est corrige maintenant... L. On Mon, 16 Feb 2009, Leland E. Vandervort wrote: Y'a un petit soucis en ce moment avec NeoTelecom qui transmet un AS-PATH invalid/corrompu qui plante les sessions BGP avec Gandi entre-autres. Le probleme, c'est qu'on ne meme pas faire du filtrage entrant pour l'AS-PATH qui contient le probleme car c'est le scanneur BGP qui detecte le problem avant de passer vers le processus de filtrage. Gandi n'est pas le seul implique, selon ce que j'ai compris. L. On Mon, 16 Feb 2009, Mathieu CHATEAU wrote: Hello, Au minimum, on ne peut plus acc?der aux r?seau de gandi depuis notre acc?s fibre France Telecom, et donc tous les sites ayant leur dns chez eux: 4 2 ms 2 ms 2 ms 83.207.88.81 5 *** D?lai d'attente de la demande d?pass?. 6 * 193.253.14.57 rapports : Impossible de joindre le r?seau de dest nation. Itin?raire d?termin?. Sommes-nous les seuls dans ce cas l? ? -- Cordialement, Mathieu CHATEAU French blog: http://www.lotp.fr English blog: http://lordoftheping.blogspot.com --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Routage France Telecom : perte du routage vers gandi ?
voila.. On Mon, 16 Feb 2009, Clement Cavadore wrote: On Mon, 2009-02-16 at 17:14 +, Leland E. Vandervort wrote: Normalement c'est corrige maintenant... Cela explique les (Rcv Notification:Malformed AS_PATH) sur plusieurs sessions BGP en ce moment m?me (en ce qui me concerne)... -- Cl?ment Cavadore --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Meilleurs solution technique = Backbone Internet dans MPLS
je n'aimerais pas du tout mettre l'internet dans une vrf .. haha mais on peut quand-meme faire cohabite internet et vpn sur le meme backbone -- aucun souci. :) Il y a par contre pas mal d'operateurs maintenant qui mettent leur backbone en ipv6 natif et porte l'internet ipv4 dans des tunnels ipv4-in-6. Pour ce qui concerne RSVP et TE, les gros operateurs aujourd'hui ont autant de capacite qu'il n'y a jamais de probleme de saturation/contention a travers leur reseau, donc ils considerent que ca ne vaut pas la peine de faire du TE. Pour moi, ca depend le service que je veux fournir -- mais je suis un peu influence par mes anciens experiences quand je travaillais chez BT sur le projet 21CN. Leland On Fri, 6 Feb 2009, Vincent Gillet - Opentransit wrote: Pas besoin de mettre le backbone internet dans un VRF... vous mettez ca uniquement dans address-family ipv4 (native). Les VPN MPLS sont annonces en MPBGP dans address-family vpnv4. RSVP et TE tunnels pour la qualite de service a travers le core pour les clients VPN. les VPN MPLS resent toujours dans leurs VRF sauf en cas de route leak fait expres. Comme ca on peut fournir un service MPLS VPN ou EoMPLS pseudowire pour des clients a travers le backbone, et se servir du meme backbone pour le trafic internet normal. C'est tout a fait ainsi que tourne le r?seau international de FT/Orange (Opentransit, pas Equant/OBS) depuis 6 ans. Internetv4+v6 en IP, le reste en MPLS, mais pas de RSVP ni TE pour le moment. Y'a toujours des illumin?s qui poussent ? mettre Internet dans une VRF, mais pour le moment, on r?siste ! V --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Le site de Cisco down ?
ca marche pour moi, meme si c'est un peu lent (mais c'est normal pour le site web de Cisco quand meme...) Leland On Thu, 5 Feb 2009 youssef.ghor...@netplus.fr wrote: Bonjour, J'essai d'acceder depuis ce matin au site Web de Cisco sans succes (timeout) J'ai essaye depuis plusieurs operateurs mais c'est le meme constat. Est ce que vous constatez la meme chose ? C'est en maintenance ? Youssef Ghorbal --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Meilleurs solution technique = Backbone Internet dans MPLS
Les tunnels, dans ce sens, sont des tunnels pour faire du Traffic Engineering, pas pour patcher le reseau.. (je crois que votre francais est bien mieux que le mien!) Si on voulait simplement un tunnel pour patcher le reseau, on peut faire ca avec GRE... je ne crois pas que c'est ca le but... L. On Thu, 5 Feb 2009, Michael Hallgren wrote: Le jeudi 05 f??vrier 2009 ?? 15:43 +, Leland E. Vandervort a ??crit : Pas besoin de mettre le backbone internet dans un VRF... vous mettez ca uniquement dans address-family ipv4 (native). Les VPN MPLS sont annonces en MPBGP dans address-family vpnv4. RSVP et TE tunnels pour la qualite de service a travers le core pour les clients VPN. les VPN MPLS resent toujours dans leurs VRF sauf en cas de route leak fait expres. Pour l'IGP, personnellement, je prefer utiliser IS-IS surtout si je fais du TE en meme temps, mais on peut faire avec OSPF quand meme. Comme ca on peut fournir un service MPLS VPN ou EoMPLS pseudowire pour des clients a travers le backbone, et se servir du meme backbone pour le trafic internet normal. Voil?? ! Vous ??tes mieux en fran??ais que moi ;) Les tunnels, cependant, je les vois toujours plutot comme des outils temporaires de depannage. mh L. On Thu, 5 Feb 2009, Olivier CALVANO wrote: Alors j'ai du mal m'exprimer .. heu comment dire les choses : Reseau MPLS= comment on isole et on fait un MPLS VPN ddi a son reseau d'accs Internet ? Le 5 fvrier 2009 15:31, Frdric Gander fgan...@corp.free.fr a crit : On Thu, Feb 05, 2009 at 03:10:44PM +0100, Olivier CALVANO wrote: Dur sans rseau MPLS d'offrir des services comme du MPLS VPN ou EoMPLS hihi ah oui mais dans l'nonc du pb le but tait de faire un reseau MPLS et mettre dessus un reseau Internet ;) Bref on est pas vendredi j'arrete sur le MPLS ;) Le 5 fvrier 2009 15:08, Frdric Gander fgan...@corp.free.fr a crit : On Thu, Feb 05, 2009 at 03:00:06PM +0100, Olivier CALVANO wrote: Un rseau MPLS avec un IGP: IS-IS et du MPBGP avec (exemple) en AS 65500 Un reseau Internet compos de X routeur Cisco tous sur le mme subnet /25 (donc un lan etendu ethernet). Chaque routeur internet dispose d'une session BGP avec les autres (IBGP). Chacun de ses routeurs a aussi des sessions BGP Full Table avec differents oprateurs (Cogent, Interoute etc ..) Ce reseau est avec un AS unique 65500 (enfin un vrai numero AS) Mon objectifs est de n'avoir a terme qu'un seul backbone MPLS et de creer dans celui-ci un backbone Internet. une solution propre consiste ne pas faire de backbone MPLS et n'avoir qu'un backbone Internet A+ -- GANDER Frdric fgan...@corp.free.fr - http://www.free.fr -- GANDER Frdric fgan...@corp.free.fr - http://www.free.fr --- Liste de diffusion du FRnOG http://www.frnog.org/ -- michael hallgren, mh2198-ripe --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Service VPN
C'est du Commercial Open Source -- c'est a dire que le produit est construit sur des composants open source (OpenVPN, xl2tpd, iptables, pluto, etc.) Ils ont ajoute des trucs pour la gestion et configuration simplifiee qui fait la partie commercial avec license. Par contre, il existe un license lite pour 10 utilisateurs/IPs gratuit. c'est un peu dans la meme logique que SugarCRM -- open source mais commercial pour plus de fonctionnalite. L. On Thu, 29 Jan 2009, Ronnie Garcia wrote: Leland E. Vandervort a ?crit : Sinon, si vous cherchez une solution cles en main qui fait tout (PPTP, L2TP/IPSec, IPSec Natif, et SSL) tous sur la base des composants open-source (openswan, xl2tpd, pluto, etc.), je peux recommander Astaro Security Gateway (http://www.astaro.com ). C'est une appliance soft -- vous pouvez telecharger l'ISO et installer sur une machine ou bien une VM. Assez facile a configurer avec drag/drop/point/click. Super bien fait, au fait. Il fait aussi de la protection pare-feu, inspection/antispam/antivirus email, filtrage de contenu web (en l'utilisant comme proxy) etc etc. Il s'agit de commercial open source, et pour 30 jours on a un license ilimite. Ensuite, on peut acheter des license pour le nombre des IP proteges par le system. Peux tu nous donner des sources indiquant que le produit est open-source ? Parceque la je crois qu'il y a confusion. -- Ronnie Garcia --- Liste de diffusion du FRnOG http://www.frnog.org/