Re: [FRnOG] [BIZ] accès "sans engagement" accès privé aux Clouds

[Quentin Leconte, SHPV via frnog]

Hello,

Besoin d’un lien physique ou d’un tunnel ? Quel type ?

On a moyen de faire ça sur notre plate-forme de cloud public :)

Quentin

> Le 18 janv. 2024 à 15:18, sbu sbu  a écrit :
> 
> Bonjour,
> 
> 
> 
> Savez-vous si un opérateur sait faire des liens privés vers les Clouds de
> manière « flexible »
> 
> 
> 
> Je suis newbee sur le sujet,
> 
> En résumé avec un contrat je voudrais pouvoir gérer des circuits privés
> depuis mon réseau client vers les clouds publics, avec une durée
> d’engagement réduite voir nul pour chaque circuit.
> 
> Car les opérateurs que j’ai vus me force un engagement d’au moins un an sur
> chaque circuit logique qui parfois ne servent que 2 mois, ou ne servent
> plus du jour au lendemain.
> 
> Savez vous si un opérateur fait ce genre d’offre ou s’en approche, car de
> ce que j’ai compris, c’est plutôt un problème financier (et pas de
> rentabilité) plutôt que technique, Ils aiment bien savoir d’avance combien
> de sous ils vont avoir à 12-24--- mois. Ce qui s’entends.
> 
> Mais, c’est en opposition avec les usages vu d’un cloudiste.
> 
> Ça me semble bizarre que ce genre de service soit aussi peu flexible. Mais
> je n’ai peut-être pas toutes les billes.
> 
> 
> 
> 
> 
> NB : je ne peux pas utiliser ipsec pour interconnecter les VPC avec mon
> réseau client.
> 
> 
> 
> Cdt
> 
> SBU
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] FreeBox pro admin depuis le LAN

[Quentin Leconte, SHPV via frnog]

Bonsoir,

Vraie question, si vous êtes en plein Paris, il y a pléthore d’offres de 
connectivité permettant une vraie GTR 4H, toutes aussi concurrentielles les 
unes que les autres (et pas une pseudo GTI).

Pourquoi avoir fait le choix de Free Pro en entreprise, plutôt qu’une offre 
FTTO ? 

Faire des (fausses) économies ?

Quentin.

> Le 29 sept. 2023 à 17:13, jehan procaccia INT  a 
> écrit :
> 
> effectivement, apres lecture de 
> https://support-pro.free.fr/comment-raccorder-mon-modem-4g/
> 
> c'est bien sur un SFP 1G complementaire aux ports LAN qu'il faut brancher le 
> modem 4G
> 
> un wireshark me montre maintenant une stabilité dans le serveur DHCP qui 
> semble bien callé sur celui de la Box, mais tant que le lien fibre ne revient 
> pas, je ne peut rien modifier (range dhcp, forwarding de ports, firewall ...)
> 
> 10 jours que mon uplink fibre est down, 3 fois que soit disant un tech est 
> venu (au PMI peut-etre ? ) , mais je n'ai vue personne en bout de chaine sur 
> ma PTO, j'attend toujours un diagnostic, sans savoir sur la panne est sur le 
> reseau de transport ou la distribution en colonne montante apres le PMI . 
> Finalement avec une Freebox particulier je suis me servis qu'avec la version 
> PRO et celle ci  en plein Paris !
> 
> Merci Free.
> 
>> On 29/09/2023 13:35, David Ponzone wrote:
>> Voilà.
>> 
>> Après, la description du problème est bizarre, car le routeur 4G fourni par 
>> Free est censé être branché sur un port (WAN je suppose) de la Freebox, donc 
>> en aucun cas il ne devrait pouvoir distribuer des IP au LAN….
>> Ca serait pas plutôt un mauvais branchement (routeur 4G sur un port LAN de 
>> la Freebox) et que par chance inouï (2 DHCP concurrents sur le LAN), ça 
>> marche comme ça depuis ?
>> Après, je dis peut-être des conneries, je connais pas le fonctionnement du 
>> backup auto de la Freebox Pro, mais je doute qu’ils imposent un changement 
>> des IP sur le LAN de leurs clients lors de la bascule.
>> Ca leur garantirait des appels en support en masse.
>> 
 Le 29 sept. 2023 à 13:29, Philippe ASTIER  
 a écrit :
>>> 
>>> Ce qui fonctionne très bien, c’est de mettre ton propre routeur derrière la 
>>> Freebox Pro.
>>> Tu feras ce que tu veux de ton DHCP (ou autre), et en cas de bascule, seule 
>>> ton IP publique change.
>>> 
 Le 29 sept. 2023 à 13:14, David Ponzone  a écrit :
 
 Free, même Pro, ne va pas rentrer dans le marché du CPE configurable (donc 
 cassable) par le client.
 Leur marché, c’est le CPE avec un process industriel, que le client ne 
 peut pas défoncer, parce que ce même client ne paie pas assez cher pour 
 imaginer avoir un mec au support qui va corriger ses conneries, sachant 
 que pendant ce temps, ce même client va râler en criant partout que c’est 
 intolérable cette qualité de service déplorable, et qu’il comprend pas 
 pourquoi y a pas un mec qui vient lui apporter sous 1 heure un nouveau 
 routeur en Aston Martin avec un café.
 
 Pour garder le contrôle, il vaut/faut généralement mieux mettre son 
 matériel, et oublier les box triple/quadruple/jesaispascombien-play.
 
> Le 29 sept. 2023 à 12:49, jehan procaccia INT 
>  a écrit :
> 
> Bonjour
> 
> est-il possible d'administrer une freebox Pro depuis le LAN ? (comme on 
> le fait avec les freebox de particuliers, delta etc ... via  un acces 
> https://192.168.1.254) ?
> 
> apparement seuls l'acces "SAAS"  sur https://pro.free.fr/account/#/ 
> semble etre autorisé !?
> 
> c'est problematique quand l'uplink fibre est down et qu'on fonctionne sur 
> le secours 4G , c'est alors le dhcp du boitier 4G qui fournit des IP aux 
> clients dans un subnet different (250 sur le 3eme triplet) . J'aimerai 
> pouvoir gerer le dhcp quand on est dans un etat degradé.
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [ALERT] RE: [FRnOG] [ALERT] Panne bouygues télécom

[Quentin Leconte, SHPV via frnog]

Bonjour,

De même ici, tout est remonté dans la foulée.

Quentin

> Le 2 juin 2023 à 09:04, Olivier Varenne  a écrit :
> 
> Pas chez nous
> J'ai une 50e de connexions down ☹
> 
> 
> 
> Cordialement,
>  
> 
> 
> Olivier Varenne
> Président, R et développement
> T +33 (0)4 27 04 40 00 | ipconnect.fr
> 
> Suivez-nous ! 
> 
> 
> 
>> -Message d'origine-
>> De : David Ponzone 
>> Envoyé : vendredi 2 juin 2023 08:59
>> À : Olivier Varenne 
>> Cc : frnog-al...@frnog.org
>> Objet : Re: [FRnOG] [ALERT] Panne bouygues télécom
>> 
>> J’ai vu une coupure de tous les types de lien (FTTH, FTTE) entre 00h34
>> et 3h00, mais tout est remonté.
>> 
>>> Le 2 juin 2023 à 08:55, Olivier Varenne  a
>> écrit :
>>> 
>>> Bonjour
>>> Quelqu'un a des infos sur la panne qui touche BT actuellement ?
>>> Tous nos liens BT sont down depuis 00h35
>>> 
>>> 
>>> 
>>> Cordialement,
>>> 
>>> 
>> [cid:image001.png@01D9952F.F9EC8850]
>>> 
>>> Olivier Varenne
>>> Président, R et développement
>>> T +33 (0)4 27 04 40 00 | ipconnect.fr
>>> 
>>> Suivez-nous !
>>> [picto-twitter][picto-
>> youtube]> pVug>[picto-
>> linkedin]
>>> 
>> [cid:image005.jpg@01D9952F.F9EC8850]
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] VRRP via FON et opérateurs sur chaque site...

[Quentin Leconte, SHPV via frnog]

> Jérémy, et bien non ! Rien que la FFTO actuelle nous coûte 4500€/mois chez 
> Orange pour 30Mbps... on interroge régulièrement l'ensemble des opérateurs, 
> pour le moment pas d'autres solutions. 

Par curiosité, ce serait possible d’avoir l’adresse en DM ? Je ne connais aucun 
endroit en France, d’autant plus si éligible FTTH/FTTE, où une FTTO 30Mbps est 
à 4500€/mois. Même chez Orange…

Quentin

> Le 2 avr. 2023 à 11:36, David Ponzone  a écrit :
> 
> 1/ 4500€/mois ? Ok je te le fais à 2500 :)
> 
> 2/ c’est un FTTO ou FTTE alors ? (Rappel: FTTE passe par l’infra optique FTTH)
> 
> 3/ tu peux me PM l’adresse et je vérifie si y a vraiment rien à faire
> 
> David Ponzone
> 
> 
> 
>> Le 2 avr. 2023 à 10:36, Gaspard Monge  a écrit :
>> 
>> A vrai dire je m'attendais à ces remarques :)
>> 
>>> Y’a pas à dire, il y a un commercial qui a bien bossé. :-)
>> 
>> Quentin, parce que ce sont les commerciaux qui prennent des décisions pour
>> toi ? Pas pour moi, j'ai la maîtrise... je suis assez grand ":)"
>> 
>> 
>>> Il y a assez d'opérateurs locaux, ou nationaux, capable de faire de la
>> vraie FTTO sur 2 chemins séparés
>> 
>> Jérémy, et bien non ! Rien que la FFTO actuelle nous coûte 4500€/mois chez
>> Orange pour 30Mbps... on interroge régulièrement l'ensemble des opérateurs,
>> pour le moment pas d'autres solutions. D'ailleurs j'ai mis FFTH, car c'est
>> dans la projection du second site qui lui, devrait le permettre... un jour.
>> Pour l'instant le SDWan dans la réalité c'est FFTO/5G.
>> 
>> Sur les 30Mbps, on utilise (externalisation des sauvegardes incluses) au
>> moyenne 15Mbps... donc 5G suffit à compenser.
>> 
>> On a déjà fait une étude pour du RS3 mais les coûts de GC sont faramineux
>> (>220k€). En 5 ans nous avons eu seulement 1 coupure qui a duré
>> approximativement 2h (et lié à l'un de nos prestataires) et parfaitement
>> secouru par notre autre lien donc pourquoi dépenser autant de GC + coût
>> du lien/mois, pour un risque, parfaitement connu mais qui se prend... il y
>> a une balance bénéfice/risque déraisonnable.
>> 
>> 
>>> 1000 personnes = au moins 3M€ de masse salariale mensuelle
>> 
>> David, qu'il y ait 1000 salariés ne veut pas dire 1000 ordinateurs... Et
>> 1000 ordinateurs ne veut pas dire 1000 utilisateurs d'internet... Dans
>> notre cas, l'usage de l'internet est surtout centralisée sur les ETL en
>> direction de nos clients. L'ethernet est surtout centré sur l'usage de nos
>> ERP et outils internes.
>> 
>> 
>>> Meraki, c’est tellement cher, ils te le remplacent en 4h non ?
>> 
>> Ça c'est un autre débat... Un MX67 ça coûte 450€HT + 1000€ pour l'accès au
>> Dashboard pendant 3 ans. Sachant que la garantie s'étend aussi loin que je
>> paye le Dashboard... Je trouve pas ça tellement cher personnellement...
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] VRRP via FON et opérateurs sur chaque site...

[Quentin Leconte, SHPV via frnog]

Le besoin : Une connexion internet résiliente pour une industrie de 1000 
collaborateurs. 

La solution : 2 Cisco Meraki, une FTTH, une FTTE (donc dans le même PM), une 
clé 5G et du SDWAN magique.

Y’a pas à dire, il y a un commercial qui a bien bossé. :-)

Quentin

> Le 1 avr. 2023 à 23:10, Jeremy  a écrit :
> 
> Même remarque ... FTTH, FTTE, ça passe par l'infra mutualisée, soit le même 
> PM, le même PB, le même fourreaux, etc...
> 
> Il y a assez d'opérateurs locaux, ou nationaux, capable de faire de la vraie 
> FTTO sur 2 chemins séparés, allumés depuis 2 NRO distinct.
> Et pour des couts pas démesurés (pour la plupart)...
> 
> C'est tellement devenu un réflexe pour nos clients de faire appel à nous dans 
> notre région que je ne comprend pas pourquoi des entreprises sur de l'infra 
> mutualisée (qui plus est avec une telle masse salariale) continuent de jouer 
> avec le feu.
> 
> Jérémy
> 
> 
>> Le 01/04/2023 à 21:10, David Ponzone a écrit :
>> Là, on arrive sur un terrain que je comprends pas (et je le répète souvent).
>> 1000 personnes = au moins 3M€ de masse salariale mensuelle
>> 
>> Vous pouvez pas vous payer 2 FTTO livrés par 2 opérateurs différents et 2 
>> adductions différentes ?
>> Si vous êtes pas en Corrèze ou en haute-montagne, y a sûrement des 
>> possibilités.
>> 
>> David Ponzone
>> 
>> 
>> 
 Le 1 avr. 2023 à 20:03, Gaspard Monge  a 
 écrit :
>>> 
>>> 
>>> > Après, on peut vivre sur de la 5G pendant 24h non ?
>>> 
>>> C'est une industrie avec 1000 personnes donc non :) La 5G peut suffire en 
>>> mode très dégradé mais il faut pas que ça dure...
>>> 
 Le sam. 1 avr. 2023 à 16:49, David Ponzone  a 
 écrit :
>>> 
>>>Après, tu n’as pas donné le niveau de tolérance de coupure que
>>>vous avez.
>>> 
>>>Si le fait que le routeur tombe en panne sur un site est un
>>>risque élevé, j’ai envie de te dire: dégage Meraki.
>>>Ca devrait pas tomber en panne plus que une fois tous les 10 ans.
>>>J’ai des centaines de Mikrotik déployés chez des clients qui ont
>>>pas de clim, ni d’onduleur le plus souvent, et j’en ai un qui
>>>tombe en panne tous les 2/3 ans.
>>>Et c’est 10 fois moins cher.
>>> 
>>>Après, on peut vivre sur de la 5G pendant 24h non ?
>>>Meraki, c’est tellement cher, ils te le remplacent en 4h non ?
>>> 
>>>David
>>> 
Le 1 avr. 2023 à 16:26, Gaspard Monge
 a écrit :
 
Le hic David avec la FFTE que sur le premier site, c'est que si
le routeur tombe en panne (où l'autre passe primaire), on se
retrouve sur la 5G... donc pas top. Je pense que j'ai pas le
choix de passer par des VLAN pour chaque opérateur.
 
Le sam. 1 avr. 2023 à 15:40, Gaspard Monge
 a écrit :
 
> Si je comprends bien, tu veux continuer à faire ton SDWan
entre les 3 liens après le déplacement d’un des routeurs.
 
Oui
 
> Ls 3 liens sont répartis sur les 2 routeurs, ou tous sur
un seul ?
 
Oui pour la FFTO/FFTH double attachement sur chaque routeur
(des MX Meraki)... pour la 5G c'est un clé sur un seul des
MX (c'est vraiment dans le cas, est c'est déjà arrivé ou le
fourreau avec les fibres se fait couper).
 
> Mais bon sang, c’est ignoble et overkill à mon avis.
 
Ben oui c'est tout mon souci mais je ne vois pas mieux...
 
> Tu peux pas juste mettre FTTE/FTTH sur le routeur 1, et TG
sur le routeur 2 ?
 
Ce serait effectivement plus simple...
 
 
Le sam. 1 avr. 2023 à 15:18, David Ponzone
 a écrit :
 
Si je comprends bien, tu veux continuer à faire ton
SDWan entre les 3 liens après le déplacement d’un des
routeurs.
 
Mais ça marche comment actuellement ?
Ls 3 liens sont répartis sur les 2 routeurs, ou tous sur
un seul ?
 
Perso, je n’ai pas connaissance d’un constructeur qui
fasse du SDWAN/VRRP magique (= je suis le routeur actif,
je reçois un paquet mais je vais le faire sortir par
l’autre routeur/lien car c’est ce que la conf SDWAN me
dit de faire).
Tu pourrais très bien faire 2 VLAN pour faire en sorte
que chaque routeur puisse utiliser l’autre comme un WAN
virtuel:
-routeur 1 = FTTE, 5G, VLAN vers routeur 2 comme 3eme WAN
-routeur 2 = FTTH, VLAN vers routeur 1 comme second WAN
 
Mais bon sang, c’est ignoble et overkill à mon avis.
Rappel: KISS
 
Tu peux pas juste mettre FTTE/FTTH sur le routeur 1, et
TG sur le routeur 2 ?
Tout le monde default sur le 1, et en cas de panne fibre
totale (pas 

Re: [FRnOG] [ALERT] Incident Netcenter Bordeaux

[Quentin Leconte, SHPV via frnog]

Hello,

De notre côté on a perdu des FTTH SFR en bitstream et notre wave Lumen Paris - 
Toulouse.

Appliwave a semble t-il perdu son Bordeaux - Toulouse également.

On a aussi eu un bagot de 20min sur le bitstream FTTH Bouygues mais pas dis que 
ce soit lié.

Quentin


> Le 18 janv. 2022 à 16:24, Guillaume Genty (Waycom)  a 
> écrit :
> 
> Bonjour la liste,
> 
> Pour info, Incident en cours au Netcenter de Bordeaux depuis un peu moins 
> d'une heure.
> 
> On a perdu une adduction, toutes nos portes OWF locales (vive la redondance 
> VPLS), et quelques FON...
> Et Twitter s'enflamme car les liens GP SFR sont down dans le coin.
> 
> La seule info que l'on a pour l'instant serait un dégât sur une chambre 
> proche du DC.
> Si jamais quelqu'un d'autre a des infos !
> 
> 
> Good luck pour ceux qui sont touchés.
> 
> -- 
> Guillaume Genty | WAYCOM
> Directeur Innovation et Expertise
> 1 quai Marcel Dassault | 92150 Suresnes, FRANCE
> T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
> gge...@waycom.net | www.waycom.net
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Porte de collecte multi opérateurs

[Quentin Leconte, SHPV via frnog]

Hello,

+1 pour AppliWave aussi.

Ça juste marche, les prix sont bons et la team est sympa.

On travaille avec eux depuis 2 ans ici.

Quentin Leconte

> Le 3 sept. 2021 à 09:36, Hugues Voiturier  a écrit 
> :
> 
> Hello, 
> 
> Appliwave, sans hésiter, pricing carré et une API qui marche très bien :)
> 
> 
> Hugues Voiturier
> Consultant en architecture réseau
> AS57199
> 
>> On 3 Sep 2021, at 08:29, Romain BAFFERT  wrote:
>> 
>> Bonjour la team,
>> 
>> Quels sont vos opérateurs de collecte pour petit opérateur ? Je cherche des 
>> gens sérieux et j’ai plusieurs propositions (que je ne citerai pas pour ne 
>> pas orienter la discussion).
>> 
>> Mon idée est d’éviter d’avoir à prendre x portes de collecte.
>> 
>> Quels sont vos retours ? Acteurs à éviter Etc ?
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] QoS 2 sur un cisco 1841 ?

[Quentin Leconte via frnog]

Bonjour,

Si je ne dis pas de bêtises, on a également de gros problèmes similaires sur de 
la collecte FTTH Altitude avec Julien Ohayon / Appliwave.

Finalement, on a réussi à faire tomber ça en marche, malgré les aller-retours 
de leur part disant que tout était bon de leur côté, en enlevant le VLAN Tag.

Depuis, on a un problème de lien qui plafonne à 200Mbps. Par acquis de 
conscience et parce que le CPE n'offloadait pas le marquage QoS, on a changé 
pour un plus gros, sans aucun changement.
Cela fait plusieurs semaines (mois) que ça dure, personne chez Altitude ne veut 
avancer et font l'autruche. Dernière "solution" trouvé en date : facturer un 
test pour voir d'où viendrait le problème.

Du coup... bon courage.

Quentin 

Le 31/05/2021 17:46, « David Ponzone »  a écrit :

Laisse moi deviner, collecte Altitude Infra V2.0 ?

Je suis en train d’essayer de faire marcher ça avec un Mikrotik comme CPE, 
et j’ai beau envoyé ce qu’il faut (vérifié avec tshark), je vois rien de 
l’autre côté.

Je suis pour le moment convaincu que c’est un problème côté AI, ou que les 
STAS sont incomplètes, et ton mail me confirme dans ma certitude.


> Le 31 mai 2021 à 17:28, Lucas Viallon  a écrit :
> 
> Bonjour,
> 
> Pour connecter un petit site via une FTTH, je dois mettre un routeur avec
> un tag 802.1Q a 2900 et un 802.1P a 2, j'ai donc fait une config type:
> 
> policy-map 802.1p
> class class-default
>  set cos 2
>  set cos-inner 2
>  set qos-group 2
> 
> interface GigabitEthernet0/0.2900
> encapsulation dot1Q 2900
> pppoe-client dial-pool-number 1
> service-policy output 802.1p
> 
> 
> interface Dialer0
> ip address negotiated
> no ip redirects
> no ip unreachables
> no ip proxy-arp
> ip mtu 1450
> encapsulation ppp
> ip tcp adjust-mss 1410
> dialer pool 1
> dialer-group 1
> ppp authentication chap callin
> ppp chap hostname x
> ppp chap password 0 x
> no cdp enable
> 
> 
> 
> 
> Tous ce qui est pas taggué en 802.Q a 2900 ET 802.1P a 2 est droppé
> 
> ne recevant pas de trafic/flux de mon routeur cisco, j'en deduis qu'il
> n'envoit pas les tag
> 
> quelqu'un a déjà fait une config de ce type sur un cisco et qui fonctionne
> pour me donner un exemple ?
> 
> merci
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Retour sur UniFi 6 Long-Range Access Point

[Quentin Leconte via frnog]

Le 22/04/2021 09:40, « Toussaint OTTAVI »  a écrit :

>> Je me rappelle encore ému des clients qui avaient des problèmes étranges de 
>> connexion sur des AP Ruckus à 700€….

> J'en ai eu aussi :-) La solution avait été vendue par un tiers. Je lui ai 
> réglé ses contrôleurs et ses vieux terminaux. Plus de problèmes :-) 
> Cà m'a permis de découvrir la marque. J'aime beaucoup la gamme Unleashed : 
> chaque AP peut prendre le rôle de contrôleur, et çà coûte en gros 2x moins 
> cher que l'ancienne gamme (çà reste quand même plus cher que UI...)

J'aime beaucoup Ruckus aussi et sa gamme Unleashed pour des petites 
installations. C'est pas si cher, on a remplacé plusieurs installations 
défaillantes par ça et les utilisateurs sont ravis, ça bouge pas.
Comme tu dis, y'a un AP master qui virtualise un contrôleur en unleashed et les 
autres ont une copie et peuvent prendre le backup en cas de problème. Pas de 
contrôleur supplémentaires à installer et le déploiement est plug-and-play : on 
branche la première, on la configure avec l'application mobile ou l'app web, on 
branche les suivantes et en avant.

Quentin



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Solutions Portail Captif WiFi

[Quentin Leconte, SHPV via frnog]

Hello,

Sujet parallèle, par curiosité, quelqu’un serait capable d’expliquer le 
fonctionnement de l’ingénierie derrière un portail captif, si on devait en 
construire un de 0 ?

Certains portails captifs bloquent tout le trafic sauf vers une IP / domain, 
tant que l’ip ou mac n’est pas whitelist.

D’autres viennent répondre à l’ensemble des requests dns avec l’ip du portail.

D’autre encore rajoute un HTML avec un redirect vers l’URL du portail.

Techniquement, comment ça fonctionne ? Avec un iptables simple, est-il possible 
de reproduire ça ? 

Si vous avez déjà bossé sur ce genre de solution, ça m’intéresse de connaître 
quelle ingénierie est mis en place en L2/L3 ou L7, pour construire la couche 
réseau d’un « portail captif ».

Merci !
Quentin

> Le 8 avr. 2021 à 20:51, Stéphane Rivière  a écrit :
> 
> Bonjour Jeremy,
> 
> J'avais exactement ton use-case que j'ai vendu entre 2007 et 2013. Tout
> en libre. C'était fondé sur Coova, FreeRadius, Squid, un peu de PERL, du
> MySQL et un site de gestion en PHP...
> 
> Tu dois avoir l'équivalent en plus moderne, genre Alcasar... (de
> mémoire). C'est du libre, tapotes "Alcasar portail wifi" tu devrais
> trouver tout ce qu'il te faut.
> 
> Tu mets n'importe quoi question AP et n'importe quelle bécane en RAID1
> (de préférence) fera l'affaire.
> 
> Coova couplé à FreeRadius permet effectivement :
> 
> - n devices pour 1 user
> - QOS tx et Rx
> - Volume max
> - Durée max ou date de fin
> 
> J'avais un peu galéré pour monter le truc (beaucoup de couplage, un peu
> comme un vrai serveur de mails) mais c'était quand même bien fun et
> ensuite service 365/24 un vrai bonheur.
> 
> -- 
> Be Seeing You
> Number Six
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] APC Network Shutdown

[Quentin Leconte via frnog]

Bonjour,

Ce n'est pas vraiment du réseau, mais plutôt de l'adminsys du coup.

Si les deux versions ne sont pas compatible, il s'agit sûrement non pas d'un 
problème de chiffrement mais sûrement simplement de format des instructions 
envoyés par l'onduleur. Un changement de version majeur implique souvent des 
modifications dans la manière de construire ce genre de chose. Il me semble 
donc totalement logique que ça ne puisse pas être compatible, si APC le dit.
S'ils ne distribuent plus la version 3.1, c'est sûrement pour une bonne raison.

Plus largement, j'entends bien le "ces 3 derniers ne sont pas upgradables", tu 
n'y as sûrement toi à ton niveau pas ton mot à dire. Cependant, c'est 
inconscient et inadmissible aujourd'hui de retrouver et maintenir ce genre 
d'OS, EOL depuis 15 ans. 
Évidemment que ce ne sera pas compatible et on ne peut pas en attendre plus.

Il ne faudra pas non plus venir s'étonner le jour où un ransomware ou autre 
virus passera par là et "oh un vilain méchant pirate nous a cyber piraté, c'est 
pas gentil".

Tu dis qu'ils font partie d'une usine de production, ce qui les rend 
intouchable, je trouve au contraire que quand une usine et sa production, qui 
est le cœur de leur métier repose sur des système informatique aussi 
vulnérables et legacy, c'est inconscient de ne pas attribuer un minimum de 
budget pour s'en occuper.

A un autre niveau, ce serait comme avoir une boutique en ligne qui serait le 
cœur de ton métier, héberger à pas cher sans backup, n'y attribuer aucun 
budget, et se plaindre le jour où c'est cassé... Oh wait. :) 

Du coup, peu de chance que tu trouves des solutions dans l'état, sans devoir 
bricoler des trucs encore plus crade, si ce n'est "upgrade les serveurs".

Quentin.

Le 24/03/2021 12:16, « Vincent Duvernet »  a écrit :

Yop,

Je cherche une confirmation (ou pas) sur les dires d'APC dont j'ai 
l'impression qu'ils vont à la facilité.

Nous avons le cas avec 2 onduleurs APC on-line, l'un avec une carte AP9630, 
l'autre une AP9640 raccordés derrière un rack ATS APC.
Il y a 1 serveur 2k16, un 2K12, et 3x 2003 Std. Ces 3 derniers ne sont pas 
upgradables vers une version plus récente de Windows, ils font partie de 
l'usine de production, je n'ai même pas la main dessus, il faudra voir avec le 
support éditeur pour déployer le Network Shutdown 3.1 d'APC.

1er soucis : Sur le site d'APC, le bouton de download de la version 3.1 
renvoie vers une 404 et APC ne semble pas enclin à vouloir remettre cette 
version en ligne : 

https://www.apc.com/us/en/tools/download/software_comp.cfm?sw_sku=SFPCNS31=127=127
Est-ce que quelqu'un aurait cette version dans un coin par hasard ?

2ème soucis, sur les 2 serveurs récents, on va pouvoir déployer la version 
4.4.1 du Network Shutdown et qui (dans l'idéal) serait amené à cohabiter avec 
le 3.1.0 des Windows 2003. Et là APC me dit "F..K", ça ne fonctionnera pas 
d'utiliser une v4 et un v3 conjointement à partir d'un même onduleur.
Franchement, juste pour un shutdown qui doit capter un signal, ça me parait 
un peu gros (ou alors c'est juste une question de chiffrement de la commande de 
shutdown ?).
Si je mets un onduleur dédié à ces 3 serveurs, est ce qu'une version aussi 
ancienne de l'application fonctionnera quand même ? aucune idée.

Est-ce que certains ont résolu des soucis de ce type ?

Merci,

Vincent Duvernet




---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] RE: [MISC] Redondance des données Microsoft 365

[Quentin Leconte, SHPV via frnog]

Bonsoir,

Si certains ici ont des retours d’expériences ou anecdotes à raconter sur des 
pertes de données avec M$ 365, je suis preneur.

Compliqué de faire comprendre aux clients les risques et problèmes et 
l’importance du backup, assez peu de problème médiatisés.

D’autant que ce que j’ai vu, les commerciaux aiment bien pousser au maximum le 
Cloud Magique. Des discutions que j’ai pu avoirs plusieurs fois avec des DSI, 
j’ai souvent entendu des « non mais le commercial nous a assuré qu’il était 
impossible de perdre les données avec la rétention-réplication-intelligence 
artificielle digitale quantique.

Bon week-end !
Quentin


> Le 20 mars 2021 à 19:29, Wallace  a écrit :
> 
> 
>> Le 20/03/2021 à 08:50, Michel Py via frnog a écrit :
 Vincent Duvernet a écrit :
>>> Les DC M$ en France sont sur Paris et Marseille
>>> D'un côté on peut lire : 
>>> https://azure.microsoft.com/fr-fr/global-infrastructure/data-residency/#overview
>>> Mais de l'autre, O365 se base sur Azure qui est sensé avoir une résilience 
>>> aux pannes et sinistres. Alors qui a raison ?
>> C'est de la Cloud Hosted Infrastructure As A Service. T'as pas besoin de 
>> savoir ou c'est, tant que ça marche.
> 
> Raison de plus de backup dans le ailleursaucasoucloud.
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] 62.4.64.0/19 (EUnet) routé chez NTT au lieu de Zayo ?!

[Quentin Leconte, SHPV via frnog]

Bonjour, 

Je ne sais pas si c’est lié, mais Zayo a de nombreux problèmes ces derniers 
jours.

On a coupé notre session avec eux pour le moment car de très grosses pertes sur 
Marseille, lié apparement à des DDoS. Ils travaillent dessus.

Bonne journée,
Quentin

> Le 18 mars 2021 à 13:44, David Touitou  a écrit :
> 
> 
>> 
>> J'ai perdu l'accès à un de mes subnets (62.4.74/27).
> 
> 62.4.71.64/0, désolé.
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Cisco ASR 1004 + SPA + ESP

[Quentin Leconte via frnog]

Hello,

 

Suite à notre migration chez SHPV vers des Arista, on a un ASR1004 à vendre.

 

Exactement :

 
Cisco ASR1004 Chassis, Dual P/S
Cisco ASR 1000 Processor ASR1000-RP1
ASR1000-ESP20 Cisco ASR1000 Embedded Services Processor, 20G
Cisco ASR1000 SPA Interface Processor 10
2x Cisco 1-Port 10GE LAN-PHY Shared Port Adapter
 

On a aussi des XFP 10G SR ou LR.

 

Je vous laisse faire des offres en privé à guillaume.put...@shpv.fr ou moi-même.

Vente idéalement de l’ensemble, enlèvement sur Bordeaux ou expédition à vos 
frais.

 

Bonne journée et belle semaine :)

Quentin


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Starlink de Elon Musk arrive en France !

[Quentin Leconte, SHPV via frnog]

Bonsoir,

Je confirme, ayant aussi pris mon ticket sur la liste d’attente.
Il n’est aucunement question d’un service ouvert en FR pour le moment. 
Il s’agit seulement d’une liste d’attente que je vois plutôt comme symbolique 
et qui permet de suivre l’avancement de l’ouverture et potentiellement être 
prévenu dès l’ouverture en FR pour acheter le kit (500€ je crois) et pouvoir 
tester le service.

D’ailleurs, il ne s’agit pas de frais d’inscription mais d’un « deposit », 
c’est à dire d’une caution, remboursable à tous moment.

Comme le dit Nicolas, l’ouverture du service est prévu pour S2 2021. C’est ce 
que raconte le mail de Starlink.

Quentin.

> Le 8 mars 2021 à 23:49, Nicolas CORBEL  a écrit :
> 
> Re,
> 
>> On Mon 8 Mar 2021 at 23:40, Richard Klein  wrote:
>> 
>> Pas d'accord , suite à mon inscription il y a quelques mois le service est
>> ouvert sur deux adresses dans le sud ouest .
>> Il y une liste d'attente mais certainement moins longue que la concurrence.
>> Voici le mail recu il y a 10jours :-)
>> 
> 
> C'est juste une pré-commande : « future service ».
> 
> Le site est lui aussi assez clair : « Starlink is targeting coverage in
> your area in mid to late 2021. Availability is limited. Orders will be
> fulfilled on a first-come, first-served basis. ».
> 
> Après si tu trouves un client « up » en France je suis tout ouïe.
> 
> You can now place a deposit for Starlink which will hold your place in line
>> for future service.
>> Starlink users currently see data speeds vary from 50Mb/s to 150Mb/s and
>> latency from 20ms to 40ms in most locations. As we launch more
>> satellites, install more ground stations and improve our networking
>> software, data speed, latency and uptime will improve dramatically.
>> 
>> The Starlink team will provide periodic updates on availability as we
>> launch more satellites and expand our coverage. Depending on your location,
>> it may take a year or longer for Starlink to be available in your area.
>> 
>> To check availability for your location, visit *Starlink.com*
>>  and re-enter your service address. Thank you
>> for your interest in Starlink and your continued support!
>> PLACE DEPOSIT 
>> 
>> Space Exploration Technologies Corp | 1 Rocket Road, Hawthorne, CA 90250
>> 
>> | UNSUBSCRIBE
>> 
>> Questions? See Starlink FAQs 
>> 
>> Et voila  Connexion Fin  (RIP le minitel)
>> 
>> Le lun. 8 mars 2021 à 23:27, Nicolas CORBEL  a
>> écrit :
>> 
>>> Re,
>>> 
 On Mon 8 Mar 2021 at 23:23, Richard Klein  wrote:
>>> 
 Konnect VHTS, une alternative c'est toujours bien mais Starlink est la
 et commercialise maintenant son offre.
 
>>> 
>>> Alors en France c’est l’opposé : Starlink ne commercialise rien*
>>> contrairement à Nordnet (pour Konnect VHTS).
>>> 
>>> * prévu pour fin d’année si je ne m’abuse
>>> 
>>> 
 A lire l'article c'est 1 satellite :
 
 https://www.latribune.fr/entreprises-finance/industrie/aeronautique-defense/pourquoi-le-satellite-konnect-fabrique-par-thales-est-tres-important-pour-eutelsat-837222.html
 et sur le papier Starlink et deja largement en avance . Debit, latence
 sont deja largement dépassé sur LE satellite Konnect.
 
 Starlink c'est aussi prochainement l'activation des communications laser
 qui va encore renforcer la constellation. Bref il y en a qui se sont bien
 éclaté a écrire le cahier des charges .
 Et lorsque il y aura de la saturation il suffira de proposer un abo
 premium (Neutralité du net ou pas c'est une boite US)
 
 J'espere que ce concurrent sera plus efficace que notre GPS européen.
 Sinon une autre source est Kineis en mode -1G (Made in French tech)pour
 transmettre du ultra low debit par satellite :-) Dommage que le kit de dev
 soit hors de porté pour faire du DIY a la maison ou pour les étudiants .
 
 J'ai hate de tester ... Si quelqu'un possède le produit starlink dans le
 sud ouest ?
 
 
 Richard
 
 
 Le lun. 8 mars 2021 à 22:25, Nicolas CORBEL 
 a écrit :
 
> Bonjour,
> 
> On Mon, Mar 8, 2021 at 10:21 PM Richard Klein 
> wrote:
> 
>> Bonsoir a tous ,
>> 
>> Starlink et la FrenchTouch :-)
>> 
>> https://www.numerama.com/tech/693784-des-deputes-veulent-contrecarrer-elon-musk-et-starlink-en-france.html
>> 
>> A part cela nous avons quoi comme alternative en France ? en Europe?
>> avec
>> ou sans la France pas de solution pour couvrir nos campagnes!
>> 
> 
> On a Konnect VHTS. Après on peut discuter des avantages/inconvénients
> mais on ne peut pas dire qu'il n'y a strictement rien.
> 
> 
>> Personne n'interdira le progrès et encore moins le survol de "l'espace

Re: [FRnOG] [TECH] Identification boiter dans local techinque

[Quentin Leconte via frnog]

Je dirai pareil. J'ai la même chose dans mon immeuble, même gaine marron aussi, 
et c'est du cuivre.

Quentin Leconte

Le 17/01/2021 00:17, « Hugues Voiturier »  a écrit :

On dirait un manchon cuivre



Hugues Voiturier
Consultant en architecture réseau
AS57199

> On 17 Jan 2021, at 00:13, David Ponzone  wrote:
> 
> Est-ce que quelqu’un peut m’identifier ce boitier présent dans le local 
technique à côté de la tête FT chez un client:
> 
> 
https://u.pcloud.link/publink/show?code=XZ3miYXZeMvmdOTjhS0c2vEIpiAa8ylQKL6V 
<https://u.pcloud.link/publink/show?code=XZ3miYXZeMvmdOTjhS0c2vEIpiAa8ylQKL6V>
> 
> Merci!
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [ALERT] Qui a cassé Google ?

[Quentin Leconte via frnog]

Hello,

Il y a des problèmes sur Gmail, Gmaps, Gdrive. Et les recherches sont très 
lentes..

Et bon lundi à tous, surtout aux supports à qui on va dire qu'il y a un 
"problème sur le réseau" :) :) :)

A+

Le 14/12/2020 13:18, « Stephane Bortzmeyer »  a écrit :

On Mon, Dec 14, 2020 at 01:07:59PM +0100,
 Raphael Mazelier  wrote 
 a message of 15 lines which said:

> Yes au moins la console GCP, Gsuite, etc..

Chez certains, Gmail et Gdrive sont aussi arrêtés.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Borne Wifi

[Quentin Leconte via frnog]

Salut,

De mon côté, autant pour de l'environnement industriel que pour des bureaux, je 
te préconiserai plutôt du Ruckus. C'est robuste, ça tient dans le temps, super 
fiable et stable, un peu plus cher que Ubiquiti mais à priori tu en as besoin 
de moins. __

Quentin. 

Le 13/10/2020 20:30, « Anthony Frnog »  a écrit :

Bonsoir à vous.

Je suis à la recherche d'une marque de borne Wifi afin de l'installer dans
un environnement industriel (endroit avec beaucoup de machines et courant
fort).

L'un d'entre vous a déjà eu à installer des bornes wifi dans ce genre
d'environnement?
Si oui, quelle est la référence de borne qui a été utilisée et quel(s)
grossiste(s) la propose dans son catalogue?

Merci à vous pour vos retours.
Anthony

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] FREE - Portabilité d'un numéro RTC si déjà client

[Quentin Leconte, SHPV via frnog]

Bonsoir,

> 5 ans a l'avance, et les premières fermetures sont pour fin 2021 (finistère, 
> zone de test), puis 2023 et 2024 (ex. autour de Colmar). Rien en 2022.

A priori, rien de nouveau d’annoncé depuis, donc aucune fermeture prévues pour 
2025 ? Prochain pas en 2026, peut-être... On a le temps.

Par contre, il y a un vrai enjeux pour ceux qui ont besoin de faire évoluer 
leur système legacy. Soit de la bricole à base de VoIP + gateway analog/T0-2, 
soit un passage en full ip.

Quentin

> Le 29 sept. 2020 à 23:12, Vincent Tondellier via frnog  a 
> écrit :
> 
> Le Tuesday 29 September 2020 22:24:39 Daniel via frnog a écrit :
>> Le 29/09/2020 à 22:18, David Ponzone a écrit :
> Le 29 sept. 2020 à 22:08, Daniel via frnog  a écrit :
> un prospect -cabinet dentaire- équipé d'une FB v6 et d'une ligne RTC pour
> les appels, lecteur CB et lecteur carte vitale, doit tout passer en IP
> suite à la fin du RTC annoncé par Orange.> 
>>> Oui enfin, il a au moins 5 ans devant lui, calmes :)
>> 
>> Ce n'est pas moi qui le stresse, c'est Orange ! De plus ils ont annoncé
>> 2022 ... 
> 
> Si on écoute les -casse-pieds-^H commerciaux pardon qui appellent tous les 
> jours pour vendre leur solution, le RTC est arrêté depuis 2018. En général 
> c'est pas orange mais un "partenaire" qui colle le logo orange dans ses mails 
> qui prétend ca pour essayer de vendre en faisant peur (vite ca va fermer !!!).
> Sauf que dans la réalité c'est juste la construction de nouvelles lignes RTC 
> ou RNIS qui n'est plus possible pour l'instant, la fermeture est annoncée 
> plaque par plaque 5 ans a l'avance, et les premières fermetures sont pour fin 
> 2021 (finistère, zone de test), puis 2023 et 2024 (ex. autour de Colmar). 
> Rien 
> en 2022.
> 
> Voir 
> https://www.arcep.fr/demarches-et-services/utilisateurs/consommateurs-arret-rtc.html
>  pour la carte et les infos
> 
> 
>> Bref, tant qu'à faire, autant faire le saut.
> 
> Attention cependant, si le lecteur de CB et de carte vitale sont directement 
> sur du RTC, il est fort probable que ce soient des modems qui vont avoir du 
> mal a fonctionner sur de la VOIP.
> 
> 
> Pour la question initiale sur la portabilité, aucune idée pour les opérateurs 
> GP, mais chez les fournisseurs VOIP c'est faisable
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Perte chez Orange / OTI

[Quentin Leconte via frnog]

Pareil ici, ça semble stabilisé.

--
 
Quentin Leconte

Le 22/06/2020 12:33, « David Ponzone »  a écrit :

Ca va mieux là déjà.

> Le 22 juin 2020 à 12:31, Raphael Mazelier  a écrit :
> 
> 
> On 22/06/2020 12:24, Johann wrote:
>> Hello,
>> 
>> On a effectivement une grosse saturation entre Zayo et Orange, cela 
semble
>> être dû à un port down + l'arrêt des annonces de Orange sur HOPUS.
> 
> Ouch. Ça doit faire un poil trop de report de trafic :/
> 
> --
> 
> Raphael Mazelier
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Perte chez Orange / OTI

[Quentin Leconte via frnog]

Bonjour,

On constates depuis quelques minutes de nombreuses pertes depuis Orange vers 
des réseaux externes, depuis plusieurs points (Lyon, Bordeaux, Paris).

Exemple, ici vers Zayo, depuis Bordeaux :

2. 192.168.1.1                                                      0.0%   502  
  1.4   4.6   1.0 175.6  17.8
 3. 80.10.233.85                                                     0.0%   502 
   2.9   4.6   1.6 141.1  12.1
 4. 193.249.214.218                                                  0.2%   502 
  21.6  22.7  17.8 230.7  15.3
 5. 193.252.100.38                                                   0.0%   502 
  18.0  22.3  17.8 479.9  24.2
 6. 193.251.126.14                                                   0.0%   502 
  19.3  23.9  17.9 507.2  32.1
 7. 193.252.98.106                                                   0.0%   502 
  19.7  23.4  17.7 462.1  30.0
 8. 193.253.13.101                                                  20.5%   502 
 118.6 126.5 115.8 931.2  63.3
 9. et-2-0-0.tcr1.rb.par.core.as8218.eu                             20.3%   502 
 120.8 128.7 115.7 991.8  74.1
10. ae8.tcr1.sfr.lyn.core.as8218.eu                                 17.3%   502 
 123.1 138.6 122.2 954.6  73.8
11. ae0.tcr1.itx.mrs.core.as8218.eu                                 17.7%   502 
 128.1 141.3 126.6 914.9  78.2

Apparemment, il serait question d'un coup de pelleteuse entre Paris et Lyon ?

--

Quentin Leconte



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Re: DNS slave veut devenir master

[Quentin Leconte via frnog]

> Black Lives Matter, Master/Slave, maitre/esclave, manifestations
> tout ça.

C'est bien ce que je disais oui, je ne vois pas le rapport.

> Mais, comme vous le savez, on parle ici de logiciels et pas
> d'humains. Si l'esclavage est ignoble, s'agissant d'humains, il ne
> pose pas de problèmes ici.

Tout pareil.

> (Sinon, il faudrait aussi renommer la commande kill sur Unix, car le
> meurtre est interdit.)

Ne rigole pas trop vite, il serait question aussi de modifier ça. Tout comme 
whitelist et blacklist. Et supprimer l'expression "violation" et "contraintes" 
[de validation]. On est assez proche du branlage de mouche ici.
https://www.developpez.com/actu/306328/Black-Lives-Matter-des-developpeurs-souhaitent-debarrasser-le-monde-informatique-de-termes-juges-racistes-ou-violents-comme-whitelist-blacklist-master-slave-et-kill/

--

Quentin Leconte

Le 15/06/2020 18:33, « Stephane Bortzmeyer »  a écrit :

[Déplacement vers -misc, avant que des gens ne râlent.]

On Mon, Jun 15, 2020 at 06:16:21PM +0200,
 Richard Baret  wrote 
 a message of 77 lines which said:

> Black Lives Matter, Master/Slave, maitre/esclave, manifestations
> tout ça.

Mais, comme vous le savez, on parle ici de logiciels et pas
d'humains. Si l'esclavage est ignoble, s'agissant d'humains, il ne
pose pas de problèmes ici.

(Sinon, il faudrait aussi renommer la commande kill sur Unix, car le
meurtre est interdit.)


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [TECH] DNS slave veut devenir master

[Quentin Leconte via frnog]

"les événements du moment"... "en proscrivant autant que cette terminologie 
[master/slave]"

Pardon mais, c'est quoi le rapport ?

--

Quentin Leconte

Le 15/06/2020 17:52, « Alexandre Moutot »  a écrit :

Bonjour,

Vous ne m'avez pas convaincu parce que vous avez oublier de développer un
argumentaire. Par principe, j'ai donc décidé de ne pas être d'accord avec
vous, si vous m'y autorisez bien sûr !

 Cordialement,

On Mon, Jun 15, 2020 at 5:43 PM Romain Degez  wrote:

> Hello,
>
> Une petite remarque qui n'a rien à voir avec le fond du sujet mais à
> laquelle les événements du moment donnent une saveur particulière :
>
> Il est difficile de casser un réflexe bien ancré après parfois plusieurs
> décennies à déployer du "master/slave"... mais en proscrivant autant que
> possible cette terminologie au profit de "primary/replica" (et ça marche 
en
> français aussi!) on sauve des chatons par millier :-)
>
> Essayez, vous verrez, on fini par y arriver :-)
>
> Cheers
> --
> RD
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Re: Routage inter-vrf Cisco

[Quentin Leconte via frnog]

C'est ça, et mes VLAN en question ont chacun une VRF à eux. C'est bien le Cisco 
qui fera le NAT.
1 vlan = 1 vrf = 1 ip publique à bridger sur le WAN (dont l'interface physique 
n'est dans aucune VRF).

--
 


Quentin Leconte
Le 12/04/2020 22:50, « Michel Py »  a 
écrit :

>>> Quentin Leconte a écrit :
>>> Mais à priori, mon idée n’est pas la bonne, puisque ça ne marche pas.

>> Question bête : est-ce que tu pourrais utiliser VRF-lite, ou est-ce que 
du as besoin de la partie MPLS ?

> Je n'ai pas besoin d'MPLS, donc à priori, oui ?

Si j'ai bien compris, tu as une interface WAN qui a plusieurs adresses IPs 
disponibles, et tu veux que certains de tes VLANs du coté LAN aient une des 
adresses IP dans ton subnet tu coté WAN ?
C'est le routeur Cisco qui fait NAT aussi ?

Michel.





---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Re: Routage inter-vrf Cisco

[Quentin Leconte via frnog]

Je n'ai pas besoin d'MPLS, donc à priori, oui ?

--
 


Quentin Leconte

18 allée du Poète 01480 Savigneux
tel : +33 4 48 140 411 
quentin.leco...@acrib.fr <mailto:guillaume.put...@shpv.fr>

Le 12/04/2020 22:33, « Michel Py »  a 
écrit :

> Quentin Leconte a écrit :
> Mais à priori, mon idée n’est pas la bonne, puisque ça ne marche pas.

Question bête : est-ce que tu pourrais utiliser VRF-lite, ou est-ce que du 
as besoin de la partie MPLS ?

Michel.





---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Routage inter-vrf Cisco

[Quentin Leconte via frnog]

Bonsoir,

 

Je profite de la tranquillité du week-end et du confinement pour PoC des idées, 
mais je bloque sur un point, relevant sûrement du basique pour beaucoup d’ici.

 

Sur un routeur Cisco (un petit et vieux 7301), j’ai deux interfaces : une 
première sur le WAN public, une seconde sur un LAN avec des VLAN. Les VLAN sont 
associés à certaines VRF.

Je souhaiterai que certaines de ces VRF puissent avoir une default GW, avec une 
IP publique propre.

 

Mon idée : créer un bridge (1) avec une IP WAN, mettre ce bridge dans la VRF en 
question, placer dans l’interface WAN un bridge-group 1. 

Mais à priori, mon idée n’est pas la bonne, puisque ça ne marche pas.

Comment réaliseriez-vous ce montage ? Ou ais-je fait une erreur dans ma config ?

 

Pas de NAT en place dans la config pour le moment, mais ping la gw depuis la 
BVI ne fonctionne pas. (ping vrf lpn1000:99 x.x.224.1 source bvi 1)

Extrait de la conf :

 

bridge irb

!

vrf definition lpn1000:99

 rd 1000:99

 !

 address-family ipv4

 exit-address-family

!

interface GigabitEthernet0/0

 ip address x.x.224.33 255.255.255.0

 duplex auto

 speed auto

 media-type rj45

 no negotiation auto

 bridge-group 1

!

interface GigabitEthernet0/1.1000

 encapsulation dot1Q 1000 

 vrf forwarding lpn1000:99

 ip address 10.99.0.2 255.255.255.0

!

interface BVI1

 vrf forwarding lpn1000:99

 ip address x.x.224.36 255.255.255.0

 ip virtual-reassembly in

!

ip route vrf lpn1000:99 0.0.0.0 0.0.0.0 185.212.224.1

 

Merci !

 

--

 

Quentin Leconte 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Opérateur mobile

[Quentin Leconte via frnog]

Bonjour,

 

Je suis à la recherche d’un opérateur de téléphonie mobile pour l’entreprise, 
avec un opérateur qui est autonome sur la production de la SIM.

 

Pour le moment pour un seul téléphone. Appels fixes/mobiles illimités + de la 
data (mini 20/25Go).

 

SFR/Bouygues/Orange sont une solution, mais si on peut faire bosser un 
alternatif de la commu #FRnOG, c’est encore mieux. :-)


Contactez-moi en DM.

 

Merci !

 

Quentin Leconte


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ubiquiti EdgeRouter 6P - demande d'info sur configuration

[Quentin Leconte, SHPV via frnog]

Salut,

Un bridge sur deux ports de l’ER ?

J’ai eu aussi ce cas là, à l’inverse. L’opérateur internet « d’entreprise » qui 
amène deux liens (FO et backup SDSL), mais qui voulait absolument mettre un 
switch à 20 balles pour rassembler les connexions, plutôt que de se brancher 
sur 2 ports bridge de l’UTM. :)

Bon courage,

> Le 9 mars 2020 à 13:16, Ludovic Scotti  a écrit :
> 
> Bonjour,
> J'ai une petite question de configuration sur un Ubiquiti EdgeRouter 6P, ne
> connaissant pas du tout le produit, ni EdgeOS.
> 
> Chez un client, leur presta leur livre une fibre optique sur un RAD, sur
> lequel est connecté le 6P.
> Sur le 6P est connecté une paire d'UTM (actif/passif), enfin pour l'instant
> qu'un seul membre.
> En effet le presta ne [sait|veut] pas configurer deux ports port du 6P de
> façon à ce que chaque membre du cluster d'UTM soit branché sur le routeur
> et que quand on bascule d'un membre à l'autre cela soit transparent.
> 
> Il y aurait une autre solution c'est de faire remonter le lien de l'UTM sur
> un switch mais comme c'est la baie d'à côté bref.
> 
> Ma question est : est-ce que c'est possible sans faire de configuration
> trop alambiqué ?
> 
> Cordialement,
> 
> -- 
> Ludovic SCOTTI
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [ML] Re: [FRnOG] [TECH] AOC ou DAC, et question existentielle sur la position idéale d'un ToR

[Quentin Leconte via frnog]

Je confirme, un vrai régal. Parfait pour du patch. J'ai quasi que de ça en stock

--
Quentin Leconte

Le 20/02/2020 09:37, « Stéphane Rivière »  a écrit :

> Et si tu veux, coté cuivre, il y a ca qui change la vie:
>   https://www.fs.com/fr/c/28awg-slim-patch-cables-613

Et ça existe en 90 ou 120 cm et en 7 couleurs à un prix cadeau...
Et 1,94 par 150 pièces... Merci Manuel, c'est ultra top ça !!!

-- 
Stéphane Rivière
Ile d'Oléron - France


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Deploiement WIFI

[Quentin Leconte via frnog]

Bonjour !

+1 pour Ruckus.

Ils ont du très très bon matériel, possibilité d'avoir un contrôleur en local 
ou en cloud/datacenter. Et les bornes continuent aussi de fonctionner en cas de 
perte de communication avec le contrôleur.
De mémoire, les prix en neuf ne sont pas abusifs et Ruckus est capable de faire 
de belles quotations sur des gros projets.

Testé sur plusieurs environnements et jamais été déçu.

+1 aussi sur l'accompagnement par des pros. Comme le dit David, c'est pas 
magique et rien de vaut l'expérience.

Bonne journée !

--

Quentin Leconte
quentin.leco...@acrib.fr

Le 07/02/2020 09:59, « David Touitou »  a écrit :

'jour,

> Le but est à la fois d'uniformiser, de pouvoir se balader dans les étages 
en
> passant d'une borne à une autre sans avoir de coupure. Autre point 
important
> est de pouvoir créer plusieurs canaux Wifi indépendants les uns des 
autres.

Je suppose qu'il s'agit de plusieurs SSID ?

Mon conseil : se faire accompagner par un/des pros (du wifi).
C'est pas magique, même si les fabriquants aimeraient bien le faire croire.

> J'ai déjà commencé à regarder, je suis un peu perdu (Ubiquiti ? ou partir
> directement sur du Cisco ?) à vrai dire ..

J'enlèverai Cisco de la phrase et je mettrais Ruckus à la place.

David


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC][BIDOUILLE][HOME] Achat Switch 500 Mb/s

[Quentin Leconte, SHPV via frnog]

Hello,

En version PoE, Cisco s’en sort vraiment pas mal niveau tarif avec son 
SG350-10P. Pour la maison, ça fait très généralement le taff.

8 ports cooper 1Gbps PoE + 2 combo copper/SFP non PoE. Fanless.

Dans la même gamme de prix / même caractéristiques, tu as l’équivalent chez 
HP/Aruba (2530-8G-PoE) et chez Ubiquiti, en 8 ports copper+2 SFP (ES-8-150W, 
existe aussi en Unifi).

Tout dépend ta crémerie préférée, la gamme de prix est la même, avec HP un peu 
plus cher que les 2 autres.

Sans PoE, je connais pas trop le marché. C’est non standard pour nous 
maintenant. :-)
Mais à priori, chacun de ces modèles existent sans PoE.

Bonne soirée !
Quentin L

> Le 28 janv. 2020 à 18:10, Jacques Lavignotte  a écrit 
> :
> 
> Bonjour,
> 
> la fibre Orange est dans mes murs depuis peu.
> 
> Les SpeedTests donnent 500 Mb/s
> 
> Mes vieux switches sont obsolete, genre 100 Mb/s
> 
> Merci de vos pointeurs pour des références 5 ou 8 ports à pas cher, chinois 
> acceptés.
> 
> De même pour des Câbles ethernet Cat 6 ou 7.
> 
> Merci,
> 
> Jacques
> 
> -- 
> GnuPg : 156520BBC8F5B1E3 Because privacy matters.
> « Quand est-ce qu'on mange ? » AD (c) (tm)
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Incident interco OTI / Cogent Paris ?

[Quentin Leconte]

Bonsoir la liste,

Depuis quelques jours, nous avons des clients sur des opérateurs transitant par 
OTI/AS5511 qui rencontre des lenteurs et des pertes pour nous joindre au 
travers de notre transit Cogent.

Il semblerait que l'échange entre OTI et Cogent ne se fasse plus sur Paris mais 
sur FRA3. Et visiblement, de Toulouse à Francfort, les packets semblent aimer 
faire un détour par le soleil. 
Certaines personnes auraient des infos ou ont pu observer des saturations sur 
cet interco ?

Traceroute depuis chez nous :

Host
Loss%   Snt 
  Last   Avg  Best  Wrst StDev
 1. AS41652 xxx.core.tls.shpv.network   
 0.0%72 
   0.4   0.3   0.2   0.7   0.0
 2. AS174   te0-0-2-2.rcr11.tls01.atlas.cogentco.com
  0.0%
721.0   1.1   0.8   3.5   0.4
 3. AS174   te0-2-1-2.rcr21.bod01.atlas.cogentco.com
  0.0%
724.3   4.4   4.2   4.6   0.0
 4. AS174   be2840.rcr21.eas02.atlas.cogentco.com   
  0.0%
728.0   7.9   7.6   8.1   0.0
 5. AS174   be2839.ccr52.bio02.atlas.cogentco.com   
  0.0%
729.1   8.7   8.6   9.1   0.0
 6. AS174   be3358.ccr32.mad05.atlas.cogentco.com   
  0.0%
72   13.8  13.5  13.2  13.9   0.0
 7. AS174   ft.fra03.atlas.cogentco.com 
  0.0%
72   27.5  27.3  26.9  27.6   0.0
 8. ???
 9. ???
10. ???
11. AS5511  81.52.200.197   
  0.0%
71   44.0  28.0  26.8  52.3   3.7
12. ???
13. AS25540 xxx.reverse.alphalink.fr
0.0%71   27.1  
27.1  26.9  27.5   0.0

Merci !

--

Quentin Leconte




---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Grève : blackout en datacenter?

[Quentin Leconte]

Hello,

https://www.sudouest.fr/2019/12/10/greve-en-gironde-coupures-d-energie-a-la-plateforme-logistique-de-cestas-et-la-cite-administrative-de-bordeaux-6938279-2780.php

« la zone industrielle de Pot au Pin, […] a perdu le courant pendant plus de 
deux heures » - « Les énergéticiens de la CGT avaient prévenu: si le 
gouvernement ne change pas de cap, d’autres coupures étaient à prévoir »

Cette action me fait poser une question: peut-on imaginer que les énergéticiens 
décident de priver de courant un datacenter ? Ou des contrats encore plus 
spéciaux que pour des zones industrielles les protègent ?

Dans ce cas, l'impact devrait rester minime, tous les Datacenter disposent d'un 
secours thermique, du moins, tant que l'approvisionnement en carburant est 
possible ; le blocage des raffineries et les pénuries en découlant n'aident pas.

Avec un peu de réflexion, ils peuvent facilement s'imaginer que faire tomber un 
datacenter dans le noir pourrait avoir beaucoup plus d'impact en terme de 
pression politique qu'un blocage d'une zone industrielle ou zone commerciale..


Quentin




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] IPv4 privée sur internet ?!

[Quentin Leconte]

Bonjour Cécile,

Peux-tu nous donner la table de routage de ton routeur R1 s'il te plait ?

--
Quentin Leconte

Le 05/12/2019 15:44, « Cécile MORANGE »  a écrit :

Hello la liste,
Petite question (bête, probablement) sur l’infra de mon école. 
En essayant de monter un VPN entre deux routeur, je me rends compte que non 
seulement mon VPN ne fonctionne pas, mais qu’il m’envoie mes IP locales sur 
internet (!).

L’objectif du VPN est de faire ceci :
10.10.1.254 -> 192.168.4.250 -> 192.168.4.249 -> 10.10.2.251
(oui on doit faire un VPN avec deux IP dans le même plage, on passera ce 
point)
Soit :
R1 LAN -> R1 « Wan » -> R2 « Wan » -> R2 LAN 

Mais à ma grande surprise, ça me donne : 
- Depuis mon PC, en 10.10.1.150 :

C:\Users\Admin>tracert 10.10.2.251
Détermination de l’itinéraire vers 10.10.2.251 avec un maximum de 30 sauts.
  1 1 ms 3 ms 3 ms  10.10.1.254 -> la patte LAN de R1
  2 2 ms 1 ms 1 ms  192.168.4.1 -> le routeur de l’école, qui 
fait gateway
  3 *** Délai d’attente de la demande dépassé.
  4 **   16 ms  10.4.191.254
  5 *   14 ms14 ms  185.43.68.29
  613 ms13 ms16 ms  185.43.68.22
  7 *** Délai d’attente de la demande dépassé.
  8 *   20 ms14 ms  te2-2-71.bbn-sde-1.nerim.net [194.79.133.1]
  9   109 ms   110 ms   118 ms  194.79.131.86
 10 *  112 ms   114 ms  194.79.131.109
 1189 ms92 ms29 ms  te2-3-173.bbn-cbe-1.nerim.net 
[194.79.128.126]
 12 *  111 ms * 194.79.128.210
 13 *** Délai d’attente de la demande dépassé.
 14 **  110 ms  ge1-0-1-182.edg-cbe-3.nerim.net 
[194.79.131.109]
 1523 ms14 ms14 ms  te2-3-173.bbn-cbe-1.nerim.net 
[194.79.128.126]
Et ca boucle après.

- Depuis le Cisco 881 (R1) :

R1#traceroute 10.10.2.251 source 192.168.4.250
Type escape sequence to abort.
Tracing the route to 10.10.2.251
VRF info: (vrf in name/id, vrf out name/id)
  1 192.168.4.1 4 msec 0 msec 0 msec -> le routeur de l’école, qui fait 
gateways
  2 10.4.191.89 12 msec 12 msec 12 msec
  3 10.4.191.254 12 msec 12 msec 16 msec
  4 185.43.68.29 12 msec 12 msec 16 msec
  5 185.43.68.22 12 msec 16 msec 12 msec
  6 185.43.68.9 12 msec 12 msec 12 msec
  7 194.79.129.2 [MPLS: Labels 434/17 Exp 0] 12 msec 12 msec 12 msec
  8 194.79.131.86 [MPLS: Labels 984/16 Exp 0] 12 msec *  *
  9  *  *  *
 10  *  *  *
 11  *  *  *
 12 194.79.131.242 76 msec 112 msec 108 msec
 13  *  * 194.79.131.142 [MPLS: Labels 852/16 Exp 0] 108 msec
 14 194.79.131.141 [MPLS: Labels 13456/16 Exp 0] 112 msec *  *
 15  *  *  *
Et ca boucle après.

Ma question est pourquoi mon IP privée arrive à atterrir chez Nerim ?! 
(Désolé d’ailleurs si il y a des personnes de Nerim dans la liste, en espérant 
que ça vous impacte pas)
Il n’y a pas des protections pour drop le traffic des IPs RFC 1918 vers 
l’extérieur ? 
Je trouve ça plutôt étonnant, et j’imagine que ça peut perturber le réseau 
de l’opérateur…
 
Si vous pouvez m’éclairer…
Merci d’avance !

Cordialement,

Cécile MORANGE 
cont...@cecilemorange.fr
@AtaxyaNetwork


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Recherche d'un développeur Android

[Quentin Leconte, SHPV]

Bonjour,

> Le projet est rémunéré [...]

Encore heureux. À quel moment ça a merdé, pour en arriver à devoir préciser 
cela ?
Sérieusement...

> [...] et il y a la possibilité de s'engager comme un partenariat.*

*Comprendre ici : devenir associé avec un minimum d’action et bosser 
gratuitement ? Oui parce que tu comprends, on est pas encore rentable. Mais 
t’inquiète pas, dès que ça marchera tu verras, tu seras riche !

C’est vraiment un délire à part les startups

Quentin.


Le 21 août 2019 à 18:55, Philippe Bourcier  a écrit :

>> Le projet est rémunéré, et
>> il y a la possibilité de s'engager comme un partenariat.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [MISC] idiots du mail

[Quentin Leconte]

Mais... pourtant chez C'PRO, ils disent que c'est la première protection 
in-tél-li-gente ! :]

https://www.youtube.com/watch?v=nJ34y-ks0WU

Le 31/07/2019 13:57, « Hugues Voiturier »  a écrit :

J’ai un G ! 

Gaetan CHAMBAUD
g.chamb...@cpro.fr 

Hugues
AS57199 - AS50628

> On 31 Jul 2019, at 13:52, Stéphane Rivière  wrote:
> 
> Bonjour Philippe,
> 
>> J'ai désinscrit la personne... en espérant qu'il était seul.
> 
> Non, ils sont deux... C'est le gang des "R" :)
> 
> Richard Morel
> r.mo...@cpro.fr
> 
> Reçu ça à l'instant de son collègue...
> 
> Rémi Lantelme
> r.lante...@cpro.fr
> 
> ---
> Logo
>
> Bonjour,
> 
> Vous venez de me contacter par email pour la première fois. Dans une
> démarche de protection de nos données, ma messagerie est sécurisée par
> l'anti-spam Mailinblack.
> 
> Pour que votre email me soit délivré, merci de cliquer sur le bouton
> ci-dessous et de recopier le captcha pour prouver que vous n’êtes pas un
> robot.
> ad-invitation-envelope
>
>
> Je ne suis pas un robot
>
>
> Cela ne vous sera plus demandé lors de nos prochains échanges.
> Merci de nous soutenir dans cette démarche responsable.
> 
> Rémi Lantelme
> r.lante...@cpro.fr
> ---
> 
> 
> -- 
> Be Seeing You
> Number Six
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Questions sur Proxmox/Ceph

[Quentin Leconte, SHPV]

Je laisse Guillaume te répondre, il sera plus à même de te donner des détails, 
il était en première ligne.

Mais disons que ça ne fait jamais plaisir de perdre plusieurs 10aines de To en 
prod. ;)

> Le 24 juil. 2019 à 22:14, Kevin Decherf  a écrit :
> 
> Hello,
> 
>> On Wed, Jul 24, 2019 at 06:57:59PM +0200, Quentin Leconte wrote:
>> Salut !
>> 
>> Petit conseil, si tu commences à faire du CEPH, backup bien souvent.
>> 
>> Parce qu'une grappe CEPH qui s'emballent sans raison sur un cluster proxmox, 
>> avec pertes des données, c'est déjà arrivé. #vécu
> 
> Je suis curieux, tu peux en dire plus ?
> 
> -- 
> Kevin Decherf - @Kdecherf
> GPG 0x108ABD75A81E6E2F
> https://kdecherf.com
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Questions sur Proxmox/Ceph

[Quentin Leconte]

Salut !

Petit conseil, si tu commences à faire du CEPH, backup bien souvent.

Parce qu'une grappe CEPH qui s'emballent sans raison sur un cluster proxmox, 
avec pertes des données, c'est déjà arrivé. #vécu

Bon courage !

Le 24/07/2019 18:49, « David Ponzone »  a écrit :

Et côté équilibre en HD entre les nodes, on fait ce qu’on veut ?
Exemple: j’ai 3 nodes avec chacun 2x2TB dédiés à Ceph.
J’ai plus assez de place:
-je rajoute forcément un node
-j’ajoute pas de node mais je rajoute un HD dans chaque node
-j’ajoute pas de node mais je rajoute un HD seulement dans un node et les 
autres plus tard

En gros, on fait ce qu’on veut et c’est transparent ou y a quand même des 
contraintes à respecter ?

Merci


> Le 24 juil. 2019 à 18:38, kevin.labe...@1001pneus.fr a écrit :
> 
> Oui et c'est même conseiller. Dans les deux cas :)
> 
> 
> 
> Kevin LABECOT
> Responsable Infrastructure
> Service Informatique
> 
> 
> Le 24 juil. 2019 à 18:29 +0200, David Ponzone , 
a écrit :
>> Utilisateurs/Maitres de Ceph,
>> 
>> 2 petites questions avant que je commence à jouer:
>> -dans un cluster Proxmox/Ceph, on peut avoir un port réseau pour l’accès 
à Internet, et un second port pour uniquement les échanges de Ceph, ou c’est 
tout sur le même ?
>> -si on peut séparer, je suppose qu’il est quasi-impératif d’être en 10G 
sur la partie Storage ?
>> 
>> Merci
>> 
>> David
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 

David Ponzone  Direction Technique
email: david.ponz...@ipeva.fr 
tel:  01 74 03 18 97
gsm:   06 66 98 76 34

Service Client IPeva
tel:  0811 46 26 26
www.ipeva.fr http://www.ipeva.fr/>  -   www.ipeva-studio.com 
http://www.ipeva-studio.com/>

Ce message et toutes les pièces jointes sont confidentiels et établis à 
l'intention exclusive de ses destinataires. Toute utilisation ou diffusion non 
autorisée est interdite. Tout message électronique est susceptible 
d'altération. IPeva décline toute responsabilité au titre de ce message s'il a 
été altéré, déformé ou falsifié. Si vous n'êtes pas destinataire de ce message, 
merci de le détruire immédiatement et d'avertir l'expéditeur.


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Switch PoE+

[Quentin Leconte]

En CPE ?

 

De : Ludovic RAMOSFILIPE 
Date : jeudi 18 juillet 2019 à 17:59
À : Quentin Leconte 
Cc : Olivier Divel , frnog-tech 
Objet : Re: [FRnOG] [TECH] Switch PoE+

 

Si besoin n'hésite pas nous les avons valider sur toute les offre 
ADSL/SDSL/BSDO/FTTH etc .

 

 

Le jeu. 18 juil. 2019 à 17:59, Quentin Leconte  a 
écrit :

Salut Olivier,



J’ai eu l’occasion d’en tester récemment et plutôt content. Par contre, ils 
sont vraiment très bruyants. C’est toujours délicat quand il doit être placé 
dans un bureau.



Merci !



De : Olivier Divel 
Date : jeudi 18 juillet 2019 à 17:45
À : Quentin Leconte 
Objet : Re: [FRnOG] [TECH] Switch PoE+



Hello, 



Du Cisco 2960S, ça fait très bien le taff. 



En refurb les prix sont très correct. 

Je peux vous donner les coordonnées d'un brocker très sérieux si ça vous 
intéresse



Cdt, 

Olivier Divel 



Le jeu. 18 juil. 2019 à 17:41, Quentin Leconte  a 
écrit :

Bonjour la liste !



Je suis à la recherche de switch mangeable en 1Gbps PoE/PoE+ pour de 
l’installation en PME. Sur 3 formats : 8-12 ports / 24 ports / 48 ports.



Pour le moment, mon choix se portait sur les gammes UniFi d’Ubiquiti qui 
restent abordables, mais les interfaces et l’OS me chatouille.



Du coup, j’aimerai solliciter votre expérience sur le sujet : quels 
modèles/marques de switchs recommanderiez-vous ? Quel budget ? Quels sont vos 
retour d’expérience avec eux ?



Merci beaucoup pour votre aide !


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Switch PoE+

[Quentin Leconte]

Salut Sébastien,

Même réponse que pour Olivier, j'ai peur que ce soit trop bruyant pour être 
installé dans des bureaux. La doc semble comme pour le 2960-S annoncer 48dB.

Aussi, tu as déjà eu l'occasion de proposer du refurb aux clients ? C'est bien 
reçu ?

Merci !


Le 18/07/2019 17:51, « Sébastien Lesimple »  a écrit :

Te fais pas chier (pardon pour le language)
Prends de 3650, ça coûte peau d'balle en occase et ça fait le job
remarquablement bien.
Fais moi signe si t'as besoin du firmware pour les mettre a jour ;)
Seb.

Le 18/07/2019 à 17:39, Quentin Leconte a écrit :
> Bonjour la liste !
>
>  
>
> Je suis à la recherche de switch mangeable en 1Gbps PoE/PoE+ pour de 
l’installation en PME. Sur 3 formats : 8-12 ports / 24 ports / 48 ports.
>
>  
>
> Pour le moment, mon choix se portait sur les gammes UniFi d’Ubiquiti qui 
restent abordables, mais les interfaces et l’OS me chatouille.
>
>  
>
> Du coup, j’aimerai solliciter votre expérience sur le sujet : quels 
modèles/marques de switchs recommanderiez-vous ? Quel budget ? Quels sont vos 
retour d’expérience avec eux ?
>
>  
>
> Merci beaucoup pour votre aide !
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Switch PoE+

[Quentin Leconte]

Salut Olivier,

 

J’ai eu l’occasion d’en tester récemment et plutôt content. Par contre, ils 
sont vraiment très bruyants. C’est toujours délicat quand il doit être placé 
dans un bureau.

 

Merci !

 

De : Olivier Divel 
Date : jeudi 18 juillet 2019 à 17:45
À : Quentin Leconte 
Objet : Re: [FRnOG] [TECH] Switch PoE+

 

Hello, 

 

Du Cisco 2960S, ça fait très bien le taff. 

 

En refurb les prix sont très correct. 

Je peux vous donner les coordonnées d'un brocker très sérieux si ça vous 
intéresse

 

Cdt, 

Olivier Divel 

 

Le jeu. 18 juil. 2019 à 17:41, Quentin Leconte  a 
écrit :

Bonjour la liste !



Je suis à la recherche de switch mangeable en 1Gbps PoE/PoE+ pour de 
l’installation en PME. Sur 3 formats : 8-12 ports / 24 ports / 48 ports.



Pour le moment, mon choix se portait sur les gammes UniFi d’Ubiquiti qui 
restent abordables, mais les interfaces et l’OS me chatouille.



Du coup, j’aimerai solliciter votre expérience sur le sujet : quels 
modèles/marques de switchs recommanderiez-vous ? Quel budget ? Quels sont vos 
retour d’expérience avec eux ?



Merci beaucoup pour votre aide !


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Switch PoE+

[Quentin Leconte]

Bonjour la liste !

 

Je suis à la recherche de switch mangeable en 1Gbps PoE/PoE+ pour de 
l’installation en PME. Sur 3 formats : 8-12 ports / 24 ports / 48 ports.

 

Pour le moment, mon choix se portait sur les gammes UniFi d’Ubiquiti qui 
restent abordables, mais les interfaces et l’OS me chatouille.

 

Du coup, j’aimerai solliciter votre expérience sur le sujet : quels 
modèles/marques de switchs recommanderiez-vous ? Quel budget ? Quels sont vos 
retour d’expérience avec eux ?

 

Merci beaucoup pour votre aide !


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Revendeur Office 365

[Quentin Leconte]

Bonjour,

 

Je ne suis pas sûr que ce soit trop l’endroit mais j’aurai besoin d’un petit 
service pour quelques mois.

 

Suite à un conflit avec Techdata (étonnant, n’est-ce pas ?), je cherche un 
revendeur Office 365 ne passant pas par le revendeur indirect « Crayon » pour 
fournir notre tenant en licences Office 365 (seulement 3-4 licences). Notre 
tenant étant enregistré comme revendeur chez Crayon, ils ne savent pas encore 
fournir sur un tenant lié à eux.

 

Si jamais quelqu’un dans la liste revend du O365, contactez moi en DM.

 

Merci !

Quentin Leconte

 

 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incidents réseaux IP et Voix SFR

[Quentin Leconte]

Hello !

De notre côté quelques soucis aussi.

Sur mobile ici, les appels depuis le réseau SFR tombent souvent en échec aussi.
Côté fixe, notre transitaire voix semble également avoir quelques soucis. Temps 
d'établissement très longs, coupures de comm établies.

A suivre,

Le 12/06/2019 14:30, « FrNog »  a écrit :

Bonjour,

Nous subissons depuis ce matin un incident de routage chez notre 
transitaire IP SFR qui poubelisait dans son backbone notre trafic 
entrant, nous obligeant a couper notre session BGP avec eux.

Depuis 12h15 environ nous avons maintenant des problèmes de QoS voix 
pour des numéros collectés par SFR ou émis depuis les réseaux SFR 
fixe/mobile.
Les symptômes : comm blanches, grésillements, coupures de comm établies, 
échecs d'appels.

Qu'en est-il vu de vos réseaux svp ?

Fred L.B.


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] SBC - informations et retour d’expèrience

[Quentin Leconte, SHPV]

Bonsoir Tony !

Quitte à miser sur du Cloud pour tes SBC, pourquoi forcément partir sur du AWS, 
plutôt que préférer des cloud professionnels Français comme.. SHPV ? Par 
exemple ? 

My 2cts
Quentin Leconte

> Le 4 avr. 2019 à 20:32, David Ponzone  a écrit :
> 
> +1 pour FreeSWITCH.
> 
> D’ailleurs, on trouve FreeSWITCH fréquemment dans les infrastructures des 
> startups de la Cloud Telephony (Twilio par exemple), ou chez des 
> constructeurs (le nouveau SBC de Mitel qui permet de déployer leur Softphone 
> sur mobile embarque en fait un FreeSWITCH, ils ne s’en vantent pas, je l’ai 
> compris suite à un message d’erreur pendant un déploiement).
> 
> 
>> Le 4 avr. 2019 à 20:25, g...@remote-shell.net a écrit :
>> 
>> Hello Tony,
>> 
>> Regardes peut etre du cote de freeswitch ou kamailio, ton besoin est 
>> extremement simple, la config semble facile a faire avec les deux ( petit 
>> plus pour freeswitch si tu souhaites faire du media relay et masquer la topo 
>> a ce niveau aussi, kamailio si tu veux juste la sig ).
>> 
>>> On 2019-04-04 06:13, Tony Lemeunier wrote:
>>> Bonjour Alain,
>>> Aujourd’hui pas de souci très dérangeant concernant la QOS sur
>>> AWS. J’étais assez sceptique en arrivant
>>> Nos besoins:
>>> - SIP only
>>> - Masquage de topologie
>>> - Pas de transcoding pour le moment.
>>> - Facilité de routage, LCR, manipulation de numéro
>>> - Manipulation des header SIP.
>>> - Mode HA, si possible sans perte des comm lors du failover …
>>> Aujourd’hui nous sommes à 1500 comm simultanées, et ca grossi.
>>> Cordialement,
>>> Tony.
>>> On 4 April 2019 at 14:33:41, Alain Bieuzent (alain.bieuz...@free.fr)
>>> wrote:
>>>> Bonjour Tony,
>>>> Quelles fonctionnalités attend tu des ces SBC, uniquement masquage
>>>> de topologie, transcodage, conversion de protocole ? de quelle
>>>> capacité en CPS/nombre d'appel simultané ?
>>>> PS : faire de la VOIP sur AWS, comment dire..., tes clients sont
>>>> contents de la QOS ?
>>>> Alain
>>>> Le 04/04/2019 13:54, « Tony Lemeunier »
>>>>  a écrit :
>>>> Bonjour à tous,
>>>> Je suis à la recherche d’informations concernant le monde des
>>>> SBC.
>>>> J’ai déjà pratiqué certain d’entre eux, mais j’aimerai
>>>> avoir des retours
>>>> d’expérience sur certaines marques, ou ce que vous utilisez dans
>>>> vos infra ?
>>>> Les marques que je suis en train de regarder sont:
>>>> - Ribbon SBC SWe
>>>> - FRAFOS
>>>> - Telcobridges
>>>> Mon besoin étant de pouvoir le deployer sur de l’AWS avec un mode
>>>> HA
>>>> fonctionnel.
>>>> Merci à tous.
>>>> Tony.
>>>> ---
>>>> Liste de diffusion du FRnOG
>>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [MISC] [FRnOG] Fournisseur avant vente ciscl

[Quentin Leconte, SHPV FRANCE]

Hello !

Forcément du Cisco ? Ruckus fait du très très bon boulot en Wifi avec un/des 
contrôleur(s) en local !

Bonne soirée !

> Le 28 déc. 2018 à 18:38, Christophe CLEMENT  a 
> écrit :
> 
> Bonjour,  jai un projet client pour du wifi environs 120 bornes deux
> controleur en actif passif. Pour 3 ssid differents (Telephonie, data et
> systeme de geolocalisation) ca ne peux etre du meraki car le reseau sera
> sans access Internet. Jai contacté ingram mis jattend toujours le devis et
> le retour de l'avant vente...
> 
> Si vous aviez des contacts je serais preneur.
> 
> Merci d'avance.
> 
> Christophe
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] 3215 perturbé ?

[Quentin Leconte]

Le problème semble s’être calmé depuis quelques minutes de notre côté.

[cid:00EAED55-0E66-4FB2-915E-0F6D8E4EDC25@home]

Le 19 déc. 2018 à 11:20, David Ponzone 
mailto:david.ponz...@gmail.com>> a écrit :

Ça semble variable, j’ai un client en FTH Orange dans le 55 qui a pas de 
problème.

Le 19 déc. 2018 à 11:11, Quentin Leconte 
mailto:quentin.leco...@acrib.fr>> a écrit :

Hello ! De même ici, 100ms en plus depuis notre AS vers 3215 et beaucoup de pl.

Le 19 déc. 2018 à 11:08, David Ponzone 
mailto:david.ponz...@gmail.com>> a écrit :

On vient de me signaler un problème similaire entre 3215 et nous, pas eu le 
temps de vérifier.


Le 19 déc. 2018 à 11:06, Gaetan Allart 
mailto:gae...@nexylan.com>> a écrit :

Bonjour,

Nous avons de grosses perturbations réseau pour les clients en
provenance de l'AS3215.

Observez-vous la même chose de votre côté ?

Merci,

Gaëtan Allart
Nexylan


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] 3215 perturbé ?

[Quentin Leconte]

Hello ! De même ici, 100ms en plus depuis notre AS vers 3215 et beaucoup de pl.

Le 19 déc. 2018 à 11:08, David Ponzone 
mailto:david.ponz...@gmail.com>> a écrit :

On vient de me signaler un problème similaire entre 3215 et nous, pas eu le 
temps de vérifier.


Le 19 déc. 2018 à 11:06, Gaetan Allart 
mailto:gae...@nexylan.com>> a écrit :

Bonjour,

Nous avons de grosses perturbations réseau pour les clients en
provenance de l'AS3215.

Observez-vous la même chose de votre côté ?

Merci,

Gaëtan Allart
Nexylan


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[MISC] Re: [FRnOG] [MISC] La situation est agitée…

[Quentin Leconte]

[ .. Échanges de 300 mails sur le mouvement des vestes réfléchissantes de 
sécurité incoming .. ]



> Le 6 déc. 2018 à 22:07, Stephane Bortzmeyer  a écrit :
> 
> https://twitter.com/virginie75121/status/1070373675067736071
> 
> (L'auteure se présente comme « journaliste scientifique »)
> 
> « Après avoir bloqué les routes, des gilets jaunes proposent de
> bloquer l’internet et les réseaux de communication. Plus de wifi, plus
> de 3G, plus de 4G, plus de sms au moins pendant 1 mois en France »
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Protection des mineurs

[Quentin Leconte]

Bonjour à tous,

Encore tout récemment, il y avait des conversations concernant la protection 
des mineurs, filtrage, etc.

J’ai une question juridique à ce propos : il y a t-il une loi ou un circulaire 
existant, obligeant les établissements accueillant des enfants et fournissant 
un accès internet / accès à l’informatique à des mineurs, à prendre les mesures 
nécessaires pour log l’ensemble des sites / domaines visités au possible, et à 
procéder au blocage de contenu non destiné (Pornographie, terrorisme, drogue, 
etc..)

Merci !
Quentin
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Massive outage Cogent

[Quentin Leconte]

Hello !

Ici à Toulouse (AS41652), tout fonctionne correctement sur notre transit Cogent.

Le soleil et le pastis, ça fait toujours son effet.

++

> Le 29 oct. 2018 à 09:46, Thibault  a écrit :
> 
> Hello la liste,
> 
> Pour nous, c'est Rennes, Rouen et Paris qui ont le mal de mer.
> Par contre, Lille se porte à merveille. La bière du nord y serait pour 
> quelque chose ?
> 
> ++
> 
> Le 2018-10-29 09:32, Youssef Bengelloun-Zahr a écrit :
>> Apparement, y aurait eu un upgrade de code la nuit dernière sur paris
>> mais pas vu passer le mail de maintenance :
>> « Location: Paris (France)
>> Start time: 10/28 22:00 GMT
>> End time: 10/29 04:00 GMT
>> Work order number: NC840-128 »
>> De là à dire qu’il y a un lien...
>> @++
>>> Le 29 oct. 2018 à 09:31, Youssef Bengelloun-Zahr  a 
>>> écrit :
>>> Ouep,
>>> « Cogent is having a fairly broad outage in Europe at the moment, last 40 
>>> mins. Master ticket HD10421872, top item on http://status.cogentco.com/
>>> We are seeing spotty routing to Deutsche Telekom from source IPs in the 
>>> same advertised block - looks like a source/dest map and their techs say 
>>> failed hardware. »
>>> My 2 cents.
>>> @++
 Le 29 oct. 2018 à 09:29, Josselin Lecocq 
  a écrit :
 Salut la liste,
 Il semblerait que le réseau de Cogent soit sujet à quelques menus 
 problèmes depuis ce matin...
 Quelqu'un a des infos à ce sujet ?
 Leur NOC a l'air surchagé.
 --
 Josselin Lecocq
 Quantic Telecom
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Fournisseur UBNT

[Quentin Leconte]

Salut !

MHZShop sont hyper sympas, mais extrêmement chers. Compter parfois jusqu’à +30% 
plus cher que sont concurrent Wifi-France.

Quentin

> Le 23 oct. 2018 à 11:48, Frank ALEXIS  a écrit :
> 
> Hello,
> 
> Sans hésité, MHZ Shop à Perpignan.
> Des mecs trop sympa et une gamme assez large.
> 
> Frank
> 
>> Le 23 oct. 2018 à 11:41, Sébastien 65  a écrit :
>> 
>> Bonjour,
>> 
>> Quel fournisseur conseillez vous pour l'achat de matériel Ubiquiti & 
>> MikroTik ?
>> 
>> Je cherche peut être la perle rare, en gros une boite avec un peu de stock 
>> et des tarifs sympas...
>> 
>> Bonne journée à tous
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nom de domaine Nordnet/Orange

[Quentin Leconte]

Bonjour,

Partage d’expérience, j’ai aussi de grosses galères avec NordNet. Un client qui 
avait son nom de domaine là bas depuis 15 ans. L’adresse postale est plus bonne 
et impossible d’obtenir de code EPP sur le site, ils l’envoient par mail. 

Là où ça devient marrant, c’est que l’adresse mail enregistrée est « 
nonapplicable@pir.nordnet .net ». Et le 
pseudo-support par chat ose me dire « On vous a envoyé votre code EPP sur votre 
adresse nonapplica...@pir.nordnet.net  ! 
» Ah, d’accord. :-)

A force de batailler pour leur faire comprendre que cette adresse leur 
appartenait et donc, que j’en ai forcément pas l’accès, ils m’ont sorti un 
formulaire papier à imprimer, remplir et leur renvoyer avec des justificatifs 
etc, pour changer les infos.

Depuis l’envoi, plus aucune nouvelles de leur part, on attend.

Bon courage à toi en tous cas ! Et si y’a une personne de NordNet ici, je 
l’accueille les bras ouverts !

Quentin


> Le 10 oct. 2018 à 14:30, Xavier ROCA  a écrit :
> 
> Bonjour,
> 
> 
> 
> Quelqu’un de Nordnet/Orange serait-il présent ici pour nous donner un petit
> coup de main sur un nom de domaine.
> 
> On a une clients qui a pris la direction d’une boîte sans avoir les
> informations sur l’antériorité de son nom de domaine.
> 
> Apparemment c’est passé par Orange (registrar NordNet).
> 
> Et impossible de trouver comment obtenir la possibilité de le géré.
> 
> Cela devient très compliquer pour eux et la hotline ne comprend pas vraiment
> le besoin ...
> 
> 
> 
> Deux possibilités redonner les infos a la cliente (je fournis tous en MP sur
> email pro).
> 
> Ou a lors on le met ailleurs, mais il faudrait qu’elle puisse quand même
> recevoir le code d’autorisation donc que son mail soit bien le destinataire.
> 
> 
> 
> D’avance merci a celle ou celui qui peut nous aider sur le sujet.
> 
> 
> 
> Xavier
> 
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] smtp gmail.com

[Quentin Leconte]

Nicolas,

Je découvre ta réponse dans la réponse de quelqu’un d’autre. Peux-tu utiliser 
une autre adresse mail pour répondre ici ? Je n’ai pas reçu ta réponse quand tu 
m’as mis en copie direct. Surement un problème aussi avec notre domaine aussi. 

Tu as effectivement ton serveur DNS qui se prend les pieds dans le tapis. Ton 
problème semble venir de là. Si tu veux résoudre ton problème rapidement, le 
temps que le problème de votre serveur DNS soit résolu, changes tes resolveurs 
dans la config de ton serveur qui gère les mails. :)

Quentin


> Le 18 sept. 2018 à 13:26, Joel Golliet  a écrit :
> 
> Ton serveur DNS qui te répond ici 185.142.52.9/dns.mengine.net. te renvoie 
> n'importe quoi comme réponse... on retrouve même son nom dans le SOA de la 
> zone gmail.com...
> 
> On peut même l'interroger "depuis n'importe où" visiblement pour faire des 
> résolutions DNS sur gmail.com (qui n'aboutissent pas à grand chose mais il 
> répond). Je ne pense pas qu'il soit censé être "resolveur public" car on n'a 
> pas de réponse sur une même requête sur hotmail.com par exemple.
> Donc, ici, il considère visiblement qu'il est autoritaire pour répondre aux 
> requêtes DNS sur ce nom de domaine (d'où le "AUTHORITY: 1" dans la réponse).
> 
> Faut creuser du côté de ce serveur DNS qui est a priori sous ton contrôle, 
> c'est certain.
> 
> Le 18/09/2018 à 12:33, Nicolas Milano a écrit :
>> Bonjour Quentin,
>> 
>> Merci pour ta réponse.
>> 
>> Ci-joint un dig :
>> 
>> # dig mx gmail.com
>> 
>> ; <<>> DiG 9.10.3-P4-Ubuntu <<>> mx gmail.com
>> ;; global options: +cmd
>> ;; Got answer:
>> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55135
>> ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
>> 
>> ;; OPT PSEUDOSECTION:
>> ; EDNS: version: 0, flags:; udp: 1680
>> ;; QUESTION SECTION:
>> ;gmail.com. IN MX
>> 
>> ;; AUTHORITY SECTION:
>> gmail.com. 84600 IN SOA dns.mengine.net. webmaster.gmail.com. [ 
>> callto:2018091701 28810 7200 | 2018091701 28810 7200 ] 86400 84600
>> 
>> ;; Query time: 1 msec
>> ;; SERVER: [ callto:185.142.52.9 | 185.142.52.9 ] # [ callto:53(185.142.52.9 
>> | 53(185.142.52.9 ] )
>> ;; WHEN: Tue Sep 18 12:26:18 CEST 2018
>> ;; MSG SIZE rcvd: 99
>> 
>> Par contre j'ai le résultat suivant sur mxtoolbox.com ( [ 
>> https://mxtoolbox.com/SuperTool.aspx?action=smtp%3agmail.com=toolpage# | 
>> https://mxtoolbox.com/SuperTool.aspx?action=smtp%3agmail.com=toolpage# ] 
>> ) :
>> 
>> Unable to connect after 15 seconds.
>> Test Result [ 
>> https://mxtoolbox.com/problem/smtp/smtp-connect?page=prob_smtp=smtp:gmail.com=1=1=0
>>  ]   SMTP ConnectFailed To Connect   [ 
>> https://mxtoolbox.com/problem/smtp/smtp-connect?page=prob_smtp=smtp:gmail.com=1=1=0
>>  |  More Info ]
>> Session Transcript:
>> 
>> 
>> MILANO Nicolas
>> 
>> Mengine SARL
>> 5, rue Jussieu
>> 78500 - Sartrouville
>> E-Mail : nmil...@mengine.fr
>> Web : [ https://www.mengine.fr/ | https://www.mengine.fr ]
>> Ligne bureau : +33 9 72 41 15 95
>> Service client : +33 9 72 41 16 00
>> Astreinte 24/7: +33 9 72 49 26 49
>> 
>> 
>> 
>> 
>> De: "Quentin Leconte" 
>> À: "Nicolas Milano" 
>> Cc: "frnog-tech" 
>> Envoyé: Mardi 18 Septembre 2018 12:22:16
>> Objet: Re: [FRnOG] [TECH] smtp gmail.com
>> 
>> Bonjour Nicolas.
>> 
>> Pas de problème ici. Les MX remontent d’ailleurs bien.
>> 
>> 
>> 
>> 
>> ;; ANSWER SECTION:
>> [ http://gmail.com/ | gmail.com ] . 3599 IN MX 30 [ 
>> http://alt3.gmail-smtp-in.l.google.com/ | alt3.gmail-smtp-in.l.google.com ] .
>> [ http://gmail.com/ | gmail.com ] . 3599 IN MX 10 [ 
>> http://alt1.gmail-smtp-in.l.google.com/ | alt1.gmail-smtp-in.l.google.com ] .
>> [ http://gmail.com/ | gmail.com ] . 3599 IN MX 5 [ 
>> http://gmail-smtp-in.l.google.com/ | gmail-smtp-in.l.google.com ] .
>> [ http://gmail.com/ | gmail.com ] . 3599 IN MX 40 [ 
>> http://alt4.gmail-smtp-in.l.google.com/ | alt4.gmail-smtp-in.l.google.com ] .
>> [ http://gmail.com/ | gmail.com ] . 3599 IN MX 20 [ 
>> http://alt2.gmail-smtp-in.l.google.com/ | alt2.gmail-smtp-in.l.google.com ] .
>> 
>> 
>> 
>> 
>> Il se peut que le serveur DNS de ton serveur de messagerie ait un problème 
>> et ait perdu les enregistrements MX de gmail. Peux-tu faire un dig dessus 
>> pour vérifier ?
>> 
>> Quentin
>> 
>> 
>> BQ_BEGIN
>> 
>> 

Re: [FRnOG] [TECH] smtp gmail.com

[Quentin Leconte]

Bonjour Nicolas.

Pas de problème ici. Les MX remontent d’ailleurs bien.

;; ANSWER SECTION:
gmail.com.  3599IN  MX  30 
alt3.gmail-smtp-in.l.google.com.
gmail.com.  3599IN  MX  10 
alt1.gmail-smtp-in.l.google.com.
gmail.com.  3599IN  MX  5 gmail-smtp-in.l.google.com.
gmail.com.  3599IN  MX  40 
alt4.gmail-smtp-in.l.google.com.
gmail.com.  3599IN  MX  20 
alt2.gmail-smtp-in.l.google.com.

Il se peut que le serveur DNS de ton serveur de messagerie ait un problème et 
ait perdu les enregistrements MX de gmail. Peux-tu faire un dig dessus pour 
vérifier ?

Quentin

> Le 18 sept. 2018 à 12:17, Nicolas Milano  a écrit :
> 
> 
> 
> Bonjour la liste, 
> 
> 
> 
> 
> Je ne sais pas si je poste au bon endroit, si c’est le cas, veuillez m’en 
> excuser.. 
> 
> 
> 
> 
> Depuis ce matin, nous n’arrivons pas à envoyer des emails vers les adresses « 
> @gmail.com » depuis notre infrastructure, le message d’erreur est le suivant 
> : 
> 
> 
> 
> 
> : Host or domain name not found. 
> 
> Name service error for name=gmail.com type=A: Host found but no data record 
> of requested type 
> 
> 
> 
> 
> Pourtant le sens inverse fonctionne… 
> 
> 
> 
> 
> Aucun problèmes vers du @hotmail @outlook @yahoo etc … 
> 
> 
> 
> 
> Rencontrez-vous un problème similaire ? 
> 
> Bien cordialement 
> 
> MILANO Nicolas 
> 
> Mengine SARL 
> 5, rue Jussieu 
> 78500 - Sartrouville 
> E-Mail : nmil...@mengine.fr 
> Web : [ https://www.mengine.fr/ | https://www.mengine.fr ] 
> Ligne bureau : +33 9 72 41 15 95 
> Service client : +33 9 72 41 16 00 
> Astreinte 24/7: +33 9 72 49 26 49 
> 
> 
> Pensez environnement ! 
> N'imprimez ce mail que si c'est vraiment nécessaire 
> = 
> Ce message et toutes les pièces jointes (ci-apres le "message") sont 
> confidentiels et susceptibles de contenir des informations couvertes par le 
> secret professionnel. 
> Ce message est établi a l'intention exclusive de ses destinataires. 
> Toute utilisation ou diffusion non autorisée est interdite. 
> Tout message électronique est susceptible d’altération. 
> La SARL MENGINE et ses filiales déclinent toute responsabilité au titre de ce 
> message s'il a été altéré, déforme falsifie. 
> = 
> This message and any attachments (the "message") are confidential, intended 
> solely for the addresses, and may contain legally privileged information. 
> Any unauthorized use or dissemination is prohibited. 
> E-mails are susceptible to alteration. 
> Neither SARL MENGINE nor any of its subsidiaries or affiliates shall be 
> liable for the message if altered, changed or falsified. 
> = 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Technicien de support informatique dans le 86

[Quentin Leconte]

« N’oubliez pas que le jeune, il sait rien faire »

Eh moi aussi je veux jouer aux amalgames ! Allez j’essaie :

« N’oubliez pas que le vieux, il est con. » 

J’ai gagné ?

;)

Quentin

> Le 10 sept. 2018 à 08:22, Olivier Lange  a écrit :
> 
> Euh... C'est pas Paris, hein! C'est le 86. Y a des villes la bas? Et
> faudrait leurs donner combien à un jeune diplomé, sans expérience ? 30k?
> Faut arrêter de faire miroiter des salaires de bisounours aux jeunes qui
> sortent d'école, avec tout à apprendre! N'oubliez pas que le jeune, il sait
> rien faire. C'est pas ce qu'il a appris en cours (sauf si il a fait sont
> bac+2 en alternance) qu'il va pouvoir être opérationnel de suite. Un
> diplome permets juste de savoir jusqu’où tu va pouvoir l'emmener!
> 
> Et quand à trouver pour se loger, y a pas besoin d'un 100m2, pour son
> premier job, hein! Un 30m2, ca va pas représenter 50% de son salaire
> (attention, je le redis, c'est pas Paris a priori!)
> 
> Olivier
> 
> Le lun. 10 sept. 2018 à 08:12, Fabrice  a écrit :
> 
>> Simplement, avec un bac +2 en poche et un salaire aussi bas, faut pas
>> s’étonner si on ne trouve personne, et pour les quelques désœuvrés qui
>> auront qd même signés, leur loyauté sera à la mesure de la rém...
>> 
>> Le lun. 10 sept. 2018 à 06:17, Michel Py <
>> mic...@arneill-py.sacramento.ca.us>
>> a écrit :
>> 
 Fabrice DELOR a écrit :
 Moi je pense au jeune diplômé, aux rêves brisé qui va se retrouver dans
>>> cette
 situation ou se loger lui coutera plus de 50% de son salaire, dur dur !
>>> 
>>> Si tu crois que tu vas nous faire pleurer, tu t'es trompé d'endroit.
>> C'est
>>> pas l'Internet des bisounours, ici. Les rêves brisés, çà fait longtemps
>> que
>>> personne n'y croit plus.
>>> 
>>> Michel.
>>> 
>>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] ApéroTelco Bordeaux

[Quentin Leconte, SHPV FRANCE]

nog>
> List-Help: <mailto:sy...@frnog.org?subject=help>
> List-Owner: <mailto:frnog-requ...@frnog.org>
> List-Post: <mailto:frnog@frnog.org>
> List-Subscribe: <mailto:sy...@frnog.org?subject=subscribe%20frnog>
> List-Unsubscribe: <mailto:sy...@frnog.org?subject=unsubscribe%20frnog>
> 
> Et encore, vous ne venez pas dans le Pays Basque ! ;)
> 
> Je tenterais de répondre présent lundi soir étant de Bordeaux :)
> 
> 
>> Le 02/09/2018 à 12:06, Sébastien Lesimple a écrit :
>>> Le 01/09/2018 à 23:12, Quentin Leconte, SHPV FRANCE a écrit :
>>> Hello amis Bordelais, ceux qui disent chocolatines et poches, avec Clément 
>>> Cavadore et Hugues Voiturier, qui descendent au pays du vin lundi soir, on 
>>> va essayer d’organiser un glou-miam telco.
>> Enki! T'as oublié ça daille, la ceins, les droles, michel morin, c'est
>> casse-berles...
>> Ah j'aurais adoré faire un tour à BX mais c'est trop short notice pour
>> lundi soir.
>>> Ceux qui veulent se joindre à nous sont les bienvenus ! Lieux et heures 
>>> encore à définir, mais dans le centre de Bordeaux. N’hésitez pas à envoyer 
>>> un message à Hugues, Clément ou moi ! :-)
>>> 
>>> À lundi !
>>> Quentin Leconte
>>> 
>>> -------
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> Et encore, vous ne venez pas dans le Pays Basque ! ;)
> 
> Je tenterais de répondre présent lundi soir étant de Bordeaux :)
> 
> 
>> Le 02/09/2018 à 12:06, Sébastien Lesimple a écrit :
>>> Le 01/09/2018 à 23:12, Quentin Leconte, SHPV FRANCE a écrit :
>>> Hello amis Bordelais, ceux qui disent chocolatines et poches, avec Clément 
>>> Cavadore et Hugues Voiturier, qui descendent au pays du vin lundi soir, on 
>>> va essayer d’organiser un glou-miam telco.
>> Enki! T'as oublié ça daille, la ceins, les droles, michel morin, c'est
>> casse-berles...
>> Ah j'aurais adoré faire un tour à BX mais c'est trop short notice pour
>> lundi soir.
>>> Ceux qui veulent se joindre à nous sont les bienvenus ! Lieux et heures 
>>> encore à définir, mais dans le centre de Bordeaux. N’hésitez pas à envoyer 
>>> un message à Hugues, Clément ou moi ! :-)
>>> 
>>> À lundi !
>>> Quentin Leconte
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] ApéroTelco Bordeaux

[Quentin Leconte, SHPV FRANCE]

Sacs plastiques, sachets, cabas. Chez nous tout ça on dit poche, on s’emmerde 
pas la vie ahah.

Concernant le Paris-Beurre, je ne connaissais pas. Visiblement on dit pas, 
puisque je n’ai jamais vu un resto ici en servir !

Les demoiselles et les dames sont bien sûr les bienvenues ;)

Quentin 

Le 2 sept. 2018 à 07:15, Michel Py  a écrit 
:

>> Hugues Voiturier a écrit :
>> Messieurs, Accordons nous sur le foie gras, au moins ça c’est 
>> indiscutablement bon, et du coin ;-)
> 
> Inclus les demoiselles aussi. Et les dames, tant que tu y es. Après le foie 
> gras et le Monbazillac c'est sympa d'avoir leur collaboration.
> 
> Pour ce qui est du foie gras, tu as perdu l'occasion d'être élu gouvernator 
> de l'état de Californie : nos élus si intelligents avaient banni ce produit. 
> Heureusement qu'on l'eur a expliqué qu'au lieu du foie gras çà risquait 
> d'être leurs coucougnettes ils ont annulé la loi.
> 
> Michel.
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] ApéroTelco Bordeaux

[Quentin Leconte, SHPV FRANCE]

Hello amis Bordelais, ceux qui disent chocolatines et poches, avec Clément 
Cavadore et Hugues Voiturier, qui descendent au pays du vin lundi soir, on va 
essayer d’organiser un glou-miam telco.

Ceux qui veulent se joindre à nous sont les bienvenus ! Lieux et heures encore 
à définir, mais dans le centre de Bordeaux. N’hésitez pas à envoyer un message 
à Hugues, Clément ou moi ! :-)

À lundi !
Quentin Leconte

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Demande d'aide sur réseau "blacklisté"

[Quentin Leconte]

Hello,

Cette liste, c’est pas une blacklist, c’est une liste des blocs IP de chaque 
pays…. ;)

Quentin


> Le 29 mai 2018 à 14:25, Michel 'ic' Luczak  a écrit :
> 
> Hmm tiens cette liste a l’air sacrément pas à jour, il y a des blocs de la 
> last /8 qui nous ont été fraichement attribués, jamais utilisés avant et dont 
> on sait à 200% qu’ils sont propres…
> 
> ++ ic
> 
>> On 29 May 2018, at 13:40, David Ponzone  wrote:
>> 
>> Sans chercher longtemps, j’ai trouvé le bloc dans:
>> 
>> https://github.com/firehol/blocklist-ipsets/blob/master/ipip_country/ipip_country_fr.netset
>> 
>> Donc à mon avis, commence par faire le tour de toutes les blocklist majeures 
>> pour faire retirer le bloc.
>> La plupart des acteurs importants se basent sur une ou plusieurs d’entre 
>> elles, et refuseront tout patch manuel (ce qui peut se comprendre).
>> 
>> 
>> 
>>> Le 29 mai 2018 à 12:33, Nicolas Brunet  a écrit :
>>> 
>>> Bonjour,
>>> 
>>> Nous avons fait l'acquisition du réseau IPv4 159.100.32.0/20 en décembre 
>>> 2016. Or, ce réseau était inclus dans le réseau 159.100.0.0/18 qui était 
>>> blacklisté selon le RIPE entre le 27/11/2014 et le 24/05/2016.
>>> 
>>> Il apparaît que certaines personnes continuent de "blacklister" notre 
>>> réseau. Nous avons notamment toutes les destinations qui passent par 
>>> softlayer.equinix-ix.fr qui nous sont refusées, ce qui est de plus en plus 
>>> problématique pour nous.
>>> 
>>> Par exemple :
>>> 
>>> $ ping plastics.ulprospector.com
>>> PING origin-www.ulprospector.com (169.53.6.110): 56 data bytes
>>> ^C
>>> --- origin-www.ulprospector.com ping statistics ---
>>> 5 packets transmitted, 0 packets received, 100.0% packet loss
>>> 
>>> $ traceroute plastics.ulprospector.com
>>> traceroute to origin-www.ulprospector.com (169.53.6.110), 64 hops max, 52 
>>> byte packets
>>> 1  159.100.34.66 (159.100.34.66)  2.387 ms  2.509 ms  2.375 ms
>>> 2  ge-3-1-9-v101-mpe-lim87-02.axione.fr (85.14.145.89)  9.790 ms 9.227 ms  
>>> 9.171 ms
>>> 3  * * *
>>> 4  * * *
>>> 5  * * *
>>> 6  * * *
>>> 7  * * *
>>> 8  * * *
>>> 9  * * *
>>> 10  * * *
>>> 
>>> Alors que depuis un autre réseau, il n'y a pas de problème :
>>> 
>>> $ ping plastics.ulprospector.com
>>> PING origin-www.ulprospector.com (169.53.6.110) 56(84) bytes of data.
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=1 ttl=49 
>>> time=126 ms
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=2 ttl=49 
>>> time=126 ms
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=3 ttl=49 
>>> time=126 ms
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=4 ttl=49 
>>> time=126 ms
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=5 ttl=49 
>>> time=126 ms
>>> ^C
>>> --- origin-www.ulprospector.com ping statistics ---
>>> 5 packets transmitted, 5 received, 0% packet loss, time 4004ms
>>> rtt min/avg/max/mdev = 126.343/126.555/126.775/0.150 ms
>>> 
>>> $ traceroute plastics.ulprospector.com
>>> traceroute to plastics.ulprospector.com (169.53.6.110), 30 hops max, 60 
>>> byte packets
>>> 1  109.74.88.254 (109.74.88.254)  1.045 ms  1.283 ms  1.287 ms
>>> 2  ge-3-1-9-v126-mpe-lim87-02.axione.fr (85.14.145.89)  8.199 ms 8.455 ms  
>>> 8.700 ms
>>> 3  softlayer.equinix-ix.fr (195.42.145.33)  10.496 ms  10.502 ms 10.500 ms
>>> 4  ae5.cbs01.eq01.par02.networklayer.com (50.97.19.140)  9.681 ms 9.687 ms  
>>> 9.924 ms
>>> 5  ae1.cbs02.eq01.lon03.networklayer.com (50.97.19.175)  20.543 ms 20.528 
>>> ms  21.072 ms
>>> 6  ae7.cbs01.eq01.lon03.networklayer.com (169.45.19.32)  21.078 ms 20.264 
>>> ms  19.973 ms
>>> 7  * * *
>>> 8  ae1.cbs02.tl01.nyc01.networklayer.com (169.45.19.46)  88.712 ms * *
>>> 9  ae0.cbs01.eq01.chi01.networklayer.com (50.97.17.48)  109.860 ms * *
>>> 10  ae2.cbs02.dr01.dal04.networklayer.com (169.45.18.4)  127.390 ms 125.400 
>>> ms  125.107 ms
>>> 11  ae8.cbs02.eq01.dal03.networklayer.com (169.45.18.72)  127.378 ms 
>>> 125.360 ms *
>>> 12  ae28.dar01.dal09.networklayer.com (50.97.17.221)  126.572 ms 124.151 ms 
>>>  131.186 ms
>>> 13  po1.fcr01b.dal09.networklayer.com (198.23.118.135)  127.885 ms 
>>> po1.fcr01a.dal09.networklayer.com (198.23.118.131)  128.211 ms  126.094 ms
>>> 14  * * *
>>> 15  * * *
>>> 16  * * *
>>> 17  * * *
>>> 18  * * *
>>> 19  * * *
>>> 20  * * *
>>> 21  * * *
>>> 22  * * *
>>> 23  * * *
>>> 24  * * *
>>> 25  * * *
>>> 26  * * *
>>> 27  * * *
>>> 28  * * *
>>> 29  * * *
>>> 30  * * *
>>> 
>>> Nous avons contacté notre fournisseur de transit IP (Axione), Softlayer et 
>>> Equinix, qui nous ont tous envoyés balader.
>>> 
>>> Est-ce que vous auriez une idée ou une solution pour résoudre ce problème ?
>>> 
>>> Cordialement,
>>> 
>>> -- 
>>> 
>>> Nicolas Brunet
>>> Responsable technique
>>> 
>>> Devopsys
>>> 12 rue Gémini
>>> Bâtiment 3
>>> 87068 Limoges Cedex
>>> 0587030302
>>> http://www.devopsys.com
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste 

Re: [FRnOG] [ALERT] Problème interco orange

[Quentin Leconte]

Des problèmes de MAJ Windows, de l’espace client Orange qui marche pas en 
transit, du truck SIP cassé de tous les côtés.

Les admin-net font le pont et c’est tout l’internet qui est cassé. :-)

Bon courage à tous et bon lundi !

Quentin

> Le 14 mai 2018 à 11:09, Xavier ROCA  a écrit :
> 
> On a des clients dans toute la France qui sont impactés.
> Que ce soit avec un lien a nous ou pas
> 
> Des MAJ Windows des problèmes d'appels entrant et sortant de manières 
> aléatoire et même avec nos GSM
> 
> Xavier
> 
> -Message d'origine-
> De : Florian Pougheon  
> Envoyé : lundi 14 mai 2018 11:06
> À : frnog@frnog.org
> Objet : Re: [FRnOG] [ALERT] Problème interco orange
> 
> A priori, coupure SFR & Bouygues sur le 63. Le 42 n'a pas l'air impacté.
> 
> Florian
> 
> 
> Le 14/05/2018 à 10:59, Guillaume LAPOUGE a écrit :
>> La même  chez Coriolis qui se base sur openip.
>> 
>> -Message d'origine-
>> De : frnog-requ...@frnog.org  De la part de 
>> Régis M Envoyé : lundi 14 mai 2018 10:58 À : Cédric Bassaget 
>>  Cc : admin Obf ; 
>> frnog-al...@frnog.org Objet : Re: [FRnOG] [ALERT] Problème interco 
>> orange
>> 
>> Effectivement, j'ai mon opérateur principal et mon backup qui déconnent 
>> depuis ce matin sur les appels sortants.
>> Il y a aussi des plaintes d'échec d'appels sortants sur la ML OVH.   Je me
>> demandais justement quel opérateur d'opérateur était en cause, car c'est 
>> trop global là
>> 
>> A priori, c'est orange...
>> 
>> 
>> 
>> Le 14 mai 2018 à 10:51, Cédric Bassaget  a 
>> écrit
>> :
>> 
>>> Bonjour,
>>> Gros problème chez nous aussi sur l'interco SIP orange, impact sur 
>>> les appels entrants
>>> 
>>> Le 14 mai 2018 à 10:49, admin Obf  a écrit :
>>> 
 
 Bonjour @tous
 
 Visiblement, un défaut est présent chez orange au niveau toip (trunk
 sip) et pas mal de nos clients signalent aussi des défauts avec leur 
 toip
>>> orange
 Quelqu'un aurait des infos a ce sujet ?
 Défaut d'appels qui n'aboutissent pas, sans son ou avec un décalage 
 à l'établissement
 --
 Librement,
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Question sur certificat SSL sur adresse privée

[Quentin Leconte]

Re-bonjour,

Il semblerait que GlobalSign propose une solution « IntranetSSL », qui permet 
d’émettre des certificats sur IP et domaines privés. Cependant, ils ne le font 
pas sur leur CA public, ils utilisent un CA non public qu’il faudra surement 
que tu déploies sur ton parc.
https://www.globalsign.fr/fr/ssl/intranetssl/ 
<https://www.globalsign.fr/fr/ssl/intranetssl/>

Bonne journée,
Quentin


> Le 30 avr. 2018 à 12:18, Quentin Leconte, SHPV FRANCE 
> <quentin.leco...@shpv.fr> a écrit :
> 
> Bonjour Laurent,
> 
> Nous avons déjà fait certifier certaines de nos IP publiques pour des 
> clients. Je vérifie de mon côté si nous pouvons faire la même avec des IP 
> privées et je reviens vers toi.
> 
> Quentin L
> 
>> Le 30 avr. 2018 à 11:26, Laurent <laur...@seror.com> a écrit :
>> 
>> Hello la liste,
>> 
>> j'ai besoin d'un certificat SSL signé par un CA officiel bien supporté dans
>> des keychains java de base, mais pour des serveurs qui ont des ips privées
>> (en 10/8) et sans résolution de nom côté client. Donc je veux signer un
>> common name sur une ip privée. Je sais que c'est stupide. En dehors de ce
>> fait, est ce quelqu'un sait comment obtenir cela ? La plupart des sociétés
>> que j'ai contacté m'ont répondu que ce n'était pas possible (ce qui est
>> logique mais bon).
>> 
>> Merci,
>> L.
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Question sur certificat SSL sur adresse privée

[Quentin Leconte, SHPV FRANCE]

Bonjour Laurent,

Nous avons déjà fait certifier certaines de nos IP publiques pour des clients. 
Je vérifie de mon côté si nous pouvons faire la même avec des IP privées et je 
reviens vers toi.

Quentin L

> Le 30 avr. 2018 à 11:26, Laurent  a écrit :
> 
> Hello la liste,
> 
> j'ai besoin d'un certificat SSL signé par un CA officiel bien supporté dans
> des keychains java de base, mais pour des serveurs qui ont des ips privées
> (en 10/8) et sans résolution de nom côté client. Donc je veux signer un
> common name sur une ip privée. Je sais que c'est stupide. En dehors de ce
> fait, est ce quelqu'un sait comment obtenir cela ? La plupart des sociétés
> que j'ai contacté m'ont répondu que ce n'était pas possible (ce qui est
> logique mais bon).
> 
> Merci,
> L.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] SFP+ Solid Optics vs Sandstone

[Quentin Leconte, SHPV FRANCE]

Bonjour Fabien !

Pour notre part, très content des optiques SolidOptics. On utilise que ça sur 
notre notre parc (Environ 25 en 10G). Et ils me semble qu’ils les garantissent 
à vie. J’ai un contact commercial si tu veux là bas.

Plus récemment on a essayé des optiques FiberStore, moins cher. Pour le moment, 
rien à redire, mais c’est trop récent pour faire un quelconque retour dessus. 
Garantis 2 ans cependant, si je ne me trompe pas.

Nous n’avons jamais utilisé d’optiques Sandstone par contre.

SolidOptics et FiberStore font aussi des SFP+ cuivre il me semble.
Si mes infos peuvent t’aider,

Quentin

> Le 19 mars 2018 à 16:04, Fabien H  a écrit :
> 
> Bonjour,
> 
> nous souhaitons nous équiper en SFP+ 10G monomode pour du SW Cisco. On a eu
> de bons échos sur Solid Optics.
> 
> Est-ce que certains d'entre vous utilisent du Sandstone ? Si oui, en êtes
> vous contents ?
> 
> PS: On cherche aussi du SFP+ 10G Cuivre, et pour l'instant on n'a pas trop
> d'idée..
> 
> Merci !
> Fabien
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/