Re: [FRnOG] [TECH] numero de Vlan élevé = problèmes ?

[r...@futomaki.net]

Au dessus de 4096 en général cela se passe moyennement. Sent from my Mobile Original Message Subject: [FRnOG] [TECH] numero de Vlan élevé = problèmes ?From: "s.caps" To: Michel Py ,"'ant...@mail.fr'" ,frnog-t...@frnog.orgCC: Question totalement naïve au dessus de quel chiffre c'est un paratonnerre à emmerdes ? Et pourquoi (compatibilités entre fabricants/modèles j'imagine ?) Seb  Message d'origine De : Michel Py  Date : 22/02/19  18:58  (GMT+01:00) À : "'ant...@mail.fr'" , frnog-t...@frnog.org Objet : RE: [FRnOG] [TECH] Vlan native sur trunk dot1q cisco VLAN 2010 c'est un paratonnere à emmerdes; descends en dessous de 1000.Pourquoi tu veux native ?-Original Message-From: frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] On Behalf Of anto29@mail.frSent: Friday, February 22, 2019 9:53 AMTo: frnog-tech@frnog.orgSubject: [FRnOG] [TECH] Vlan native sur trunk dot1q ciscoHello,Je suis confronté à un problème de vlan native sur un trunk entre un router et un switch. Je ne peux pas pinguer l'ip du switch depuis le router, même chose depuis le switch vers le router... J'ai essayé de rajouter switchport trunk native vlan 2010 sur le port trunk du switch mais cela ne change rien, même chose avec switchport nonegotiate.Config router 1921!interface GigabitEthernet0/0.2010description link-2960_GE0/1encapsulation dot1Q 2010 nativeip address 10.0.1.1 255.255.0.0 no ip redirects no ip unreachables no ip proxy-arp no ip route-cache!Config switch 2960G!interface GigabitEthernet0/1description link-1921_GE0/0switchport trunk allowed vlan 10,20,30,2010switchport mode trunk!interface Vlan2010 ip address 10.0.1.10 255.255.0.0 no ip redirects no ip unreachables no ip proxy-arp no ip route-cache!Je me rate ou exactement dans la config ? Sachant que je n'ai aucun problème avec les vlans 10/20/30 ?Anto---Liste de diffusion du FRnOGhttp://www.frnog.org/---Liste de diffusion du FRnOGhttp://www.frnog.org/---Liste de diffusion du FRnOGhttp://www.frnog.org/

[FRnOG] [BIZ] prestation audit wifi

[r...@futomaki.net]

Bonjour, Je suis à la recherche d'une société en mesure d'auditer l'installation wifi de notre bâtiment (4 étages, 250 personnes, 35 bornes environ). Vous pouvez me proposer des sociétés de confiance et/ou j'accepte les propositions commerciales en privé. Merci d'avance. Sent from my Mobile Original Message Subject: RE: [FRnOG] [BIZ] Fournisseur trunk sipFrom: Michel Py To: Jeremy ,frnog-...@frnog.orgCC: > Jeremy a écrit :> Nous réfléchissons à remplacer notre fournisseur de Trunk SIP.[..] notamment pour permettre aux IPBX de> nos clients de faire sortir leurs appels avec des prix intéressants, contactez moi en privé SVP.> De préférence, un fournisseur disposant d'une porte SS7.Par curiosité, pourquoi préfères-tu un fournisseur avec une interco SS7 ? est-ce que ton fournisseur existant de tronc SIP a une connexion dégueu vers les fournisseurs "legacy" en SS7 ?Michel.---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] le prix de l'essence

[r...@futomaki.net]

Je ne pense pas que jacovici soit un pro nucléaire. Il interroge sur la transition énergétique et je le trouve assez convainquant quand il explique qu'à très court terme sortir  du nucléaire à la hâte serait mauvais/contre productif. Sent from my Mobile Original Message Subject: Re: [FRnOG] [MISC] le prix de l'essenceFrom: Ge DUPIN To: Raphael Mazelier CC: frnog@frnog.orgBonjourPlutôt que de lire un pro-nucléaire, je recommanderais plutôt la lecture des scénarios Negawatthttps://www.negawatt.org/Publications CdtGe> Le 21 déc. 2018 à 12:14, Raphael Mazelier  a écrit :> > On 21/12/2018 11:20, Stéphane Rivière wrote:> >> C'est toujours mieux que de l'électricité nucléaire (à part le pétrole de schiste toutefois).> > Tout dépend de ce que tu veux dire par la. Si tu veux dire que la voiture électrique n'est pas une très bonne solution écologique je te l'accorde. La meilleure solution pour le déplacement autonome à l'heure actuelle reste une voiture avec moteur à combustion a faible consommation (1L au 100).> > Pour le reste je t'invite a lire Jean-Marc Jancovici sur le nucléaire. Ce n'est certainement pas une solution long terme (puisque de toute manière il faut décroître), mais s'en passer pour la transition semble une erreur.> > --> Raphael Mazelier> > > ---> Liste de diffusion du FRnOG> http://www.frnog.org/---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] [INFO][FREE] Arret du service SIP le 31/12/2018

[r...@futomaki.net]

Oui alors j'avais testé à l'époque mais le résultat était dégueu en terme de qualité sonore, il n'y avait pas de présentation du numéro. En plus ça prénait une carte pci alors que chez moi j'ai que des petites box type pcengine. J'avais aussi viré la freebox pour mettre un cpe un peu plus verbeux. Bref il est temps d'arrêter. Sent from my Mobile Original Message Subject: Re: [FRnOG] [MISC] [INFO][FREE] Arret du service SIP le 31/12/2018From: David Ponzone To: Raphael Mazelier CC: frnog@frnog.orgBen si mais tu ajoutes un port FXO dans ton Asterisk :)> Le 14 déc. 2018 à 11:11, Raphael Mazelier  a écrit :> > On 13/12/2018 18:54, Kirth Gersen wrote:>> Oui, je crois que la grande majorité des usagers aptes a utiliser ce>> genre de chose a quitté Free depuis longtemps :)> > Je ne l'avais pas encore fait par flemme. La c'est effectivement le coup de grâce et la fin d'une époque pour moi (fini mon petit serveur asterisk à la maison). Plus sérieusement ce sera l'occasion d’arrêter d'avoir un tél fixe.> > > --> Raphael Mazelier> > > ---> Liste de diffusion du FRnOG> http://www.frnog.org/---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [TECH] MPLS + LDP sous linux

[r...@futomaki.net]

J'avoue ne pas avoir suivi. Le kernel Linux a un support de mpls dans la branche main ou cela reste des patchs divers ? Sent from my Mobile Original Message Subject: Re: [FRnOG] [TECH] MPLS + LDP sous linuxFrom: Alarig Le Lay To: frnog@frnog.orgCC: Salut,On mar. 23 oct. 12:00:08 2018, Jugurta Yennek wrote:> Bonjour,> > j'ai besoin de mettre en place un LER ( Label Edge Router ) en bordure d'un> réseau MPLS sur une machine linux pour un besoin qui ne peut malheureusement> pas être assuré par un routeur Cisco> > Avez vous des retours d'expériences sur des implémentations du MPLS avec LDP> sous linux ?Si tu es habitué à la CLI Cisco, tu peux tenter FRR.http://docs.frrouting.org/en/latest/ldpd.htmlhttp://docs.frrouting.org/en/latest/zebra.html#mpls-commands-- Alarig---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] Technicolor, enfin la fin ?

[r...@futomaki.net]

Re: [FRnOG] [ALERT] Fort trafic UDP IN provenant de transit/GIX

[r...@futomaki.net]

Oui je suis curieux aussi. on diffusait en majorité depuis akamai vu le volume. Je suis intéressé par ce que vous avez observé. Sent from my Mobile Original Message Subject: Re: [FRnOG] [ALERT] Fort trafic UDP IN provenant de transit/GIXFrom: Radu-Adrian Feurdean To: frnog@frnog.orgCC: On Tue, Jun 26, 2018, at 23:09, Sylvain sbu wrote:> Bonjour,> J'ai surtout vu pour la première foi depuis que je bosse, du gros délestage> sur certain opérateur...> Et nominal je suis à 60/40 de traffic IN entre 2 opérateurs (je laisse BGP> faire) en Multihoming et en plein match j'ai eu 3 délestage d'un opérateur> ou je suis passer a 85/15.D'ou l'importance d'avoir de la capa en spare> Ca sent le desanonce d'opérateur ou fournisseur de contenu pour pas saturer> certaine ficelles. :-)> Si qqun a des infos je suis curieux...Le traffic venait d'ou ? Je parle de l'origine, non pas du transitaire.Apart le traffic avec les operateurs nationaux, on a eu bien plus de trafic en provenance d'Akamai (myCanal). Mais ca on s'attendait et on est prepares pour. Mais effectivement Akamai peut faire (surtout lors des "evenements a fort traffic") des delestages intempestives d'un cache a un autre, sans prendre en compte le fait que pour le en-user ca arrive via transit ou peering.---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [ALERT] Fort trafic UDP IN provenant de transit/GIX

[r...@futomaki.net]

Re: [FRnOG] [TECH] AS Akamai

[r...@futomaki.net]

Le réseau d'un cdn est par essence fragmenté. Celui d akamai l'est particulièrement. Ils ont des plages d'ip qu'ils annoncent depuis leur as et d'autre derrière les as des gros eyeball. Normal vu que les serveurs sont un peu partout. Quand ce n'est pas carrément des ips des fai. Ils faut aussi savoir qu'il existe au moins 3 générations de produits / réseaux / infrastructures. Bref difficile de s'y retrouver. Sent from my Mobile Original Message Subject: [FRnOG] [TECH] AS AkamaiFrom: David Ponzone To: Frnog-tech CC: Bonjour,quelqu’un connait l’archi du réseau Akamai ?Je vois qu’ils ont 2 AS, dont un semble dédié à la DDoS mitigation, mais les 2 ne sont pas présents sur les mêmes IX.Par exemple, celui qui fait l’anti-DDOS est sur Equinix Paris, mais pas l’autre utilisé par Molotov par exemple.Ce dernier est seulement sur France-IX.Autant je peux comprendre qu’ils choisissent d’être uniquement sur FranceIX, mais pourquoi pas la même politique pour les 2 AS, c’est moins clair.Auraient-ils une migration en cours visant à faire annoncer un des AS par l’autre ?MerciDavid---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [TECH] Outil d'analyse pour IP mix

[r...@futomaki.net]

Pmacct avec le backend que tu veux. Mon matos ne mets pas les ASn mais pmactt fait un lookup à la volée. Sent from my Mobile Original Message Subject: Re: [FRnOG] [TECH] Outil d'analyse pour IP mixFrom: Julien Escario To: frnog@frnog.orgCC: -BEGIN PGP SIGNED MESSAGE-Hash: SHA512Le 12/06/2018 à 17:17, Arnaud BRAND a écrit :> Merci à tous pour vos réponses !> > On a donc : - AS-Stats : simple et efficace - Stack ELK + Grafana : plus> compliqué mais puissant - Elastiflow : qui semble être une version packagée> et plutôt sexy du précédent, mais avec des besoins en ressources> importants - Flowanalyzer : version packagée, mais semble disposer de moins> de fonctionnalités, aucune idée des besoins.> > Apparemment Elastiflow a la bonté de permettre en plus de faire des AS> Lookups. Quelqu'un a essayé / sait comment le lookup est fait / sait si> c'est efficace ?> > Sinon, comment faites-vous quand vos f. routeurs ne remplissent pas les> AS dans les flows (alors qu'ils ont une full-table en mémoire...) ?Toi tu fais du Mikrotik ;-)Chez nous, on a simplement rajouté "-m /var/lib/as-stats/ip2asn.json" à as-statsd.Le création du fichier json est un peu relou, surtout qu'il faudraitactualiser régulièrement mais ca marche.Avec d'abord ça :https://github.com/manuelkasper/AS-Stats/raw/master/www/asinfo.txtBref, c'est lourd et ca prend du temps.Du coup, si Elastiflow le fait naturellement, c'est un plus.Ou alors, il faudrait un repository git pour mettre une version à jour àdisposition, générée chaque semaine par exemple. Pas encore eu le temps maisca se trouve peut être déjà.Julien-BEGIN PGP SIGNATURE-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tkUH-END PGP SIGNATUREListe de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] Quel outil opensource et sexy pour le suivi des demandes utilisateurs ?

[r...@futomaki.net]

Pour moi de tous les outils cités Jira est largement au dessus. Couplé à confluence tu as une solution très correcte. D'ailleurs je le trouve très rapide chez moi et c'est quasi une SPA. Otrs j'ai détesté l'interface. RT est correct mais cela a mal vieilli.Sent from my Mobile Original Message Subject: [FRnOG] [MISC] Quel outil opensource et sexy pour le suivi des demandes utilisateurs ?From: Jérôme Quintard To: frnog-m...@frnog.orgCC: Bonjour à tous,Quelqu'un aurait un help desk sexy, rapide, à installer et opensource à me présenter ?Jira Helpdesk c'est bien mais lent...Flyspray, redmine, trac c'est moche...Lean testing c'est cool mais en saas...Pourquoi il y a rien de simple autant pour l'usager que pour les équipes derrières ??Jérôme---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] BGP Battleships

[r...@futomaki.net]

Génial. Sent from my Huawei Mobile Original Message Subject: [FRnOG] [MISC] BGP BattleshipsFrom: Michel Py To: frnog-m...@frnog.orgCC: Vu récemment sur NANOG :https://blog.benjojo.co.uk/post/bgp-battleshipsUn exercice de futilité, mais j'ai trouvé l'article intéressant. On connaissait IP transporté avec des pigeons voyageurs, la bataille navale sous BGP c'est intéressant aussi !Michel.---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] RE: Outils cool, qu'utilisez-vous ?

[r...@futomaki.net]

Ça dépend des nos mais si normalement. Ceci dit dans notre cas même laisser la mib interface suffisait à tout péter. Sent from my Huawei Mobile Original Message Subject: Re: [FRnOG] [MISC] RE: Outils cool, qu'utilisez-vous ?From: sbu123fr <sbu12...@gmail.com>To: Clément Cavadore <clem...@cavadore.net>,frnog@frnog.org,Raphael Mazelier <r...@futomaki.net>CC: Je vais peut-être dire une connerie mais y a  pas moyen de limiter les path OID sur les devices et squizer les infos dont on a pas besoin. Pour éviter de parsser la mib entière?Envoyé de mon Galaxy A5 2017 Orange Message d'origine De : Clément Cavadore <clem...@cavadore.net> Date : 23/05/2018  23:23  (GMT+01:00) À : frnog@frnog.org, Raphael Mazelier <r...@futomaki.net> Objet : Re: [FRnOG] [MISC] RE: Outils cool, qu'utilisez-vous ? Je pense que ton patch pourrait intéresser pas mal de monde ici, moi y compris: il est vrai qu'observium est un peu bourrin sur les requêtes snmp (notamment sur le discovery de l'état des sessions BGP, par exemple, lorsqu'elles sont nombreuses)Le 23 mai 2018 23:04:51 GMT+02:00, Raphael Mazelier <r...@futomaki.net> a écrit :>On 23/05/2018 17:26, Michel Py wrote:>>> Ah c'est donc çà qui se passe. Je confirme, avec certains matos çà>plante. En général sur Cisco çà se passe bien, mais j'ai quelques>antiquités qui passent à 100% CPU.>>  >>>> David Ponzone a écrit  :>>> Oui, le produit est automagique, mais ne pas pouvoir restreindre le>poller à ne prendre>>> que l’essentiel a un arrière-goût de "société de consommation">désagréable.>> >>Bon puisque je suis lancé sur Observium/LibreNMS. Donc on peut >désactiver quelques MIBs pour rendre cela moins pire.>>Maintenant le fond du problème c'est que le poller d'observium est >complètement naif pour dire les choses gentiment.>Basiquement il fait pour chaque device des gros snmpbulkwalk de quasi >toutes la MIB à chaque fois. Le seul parallélisme étant réalise au >niveau host.>>L'ennui c'est que les devices n'ont pas été prévu pour ça (surtout>quand >on a des gros stacks avec genre +1000ports). Il faudrait que je>retrouve >le papier de juniper qui expliquait clairement qu'il ne fallait pas >faire ça mais faire des snmpget ciblé. OK on peut se dire que les >constructeurs ont tord mais ce n'est pas très constructif. Surtout cela>>ne sert globalement à rien de tout reparser (un port va t'il changer de>>type à tous les polls ?).>>Un poller plus intelligent (par exemple celui de cacti/spine) sépare>les >choses en deux :>- un poll de découverte des interfaces ou autres (et il le cache), poll>>occasionnel, à coup de bulkwalk ciblé.>- un poll régulier à coup de get ciblé sur les oids précis de ce que >l'on a autodécouvert.>Cerise sur le gateau on peut // les get sur l'ensemble des oids/devices>>que l'on avait découvert ce qui va bcp plus vite au final.>>C'est plus au moins ce que j'avais patché à l'arrache dans observium ce>>qui me permettait de poller mes stacks d'EX3300 sans tout arracher le >tout dans un temps raisonnable.>>Il faudrait que je retrouve si ça intéresse du monde.>>Reconnaissons toutefois qu'Observium est un bon outil qui permet en 3 >clicks de superviser son matos réseaux. La gui est très joli, il faut >juste pas regarder sous le capot :)>>>>-->Raphael Mazelier>>>--->Liste de diffusion du FRnOG>http://www.frnog.org/-- Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma brièveté.---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] RE: Outils cool, qu'utilisez-vous ?

[r...@futomaki.net]

En effet librenms / observium a la fâcheuse tendance à poller de manière bien trop violente à coup de snmpbulwalk. ça tue les switchs avec des cpus/control plane en carton style ex2k 3k 5k. Il faudrait que je retrouve le micro patch que j'avais écrit pour mitiger le problème. Patch évidemment bien gentiment refusé par notre ami Adam... Sent from my Mobile Original Message Subject: Re: [FRnOG] [MISC] RE: Outils cool, qu'utilisez-vous ?From: sbu123fr To: Michel Py ,Jérôme Quintard ,frnog-m...@frnog.orgCC: +1 pour libreNMS (sauf juniper ex 45xxx , ex 3300 et moins qu' il atomise au pooling) après de nombreuses années sous Observium.Et Cacti 1.x et ses graphs "réal time" addictif lors des opé..En plus libreNMS intègre (pour ce que j utilise) :- wethermap disparu sous Cacti 1.x- rancid- raccourci ssh- gestion de vu par group d équipementsEtcManque que la gestion des fw forcepoint :(Au fait si qqun connaît un wethermap like plus jolie et libre...SbuEnvoyé de mon Galaxy A5 2017 Orange Message d'origine De : Michel Py  Date : 23/05/2018  02:51  (GMT+01:00) À : Jérôme Quintard , frnog-m...@frnog.org Objet : [FRnOG] [MISC] RE: Outils cool, qu'utilisez-vous ? > Jérôme Quintard a écrit :> Est-que vous avez des pépites que vous estimez incontournable...J'utilise LibreNMS à la place d'Observium, très content jusqu'à présent malgré un hoquet récemment.Pour IPAM je suis en train de regarder, je pensais aller sur PHPIPAM. Je lirai avec attention les contribs à ce sujet.Michel.---Liste de diffusion du FRnOGhttp://www.frnog.org/---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [TECH] Ingénierie de trafic

[r...@futomaki.net]

Vraiment personne ? par exemple quelqu'un aurait il une idée des plages utilisés par 3215 pour faire sortir la data de leur mobiles ?Sent from my super monile Original Message Subject: [FRnOG] [TECH] Ingénierie de traficFrom: Raphael Mazelier <r...@futomaki.net>To: frnog@frnog.orgCC: Bonjour la liste,Cela fait longtemps que je n'ai posé de question technique, ni même fait de réseau sérieusement alors soyez indulgent :)J'ai besoin (temporairement, car oui je vais upgrader, juste que vous savez bien que le temps de commander des crossco et autre c'est pas instant) de faire un peu de trafic engenering pour laisser mon out non saturé.Quelques questions donc :Comment faites pour splitter le trafic à destination d'un AS vers X transitaires quand les as-path sont très différents ? vous normalisez la longueur des as-path ? ou vous splittez sur des pfxs connus ?Dans le cas du split à base de pfx, comment déterminez vous les bons pfx par destination ?Exemple : sur 3215, il y a une liste de pfx connues qui correspond à des zones et/ou typologies (ex trafic mobile vs fixe)Pareil sur 5410 et 12322.Merci d'avance.--Raphael Mazelier---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [TECH] Youtube cassé en v4 chez Free

[r...@futomaki.net]

Ça fait longtemps qu'online et free ont des réseaux complément séparé. Une sombre histoire comme quoi online n'était pas totalement satisfait... Sent from my Mobile Original Message Subject: Re: [FRnOG] [TECH] Youtube cassé en v4 chez FreeFrom: Hugues VOITURIER To: Nathan delhaye CC: Yannis Aribaud ,frnog-t...@frnog.orgC’est étonnant, Online et Free ne sont plus le même AS et j’ai pas de souci coté Online ici. > On 22 Jan 2018, at 19:06, Nathan delhaye  wrote:> > Hello,> > Je confirme, j'ai un VPN qui sort par chez Online et je sent dans les> traceroutes depuis 17h30/18h comme une vielle odeur de flap/peering bouché> entre Online et Google.> > C'est pourtant très étonnant, ceci n'est jamais arrivé par le passé!> > Ha? Non on me soufle dans l'oreille que je suis mauvaise langue :> https://twitter.com/freereseau> > Le 22 janvier 2018 à 18:43, Hugues VOITURIER  a> écrit :> >> Vu qu’il n’y a aucun retour de panne sur twitter, je pense que c’est un>> cas isolé, ça râle vite généralement.>> >> Ptet que tu peux demander à Atlas ?>> >> Hugues>> >>> On 22 Jan 2018, at 18:34, Yannis Aribaud  wrote:>>> >>> Bonjour,>>> >>> Il semblerait que Youtube ne soit plus joignable en IPv4 depuis Free>> alors que ça répond bien en IPv6.>>> >>> Host Loss% Snt Last Avg Best Wrst StDev>>> 1. 192.168.1.254 0.0% 77 0.3 0.2 0.2 0.4 0.0>>> 2. 194.149.164.56 0.0% 77 30.1 35.9 28.4 74.1 8.1>>> 3. 78.254.249.102 0.0% 77 29.0 32.8 28.6 65.8 8.1>>> 4. ???>>> >>> Une perturbation dans la force ?>>> Avez vous remarqué quelque chose de similaire ailleurs ?>>> >>> Cordialement,>>> -->>> Yannis Aribaud>>> >>> --->>> Liste de diffusion du FRnOG>>> http://www.frnog.org/>> >> >> --->> Liste de diffusion du FRnOG>> http://www.frnog.org/>> > > > > -- > Nathan Delhaye> 06 69 27 64 25> 0805 696 494> > ---> Liste de diffusion du FRnOG> http://www.frnog.org/---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [TECH] Re: Trafic input délirant sur Equinix-IX PA3

[r...@futomaki.net]

Une migration déguisé ?Sent from my  Mobile Original Message Subject: RE: [FRnOG] [TECH] Re: Trafic input délirant sur Equinix-IX PA3From: VAHE Thomas To: frnog@frnog.orgCC: Bonjour,Suite à l'ouverture d'un ticket chez Equinix pour le problème de trafic ''délirant'', notre connectivité IP a été coupée pendant 24h. En début d'après-midi, la connectivité IP est revenue et nous ne constatons plus de trafic polluant ! Et vous ?Thomas VAHE -Message d'origine-De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de VAHE ThomasEnvoyé : mardi 16 janvier 2018 15:01À : David Ponzone ; Olivier Benghozi ; frnog@frnog.orgObjet : RE: [FRnOG] [TECH] Re: Trafic input délirant sur Equinix-IX PA3[This sender failed our fraud detection checks and may not be who they appear to be. Learn about spoofing at http://aka.ms/LearnAboutSpoofing]Bonjour,Pour information nous sommes entrain de nous faire livrer un port et nous avons notifié le problème à Equinix. Le port n'est pas encore en prod et je viens de voir que nous n'avons plus de connectivité IP.Peut-être bossent-ils sur le problème ...Thomas VAHE-Message d'origine-De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de David Ponzone Envoyé : mardi 16 janvier 2018 14:53 À : Olivier Benghozi  Cc : frnog@frnog.org Objet : Re: [FRnOG] [TECH] Re: Trafic input délirant sur Equinix-IX PA3https://ix.equinix.comZut, moi qui étais motivé pour ouvrir un ticket :)Le 16 janv. 2018 à 02:46, Olivier Benghozi a écrit :> Je pense que ces switches ne font pas d'hébergement :P>>> Le 16 janv. 2018 à 02:41, Michel Py  a écrit : Equinix étant et IX et Datacenter, tu penses que l'infra de la partie IX est indépendante de celle de la partie Datacenter ?>>> ---> Liste de diffusion du FRnOG> http://www.frnog.org/---Liste de diffusion du FRnOGhttp://www.frnog.org/__Ce message contient des informations dont le contenu est susceptible d'etre confidentiel.Il est destine au(x) destinataire(s) indique(s) exclusivement.A moins que vous ne fassiez partie de la liste des destinataires, ou que vous soyez habilite a recevoir le mail a leur place, il vous est interdit de le copier, de l'utiliser ou de devoiler son contenu a un tiers.Si vous avez recu cet email par erreur, merci de prendre contact avec l'emetteur.Les opinions exprimees dans cet e-mail sont celles de l'emetteur et ne refletent pas necessairement celles de l'entreprise.Ce e-mail peut contenir des pieces jointes dont certaines pourraient contenir des virus qui pourraient endommager votre systeme informatique.La compagnie a pris toutes dispositions afin de minimiser ce risque et decline toute responsabilite pour toute perte ou dommage resultant directement ou indirectement de l'utilisation de cet email ou de son contenu.Il vous appartient d'effectuer vos propres controles anti-virus avant d'ouvrir la ou les pieces jointes.__---Liste de diffusion du FRnOGhttp://www.frnog.org/__Ce message contient des informations dont le contenu est susceptible d'etre confidentiel.Il est destine au(x) destinataire(s) indique(s) exclusivement.A moins que vous ne fassiez partie de la liste des destinataires, ou que vous soyez habilite a recevoir le mail a leur place, il vous est interdit de le copier, de l'utiliser ou de devoiler son contenu a un tiers.Si vous avez recu cet email par erreur, merci de prendre contact avec l'emetteur.Les opinions exprimees dans cet e-mail sont celles de l'emetteur et ne refletent pas necessairement celles de l'entreprise.Ce e-mail peut contenir des pieces jointes dont certaines pourraient contenir des virus qui pourraient endommager votre systeme informatique.La compagnie a pris toutes dispositions afin de minimiser ce risque et decline toute responsabilite pour toute perte ou dommage resultant directement ou indirectement de l'utilisation de cet email ou de son contenu.Il vous appartient d'effectuer vos propres controles anti-virus avant d'ouvrir la ou les pieces jointes.__---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [TECH] - Solid Optics Multi Fiber Tool : login/password ?

[r...@futomaki.net]

Malheureusement il te faut un login/mdp de chez solidoptics. Et ils te mettent aussi les codings qui vont bien. aka tu as rien de base. Pratique ce truc mais sans plus.Raphaël Mazelier Original Message Subject: [FRnOG] [TECH] - Solid Optics Multi Fiber Tool : login/password ?From: Mathieu BLANC To: frnog-t...@frnog.orgCC: Hello la liste,On a commandé chez un fournisseur quelques SFP et on nous a fait cadeau au passage de ce petit outil pour les reprogrammer sur la bonne marque :http://solid-optics.com/tools/multi-fiber-tool/so-multi-fiber-tool-id1768.htmlJ'ai mon collègue en datacenter qui est un peu bloqué, car l'application Android lui demande au lancement un login/password... On a p'tet raté quelque chose d'évident, mais on ne sait pas où créer un compte. Il a essayé d'appeler notre fournisseur, et aussi directement chez Solid Optics, mais période de fêtes oblige, impossible d'avoir pour le moment quelqu'un par mail ou au bout du fil :)Comme il est encore présent demain sur place, je tente ici l'opération de la dernière chance, si quelqu'un connaît la chose et a une idée ?Dans tous les cas, merci d'avance, et bonnes fêtes à tout le monde !-- Mathieu---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] Achat d'IP via Escrow

[r...@futomaki.net]

Zut on est pas vendredi.Raphaël Mazelier Original Message Subject: [FRnOG] [MISC] Achat d'IP via EscrowFrom: DUBREUCQ PIERRE-YVES To: frnog@frnog.orgCC: Bonjour la liste,Je suis en train de voir pour acheter un nouveau bloc d'IPv4 /20Je n'ai pas répondu au précédent thread sur le sujet d'achat d'IP "[FRnOG] [MISC] Achat IP" car le sujet a un peu évolué au fil des échanges.La plupart des brokers que je contacte passent pas Escrow, est-ce que l'un d'entre-vous a déjà utilisé ce service ?Je vous remercie d'avance de votre retour.Bonne journée-- 	*Pierre-Yves* *Dubreucq**Directeur Odiso**Fixe :* 03 59 82 20 12*Port :* 06 50 30 26 04125 Avenue de la République59110 La MadeleineOdiso est une marque du groupe M6 Web MonSiteEstLent.com  - Blog dédié à la webperformance et la gestion de pics de trafic---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [TECH] Cisco 7201 en tant que client PPPoE

[r...@futomaki.net]

ahah ça va être très performant :)Sent from Mobile Original Message Subject: Re: [FRnOG] [TECH] Cisco 7201 en tant que client PPPoEFrom: David Ponzone To: Steeve BEAUVAIS - Société Serinya Telecom CC: Maxime Renusson ,frnog-t...@frnog.orgH ça promet :)Le 15 nov. 2017 à 18:23, Steeve BEAUVAIS - Société Serinya Telecom a écrit :> Merci pour votre retour.> > Je vous confirme que mon problème a été solutionné en désactivant le cef:> > no ip cef> > int gi0/0> no ip route-cache cef> > Cordialement,> > [image:> http://www.serinyatelecom.fr/signatures/signature-steeve-beauvais-serinya-telecom.jpg]> > > > > Le 15 novembre 2017 à 15:17, Maxime Renusson  a écrit :> >> Hello,>> C'était déjà évoqué une fois dans la liste :>> https://www.mail-archive.com/frnog@frnog.org/msg40313.html>> >> En espérant que ça aide>> >> Max Renusson>> >> >>  On Wed, 15 Nov 2017 15:10:04 +0100 *>> steeve.beauv...@serinyatelecom.fr  *>> wrote >> >> Bonjour,>> >> Je tente de mettre un routeur Cisco 7201 en tant que client PPP, la>> session>> monte mais retombe toute les minutes.>> La raison est que le 7201 n'envoit pas de keepalive, du coup le serveur>> PPP>> termine la session au bout de 3 keepalive manqués.>> >> Avez-vous déjà rencontré ce défaut auparavant?>> Merci pour votre aide.>> >> Cordialement,>> >> [image:>> http://www.serinyatelecom.fr/signatures/signature-steeve->> beauvais-serinya-telecom.jpg]>> >> >> >> >> --->> Liste de diffusion du FRnOG>> http://www.frnog.org/>> >> > > ---> Liste de diffusion du FRnOG> http://www.frnog.org/---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [MISC] cherche fournisseur pour jarretières fibre

[r...@futomaki.net]

Re: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XM

[r...@futomaki.net]

Après franchement un routeur console correct style opengear cela ne coûte pas bien cher de nos jours. À moins qu'on soit fan des câbles pieuvre :)Sent from my Huawei Mobile Original Message Subject: Re: [FRnOG] [TECH] - Recherche IOS le plus récent pour cisco 2651XMFrom: Youssef Bengelloun-Zahr To: "frnog@frnog.org FRnoG" CC: Hello,Oui, qui ne tente rien à rien.J'en ai testé plusieurs (merci à cette âme charitable, elle se reconnaitra)==> #FAIL.L'image la plus récente que l'on m'ait fourni est unec2600-advsecurityk9-mz.124-15.T14.bin. J'avais bonne espoir car EOS / EOL /EOM / EOSup au 31/07/2017. Mais FAIL misérable.Si quelqu'un en connait dont le package SSH a été MAJ, je suis preneur.Mais, ça pue..Merci bien.Le 11 octobre 2017 à 14:43, Arnaud Launay  a écrit :> Le Wed, Oct 11, 2017 at 01:19:35PM +0200, Youssef Bengelloun-Zahr a écrit:> > Bonjour la communauté,> >> > Je recherche l'IOS le plus récent disponible pour des routeurs consoles> > cisco 2651XM avec module asynchrones NM. Voici les caractéristiques de la> > bestiole en question :>> A priori sauf erreur, sur le site de Cisco la dernière ce serait ça:>> IP BASE> c2600-ipbasek9-mz.124-4.XC7.bin 01-AUG-2007>> Donc vu son âge, à mon avis, ça ne marchera pas mieux pour tes> connexions ssh...>> Arnaud.>>> ---> Liste de diffusion du FRnOG> http://www.frnog.org/>---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [ALERT] interxion aubervillier

[r...@futomaki.net]

Re: [FRnOG] [TECH] Phénomène incompréhensible via VPN IPSEC

[r...@futomaki.net]

Ca ressemble à un problème de mtu non ?Raphaël Mazelier. Envoyé depuis mon ordiphone. Original Message Subject: [FRnOG] [TECH] Phénomène incompréhensible via VPN IPSECFrom: Sébastien 65 To: frnog-t...@frnog.orgCC: Bonjour,J'ai un VPN IPSEC entre deux sites sur lequel je rencontre un gros problème que je n'arrive pas à comprendre et résoudre.Le VPN est bien montée entre les deux routeurs Cisco. Je ping bien des machines depuis n'importe quel côté du VPN.J'arrive à monter des sessions TSE sans problème, faire du SSH, du FTP, là où cela se complique est que certain service http/https ne fonctionnent pas, le navigateur tourne en rond...J'arrive à monter des partages Windows sans aucun problème par contre les partages présents sur serveur LINUX impossible !! Je peux utiliser l'interface d'admin pour accéder à une imprimante Brother mais pas celui de la Sharp (les deux imprimantes sont sur le même switch - depuis le lan je n'ai pas de soucis pour m'y connecter).Par exemple j'ai plusieurs NAS (D-Link) sur lequel je ne peux pas accéder à l'interface WEB (http) depuis le site distant, ni à utiliser les partages réseaux, cela mais trois plombe à afficher les partages ça mouline pendant des minutes...Chose encore plus délirante est que dans le poste de travail je vois bien la capacité du lecteur réseau (espace disque utilisé/restante) mais je ne peux pas y rentrer, ça mouline...Avez-vous déjà rencontré le phénomène ? Ai-je loupé un truc dans la configuration du VPN ?Merci pour vos lumières !---Liste de diffusion du FRnOGhttp://www.frnog.org/