Re: [FRnOG] [TECH] Annonces BGP / désagrégation de préfixe
Le Mon, Sep 17, 2012 at 12:12:37AM +0200, Gille Fergusson [gille.fergus...@gmail.com] a écrit: [...] > > Bref, avez vous une idée pour que je puisse, soit, désagréger un bloc IP > /24 en multiples petits blocs (/25, /26, /29), soit > annoncer une IP précise qui est a l'intérieur d'un /24 indifféremment > depuis deux sites physiques distincts mais via un > seul et unique opérateur ? De ce que tu dis (en parlant d'ajouter les objets route au niveau du RIPE), et des symptomes décrits, SFR doit filtrer les annonces que tu leur fait automatiquement à part des infos RIPE. Il faudrait voir avec eux si il est possible qu'ils laissent sortir de ton AS, et rester uniquement dans le leur, les préfixes plus spécifiques que tu souhaites annoncer. (peut-être que ça ne nécessite pas d'opération manuelle de leur part, si tu crées les objets correspondant) -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 8 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Annonces BGP / désagrégation de préfixe
Pour le long terme, suggérez à votre opérateur de déployer LISP intra-AS, un simple changement de localisateur coté client ou plus de reachability et ça réroute. http://www.youtube.com/watch?v=QIGSMLrU4Xw Le 17 sept. 2012 à 00:12, Gille Fergusson a écrit : > Bonjour a la liste ! > > Je me permets de poster car j'ai une problématique technique d'annonce BGP > que je n'arrive pas a résoudre > malgré de multiples essais. > > Pour expliquer le contexte: > J'ai un seul AS, qui annonce des blocs IP (PI) différents depuis le > même opérateur (SFR) depuis 2 sites physiques > distincts (2 liens fibre en BGP). > > Jusque la, tout se passe bien. Sauf que pour un besoin de redondance, nous > avons besoin de pouvoir annoncer une > IP depuis l'un ou l'autre des sites "a la demande", et c'est la que la > situation devient "compliquée" compte tenu du fait > qu'il n'y a pas de lien direct entre les deux sites. > > Tentative 1: > Sur le site 1, j'annonce un bloc 195.1.2.0/24. > Sur le site 2, je souhaiterai annoncer l'ip 195.1.2.35/32 > > Je laisse donc mon annonce sur le site 1 "en l'état" et j’envoie juste mon > annonce depuis le site 2. > => cela ne fonctionne pas et l'ip est toujours routée vers le site 1. > Je suppose que l'annonce la plus grosse est celle qui prime ? > > Tentative 2: > Pour éviter cela, je me dis donc que je vais désagréger le bloc IP (PI) en > plusieurs petits préfixes pour pouvoir les annoncer > indifféremment d'un coté ou de l'autre... > J'arrête d'annoncer le /24 et je fais donc juste pour commencer deux > annonces depuis le site 1: > 195.1.2.0/25 > 195.1.2.128/25 > => le bloc n'est plus joignable de l'extérieur... > > Bref, avez vous une idée pour que je puisse, soit, désagréger un bloc IP > /24 en multiples petits blocs (/25, /26, /29), soit > annoncer une IP précise qui est a l'intérieur d'un /24 indifféremment > depuis deux sites physiques distincts mais via un > seul et unique opérateur ? > > Merci beaucoup par avance pour vos conseils car je commence a m'arracher > les cheveux :) > > Gille Fergusson > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Stefano Secci Associate Professor PHARE - LIP6 - Univ. Pierre and Marie Curie Bureau 25-26/318, Boite Courrier 169 4 place Jussieu, 75005 Paris, France Tel: +33 (0) 1 4427 3678 Fax: +33 (0) 1 4427 8783 http://www-phare.lip6.fr/~secci/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [TECH] Annonces BGP / désagrégation de préfixe
On Mon, Sep 17, 2012 at 12:21:33AM +0200, Gille Fergusson wrote a message of 22 lines which said: > Non, SFR ne filtre rien, nous pouvons annoncer les blocs que nous > souhaitons sans rien leur déclarer. Que SFR (votre opérateur) filtre ou pas, ce n'est pas le problème, ce qui compte, c'est ce que font les autres opérateurs. Imaginons que SFR accepte les /32 IPv4 et les transmette. Ils ne seraient quand même pas propagés car les autres les refuseraient. http://ris.ripe.net/ pour voir la propagation de vos annonces. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [TECH] Annonces BGP / désagrégation de préfixe
On Mon, Sep 17, 2012 at 12:34:46AM +0200, Frederic Dhieux wrote a message of 70 lines which said: > sur Internet, le plus petit préfixe est /24. 1) En IPv4, le protocole du siècle dernier. En IPv6, heureusement, les /32 passent. 2) Il vaut mieux éviter des termes comme "petit" ou "grand" car il n'est pas clair qu'on parle de la longueur du préfixe ou bien du nombre d'adresses dans le préfixe. Plutôt "plus spécifique" ou "moins spécifique". --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [TECH] Annonces BGP / désagrégation de préfixe
Bonjour, Je (re)confirme : /24 mini pour être annoncé vers la globale. D'une façon ou d'une autre, il faut donc que ce /24 soit généré. Cdt -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Stephane Bortzmeyer Envoyé : lundi 17 septembre 2012 10:13 À : Gille Fergusson Cc : Fabien V.; frnog-t...@frnog.org Objet : [FRnOG] Re: [TECH] Annonces BGP / désagrégation de préfixe On Mon, Sep 17, 2012 at 12:21:33AM +0200, Gille Fergusson wrote a message of 22 lines which said: > Non, SFR ne filtre rien, nous pouvons annoncer les blocs que nous > souhaitons sans rien leur déclarer. Que SFR (votre opérateur) filtre ou pas, ce n'est pas le problème, ce qui compte, c'est ce que font les autres opérateurs. Imaginons que SFR accepte les /32 IPv4 et les transmette. Ils ne seraient quand même pas propagés car les autres les refuseraient. http://ris.ripe.net/ pour voir la propagation de vos annonces. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Annonces BGP / désagrégation de préfixe
Bien dit mon Clement,il apprend vite > From: clem...@cavadore.net > To: gille.fergus...@gmail.com > CC: frnog-t...@frnog.org > Date: Mon, 17 Sep 2012 00:35:19 +0200 > Subject: Re: [FRnOG] [TECH] Annonces BGP / désagrégation de préfixe > > Hello, > > On Mon, 2012-09-17 at 00:12 +0200, Gille Fergusson wrote: > > Bref, avez vous une idée pour que je puisse, soit, désagréger un bloc IP > > /24 en multiples petits blocs (/25, /26, /29), soit > > annoncer une IP précise qui est a l'intérieur d'un /24 indifféremment > > depuis deux sites physiques distincts mais via un > > seul et unique opérateur ? > > Oublie tout simplement l'idée. > > Généralement, dans la DFZ IPv4, les annonces plus spécifiques que /24 > sont filtrées. Sinon, on ne serai pas à 420k routes, mais a plusieurs > millions... > > Le plus simple serait encore de faire en sorte que "vu de l'internet", > le(s) /24 de tes sites soient originés depuis l'AS de SFR/$operateur > directement, et que tu fasses du more specific en interne avec eux, sans > que ca leake à l'extérieur... > > > > > > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Annonces BGP / désagrégation de préfixe
On Mon, Sep 17, 2012, at 12:57 AM, Gille Fergusson wrote: > non non, ils ne filtrent pas. > On rajoute des blocs régulièrement sans rien leur dire et les annoncent > passent sans problème Tres probablement il y a soit des filtres "generiques" en entree (reject if prefix longer than /24, reject bogons), soit des fitlres en sortie (pas de re-annonce des prefixes "longer than /24"), soit ce sont les filtres des autres (peers, transitaires) qui rejettent ces annonces. Dans tous les cas, si tu veux que le trafic arrive de preference sur un des liens, il faut annoncer le /24 *ET* le plus specifique (celui-la prefereblement avec le "no-export"). Le plus specifique etant prioritaire (s'il existe) sera pris en compte, sinon ca sera la route pour le /24 qui sera utilise. Autre chose, si tu annonces le meme bloc sur deux sites, avoir un lien entre le deux c'est plus que reccomande (d'apres mois c'est obligatoire). Etant donne le prix des interco entre des DC "populaires", ca devra pas couter grand chose (par contre la situation change si tu est ailleurs). --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Annonces BGP / désagrégation de préfixe
C'est un coup a pas filtrer la rfc 1918 ton truc > From: fr...@radu-adrian.feurdean.net > To: gille.fergus...@gmail.com > CC: frnog-t...@frnog.org > Date: Mon, 17 Sep 2012 11:18:23 +0200 > Subject: Re: [FRnOG] [TECH] Annonces BGP / désagrégation de préfixe > > > > On Mon, Sep 17, 2012, at 12:57 AM, Gille Fergusson wrote: > > > non non, ils ne filtrent pas. > > On rajoute des blocs régulièrement sans rien leur dire et les annoncent > > passent sans problème > > Tres probablement il y a soit des filtres "generiques" en entree (reject > if prefix longer than /24, reject bogons), soit des fitlres en sortie > (pas de re-annonce des prefixes "longer than /24"), soit ce sont les > filtres des autres (peers, transitaires) qui rejettent ces annonces. > > Dans tous les cas, si tu veux que le trafic arrive de preference sur un > des liens, il faut annoncer le /24 *ET* le plus specifique (celui-la > prefereblement avec le "no-export"). Le plus specifique etant > prioritaire (s'il existe) sera pris en compte, sinon ca sera la route > pour le /24 qui sera utilise. > > Autre chose, si tu annonces le meme bloc sur deux sites, avoir un lien > entre le deux c'est plus que reccomande (d'apres mois c'est > obligatoire). Etant donne le prix des interco entre des DC "populaires", > ca devra pas couter grand chose (par contre la situation change si tu > est ailleurs). > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Datacenter DC3 d'Iliad
Bon compte-rendu de visite, très détaillé : http://lafibre.info/datacenter/datacenter-dc3-diliad/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Recherche contact réseau chez 5410
Bonjour la liste, Je suis à la recherche d'un contact réseau chez Bouygues Télécom. Quelqu'un aurait-il cela sous la main pour moi ? Merci d'avance pour votre aide, François --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Re: Recherche contact réseau chez 5410
Bon ben vous embêtez pas, les personnes concernées m'ont directement répondu. Efficace en tout cas. : ) François Le 17 septembre 2012 13:28, François JOMIER a écrit : > Bonjour la liste, > > Je suis à la recherche d'un contact réseau chez Bouygues Télécom. > Quelqu'un aurait-il cela sous la main pour moi ? > > Merci d'avance pour votre aide, > > François > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Re: Recherche contact réseau chez 5410
Ah bah je suis preneur aussi dans ce cas :D Le 9/17/12 2:06 PM, François JOMIER a écrit : > Bon ben vous embêtez pas, les personnes concernées m'ont directement > répondu. > Efficace en tout cas. : ) > > François > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Annonces BGP / désagrégation de préfixe
Le 17/09/2012 09:12, Stefano Secci a écrit : > Pour le long terme, suggérez à votre opérateur de déployer LISP intra-AS, un > simple changement de localisateur coté client ou plus de reachability et ça > réroute. LISP chez SFR, ça risque de mettre un bon moment, non ? -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [TECH] Annonces BGP / désagrégation de préfixe
Le 17/09/2012 10:31, ROTA, Nicolas a écrit : > Bonjour, > > Je (re)confirme : /24 mini pour être annoncé vers la globale. > > D'une façon ou d'une autre, il faut donc que ce /24 soit généré. Ok, mais s'il annonce un /24 et des more specific dedans, tu les accepterais ? -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [TECH] Annonces BGP / désagrégation de préfixe
On Mon, Sep 17, 2012 at 09:12:54AM +0200, Stefano Secci wrote a message of 78 lines which said: > Pour le long terme, suggérez à votre opérateur de déployer LISP Très long terme. Les RFC ne sont même pas sortis. Et je ne connais pas d'implémentation pour Juniper. Les opérateurs qui n'ont toujours pas été capables de déployer IPv6 arriveront à déployer LISP ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Annonces BGP / désagrégation de préfixe
On 09/17/2012 03:02 PM, Stephane Bortzmeyer wrote: > Les opérateurs qui n'ont toujours pas > été capables de déployer IPv6 arriveront à déployer LISP ? Arrête, on n'est que lundi ! --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Annonces BGP / désagrégation de préfixe
> > > Les opérateurs qui n'ont toujours pas > > été capables de déployer IPv6 arriveront à déployer LISP ? > Arrête, on n'est que lundi ! > > C'est clair que c'est le pot à Troll ce sujet... Je connais des opérateurs qui n'ont toujours pas abouti un projet de déploiement IPv6 car ils "n'y voient pas d’intérêt" (il faut une réponse de type "le client y gagne ceci" ou "les gains financiers sont de tant"). Alors mettre LISP dans une équation équivalente ... --- Liste de diffusion du FRnOG http://www.frnog.org/
TR: [FRnOG] Re: [TECH] Annonces BGP / désagrégation de préfixe
En discutant un peu avec son contact SFR, devrait être possible d'updater sa conf et d'accepter du more specific en /25. Quant à faire du /32, ça risque de ne pas passer ! -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Jérôme Nicolle Envoyé : lundi 17 septembre 2012 14:54 À : frnog@frnog.org Objet : Re: [FRnOG] Re: [TECH] Annonces BGP / désagrégation de préfixe Le 17/09/2012 10:31, ROTA, Nicolas a écrit : > Bonjour, > > Je (re)confirme : /24 mini pour être annoncé vers la globale. > > D'une façon ou d'une autre, il faut donc que ce /24 soit généré. Ok, mais s'il annonce un /24 et des more specific dedans, tu les accepterais ? -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Annonces BGP / désagrégation de préfixe
Le 17/09/2012 15:20, Guillaume Barrot a écrit : > ..."les gains financiers sont de tant"). > Alors mettre LISP dans une équation équivalente ... Ah alors là c'est très simple : maintenant qu'on peut plus avoir de PI IPv4, et sans autoriser de préfixes plus longs dans la DFZ, LISP est la seule façon de multihommer à peu près proprement une connectivité IPv4 pour un nouvel entrant. Donc, pour vendre de l'interco multi-opérateur haut de gamme, LISP et quelques accords entre ces opérateurs sont indispensables. Ca pourrait consister à avoir un type d'allocation spécifique dans un préfixe anycasté par les PxTR des différents opérateurs participants, par exemple. -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Annonces BGP / désagrégation de préfixe
Le 17 sept. 2012 à 18:48, Jérôme Nicolle a écrit : > Le 17/09/2012 15:20, Guillaume Barrot a écrit : >> ..."les gains financiers sont de tant"). >> Alors mettre LISP dans une équation équivalente ... > > Ah alors là c'est très simple : maintenant qu'on peut plus avoir de PI > IPv4, et sans autoriser de préfixes plus longs dans la DFZ, LISP est la > seule façon de multihommer à peu près proprement une connectivité IPv4 > pour un nouvel entrant. eh oui, il faut que le client soit prêt à payer x fois plus peut-etre pour convaincre nos chers opérateurs > Donc, pour vendre de l'interco multi-opérateur haut de gamme, LISP et > quelques accords entre ces opérateurs sont indispensables. Ca pourrait > consister à avoir un type d'allocation spécifique dans un préfixe > anycasté par les PxTR des différents opérateurs participants, par exemple. bah oui bravo, le peering-mapping LISP relève du très long-terme, les IETFers n'y ont peut-etre pas encore pensé ;-) PS: Stéphane, on aura (au max) 7 RFCs sous peu parait-il: http://tools.ietf.org/wg/lisp/ > > -- > Jérôme Nicolle > 06 19 31 27 14 > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ -- Stefano Secci Associate Professor PHARE - LIP6 - Univ. Pierre and Marie Curie Bureau 25-26/318, Boite Courrier 169 4 place Jussieu, 75005 Paris, France Tel: +33 (0) 1 4427 3678 Fax: +33 (0) 1 4427 8783 http://www-phare.lip6.fr/~secci/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Traitement de mail "abuse" chez un opérateur
Hello Christophe, L'existence de l'email abuse est définie dans la RFC2142, mais je ne connais pas d'autre document IETF qui détaillerait plus précisément son usage. De ma vision, les documents les plus fiables et faisant référence sont ceux rédiger collégialement sur la zone communautaire MAAWG. Ces documents sont consultable sur le link suivant : http://www.maawg.org/published-documents un des documents renvoi d'ailleurs sur le RIPE qui a lui-même publié des éléments : https://www.ripe.net/ripe/policies/proposals/2011-06 Je pense qu'avec cela tu pourras tenter, dans cette masse de publication, d'identifier des éléments intéressants. De toute manière, s'il existe des choses, cela ne reste que des recommandations. Le véritable enjeux est surtout d'avoir quelqu'un au bout du fil qui traite réellement les plaintes adressées à ab...@company.tld , tout comme le n...@company.tld et que cela ne tombe pas dans un process blackhole. ce que tu cites ne semble pas réellement efficace et est bien en réalité étonnant, car à ce jour, la majorité des plaintes, appelées aussi FBL pour FeedBackLoop, sont générées automatiquement par des systèmes (fw, solution antispam ...) qui n'iront pas lire les accusés de réception ;) et sûrement pas remplir des formulaires. Cela signifie donc que cet interlocuteur "drop" un certains nombre de ces plaintes. tiens nous au courant des éventuels échos que tu auras après ce dépôt de plainte. @+° Cyril HLAKKACHE From: Christophe Date: 2012-09-12 21:29 To: frnog-m...@frnog.org Subject: [FRnOG][MISC] Traitement de mail "abuse" chez un opérateur Bien le bonsoir à tous, Suite à plusieurs attaques sur un serveur SMTP dont j'ai la charge , et la majorité provenant d'une même adresse IP chez un opérateur anglais (bloquée régulièrement par un Fail2ban, mais ca fait plusieurs jours que ca dure) , j'ai souhaité informer l'opérateur de ce désagrément sur l'adresse mail abuse correspondant au whois de l'adresse IP . Je prend mon plus bel anglais, et c'est parti : envoi de mail, description du problème, et logs à la clé. Je reçois un mail automatique dans les secondes qui suivent, qui m'invitent à compléter ma demande , avec un lien fourni. (Méthode un peu bizarre, mais admettons) La je tombe sur un formulaire, avec un certain nombre de champs à remplir , genre Nom, Prénom, tout ca, mais un d'entre eux m'interpelle, en tant que champ obligatoire : "The phone number your broadband is on" , Peut-être est-ce lié à la question d'avant : "Are you a customer ?" . Bien qu'en répondant non , à la dite question, il m'est impossible de valider le formulaire d'abuse. Est-ce bien normal ? Y'a t'il des règles qui régissent l'utilisation des mails sur "ab...@domain.tld" ? Rien de grave en soit : coup d'iptables et l'histoire a été vite réglée, en revanche ma curiosité est dans tous ses états :) . A bientôt. Christophe. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] Iliad DC3 et refacturation EDF
Bonsoir, http://lafibre.info/datacenter/datacenter-dc3-diliad/ << Jusqu'à présent seul ERDF pouvait vendre du courant et les DataCenter ne pouvaient le refacturer au kw a leur client. Le contournement consistait a leur vendre une puissance (6A, 10A, 16A, 20A, 25A...) mais le prix payé était fixe quel que soit la consommation réelle. Il y a eu une évolution récente et maintenant est possible de refacturer l'énergie. Chaque mini-dijoncteur de 20A dispose ainsi de son propre compteur qui est relevé a distance et facturé au client en incluant le coût de la climatisation. >> Des références pour cette evolution "refacturer de l'energie" ? Merci a tous, Laurent --- Liste de diffusion du FRnOG http://www.frnog.org/
