Re: [FRnOG] [MISC] Forage à PA3

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 26 Jul 2017 20:27:42 +0200
David Ponzone  wrote:

> ah je sais, ils ont perdu la cuve, ils sondent :)

Vous etes surs qu'ils ne sont pas en train de chercher de l'eau pour
proposer une option Watercooling pour les serveurs ? ;)

http://www.equinix.com/company/green/green-data-centers/
"Aquifer Thermal Energy Storage (ATES)
The ATES system at Equinix's AM3 IBX in Amsterdam uses cold groundwater to
help chill air on the colocation floor, eliminating the need for
traditional mechanical cooling. "

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] firewall

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 25 Aug 2017 23:12:37 +
Michel Py  wrote:

> > Raphael Maunier a écrit :
> > Exemple sur mon forti :  
>   - https://ibb.co/ksLaXQ 
>   - https://ibb.co/guu2CQ 
>   - https://ibb.co/ny6tK5 
>   - https://ibb.co/bZsB6k 
>   - https://ibb.co/c5VLz5 
>   - https://ibb.co/f4kne5
> 
> C'est bloqué avant le firewall, chez moi ;-)

Tu as un firewall qui protege ton firewall ???

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Re: auto-negotiation entre Juniper EX3400 et VmWare

[Paul Rolland (ポール・ロラン)]

Hello,

On Thu, 12 Oct 2017 14:39:24 +0200
Kevin Thiou  wrote:

> Non je n'ai pas changé le câble, je vais essayé cette nuit.
> 
> Mais on est d'accord que pour l'auto-neg c'est un peu du plug&play,
> normalement rien a changer dans la conf.

T'as essaye de forcer en 1G de chaque cote pour voir si ca marche vite
et bien ?
OK, le GBps, ca devrait etre auto-tout-magique... mais dans le doute...
reboot ... alors dans ton cas, force pour voir ce que ca fait.

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Re: auto-negotiation entre Juniper EX3400 et VmWare

[Paul Rolland (ポール・ロラン)]

Hello,

On Thu, 12 Oct 2017 14:55:04 +0200
Kevin Thiou  wrote:

> le reboot n'est pas une solution que j'envisage.

;)

"Dans le doute, reboot si ca rate, formatte !"

C'est la version complete de notre maxime... mais la, je ne te suggerais
pas le reboot, mais bien d'activer le mode "force", meme si ce n'est pas ce
qui est recommande en 1G

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] CISCO Cat.9x00 et licences DNA

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Mon, 23 Oct 2017 10:33:23 +0200
Christian ROLLAND  wrote:

> Est-ce que quelqu'un a réussi à comprendre le fonctionnement des 
> licences CISCO DNA imposées lors de l'achat des nouveaux Catalyst 9300 
> et 9400 ? Que se passe-t-il quand la licence DNA arrive à expiration ? 
> Le Catalyst ne fonctionne plus ?

Si il n'est pas encore en production, change la date

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] test

[Paul Rolland (ポール・ロラン)]

Hello,

On Wed, 22 Nov 2017 15:57:54 +
Philippe Bourcier  wrote:

> En fait on s'est fait attaquer la liste, avec a priori plus d'un 
> million de mails... ce qui a planté "sympa", le pas si sympa.

Alors, dans ce cas bien precis, merci quand meme a sympa, parce que
j'aurais pas forcement aime avoir un 1M mails en arrivant le matin ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [MISC] Difficultés à joindre le CDN Google en IPv6 depuis Orange

[Paul Rolland (ポール・ロラン)]

Hello,

On Thu, 7 Dec 2017 14:17:37 +0100
Stephane Bortzmeyer  wrote:

> 21 % de pertes depuis Orange, 0 depuis Free. Il est stupéfiant que
> personne d'Orange ne s'en préoccupe.

C'est de l'IPv6... a part qq'uns sur cette liste, qui s'en
preoccupe
...
... ca y est, le troll est libre !

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: Re: [MISC] Difficultés à joindre le CDN Google en IPv6 depuis Orange

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 8 Dec 2017 16:32:13 +0100
Stephane Bortzmeyer  wrote:

> On Thu, Dec 07, 2017 at 05:26:40PM +,
>  Michel Py  wrote 
>  a message of 11 lines which said:
> 
> > Pour ce qui est du porno, la stratégie était qu'on donnerait le
> > contenu gratuit pour encourager les gens à migrer (sérieux, il y
> > avait freeipv6porn.com :P).  
> 
> Hélas :
> 
> % traceroute6 freeipv6porn.com 
...
 8  tserv1.lon1.he.net (2001:470:0:67::2) 13.506 ms !N  13.296 ms !N  15.969 ms 
!N

Quelle surprise de trouver ca chez HE ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Problème d'accès a certains site web

[Paul Rolland (ポール・ロラン)]

Hello,

On Wed, 17 Jan 2018 16:00:06 +0100
Kevin Thiou  wrote:

> j'ai des clients qui se plaignent de ne pourvoir accéder à certains site
> web.
> 
> Dans mon réseau neutralité oblige :) tous les clients sont traités de la
> même façon.
> 
> Et seul quelques clients ont des problèmes d'accès.

Sites ?
IPv4 / IPv6 ?
et toutes les autres infos habituelles pour essayer de pouvoir aider ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Problème d'accès a certains site web

[Paul Rolland (ポール・ロラン)]

Hello,

On Wed, 17 Jan 2018 17:25:05 +0100
Kevin Thiou  wrote:

> Le paramètre appliqué sur un routeur et pas l'autre est : (roulement de
> tambour) clear-df
> 
> interface pppoe multibind lastresort
>   ip unnumbered lo1
>   ip clear-df

Et celui qui marche, c'est lequel ? ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Problème d'accès a certains site web

[Paul Rolland (ポール・ロラン)]

Hello,

On Wed, 17 Jan 2018 17:59:16 +0100
David Ponzone  wrote:

> Celui sur lequel il y a clear-df, je parie une chope.
> Tu suis ? :)

Je le sens bien aussi, mais bon, une confirmation de l'OP serait top ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Cherche contact routage chez SFR

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 19 Jan 2018 13:07:32 +0100
Alarig Le Lay  wrote:

> (désolé, c’est vendredi, tout ça…)

Ne sois pas...
Je pense juste que SFR veut eviter que ses clients n'utilisent un DNS
menteur. Ils ont oublie IPv6, grace a toi ca va etre rapidement corrige ;)

Paul


pgpBS6lcZUX7h.pgp
Description: OpenPGP digital signature

[FRnOG] Re: [TECH] Cherche contact routage chez SFR

[Paul Rolland (ポール・ロラン)]

B'jour,

On Fri, 19 Jan 2018 16:04:06 +0100
Stephane Bortzmeyer  wrote:

> « Protéger les gens malgré eux est-il conforme aux principes de
> neutralité du réseau ? » Vous avez quatre heures.

Quatre heures ? A peine suffisant pour commencer a aborder la partie
"principes de neutralite du Reseau" :(

Don't touch my packets !

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] OFR_506 chez orange

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 26 Jan 2018 14:57:17 +0100 (CET)
François Otho  wrote:

> Posons-nous deux minutes, cette erreur OFR_506 qui apparaît aléatoirement 
> ça vous laisse indiférent et ça ne choque personne ? 

Fais une recherche sur Google, tu verras que c'est un sujet recurrent...

Mail rejete. Mail rejected. ofr_506 [506] - Communauté Orange
https://communaute.orange.fr/t5/mon-mail...ofr-506.../1071840
Sep 28, 2016 - 10 posts

French ISP settings - Port25 Support Forum
https://forum.port25.com/general-discussion-1/french-isp-settings/
May 17, 2012 - 15 posts - ‎5 authors

Impossible d'envoyer des mail vers wanaddo et orange depuis gmail ...
https://productforums.google.com/d/topic/gmail-fr/3aKUhUukL50
Dec 12, 2015

Mail Rejected OFR 506 ? [Archives] - Forum OVH
https://forum.ovh.com/showthread.../65005-Mail-Rejected-OFR-50...
Nov 29, 2010 - 16 posts - ‎3 authors

Impossible d'envoyer mail vers Orange et wanadoo - Microsoft Community
https://answers.microsoft.com/.../50874212-8704-499a-aa2c-c1230...
Dec 12, 2014 - 11 posts - ‎3 authors

et qq autres... Bref, ca interpelle, mais je pense que fasse au volume de
mails chez l'agrume, et a la proportion de spams qu'ils doivent traiter, 
ils ne sont pas prets a changer leurs reglages... Bientot 8 ans que ca
revient, et je n'ai pas vu de reaction/commentaire d'Orange.

> Peut-être qu'en effet, vendredi soit propisce à la détente. 
> Je vais y songer.

C'est vrai que le WE approche... Youpi !

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] OFR_506 chez orange

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 26 Jan 2018 15:11:19 +
FRENEAUX Vincent  wrote:

> Un peu d'optimisme dans ce monde de brut fait plaisir à voir, surtout un
> vendredi :) 

Deux choses :
1 - dans mon mail precedent : s/fasse/face/ ;(
2 - oui, youpi, grace au WE, je vais rattraper mon retard :D

Allez, bon fin de journee a tous, et bon WE, surtout a tout ceux qui sont
en astreinte a cause des inondations...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Aide pour le choix d'un cluster de routeur

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Tue, 30 Jan 2018 12:16:42 +0100
David Ponzone  wrote:

> Ubiquiti, pourquoi pas, c'est du VyOS en dessous, donc c'est robuste.
> 
> Si tu te passes du full-routing, tu peux commencer à jouer avec un ER-8
> (2GB de RAM)

Tu peux le passer a 4GB de RAM, et il encaisse sans probleme (moins de 2GB)
2 full view.

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Gros incident chez Colt ?

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 2 Feb 2018 09:18:05 +0100
David Ponzone  wrote:

> Et oui, max-prefix sur un client, c'est plutôt pas mal en 2018.

On se demande meme pourquoi les differents OS routeurs de 2018 n'ont pas un
max-pfx par defaut a 50 (ou 100 ou 1000, mais pas unlimited), et que l'on
soit oblige de changer la valeur si on veut plus (ou moins)...

(Oui, on est vendredi, j'ai le droit de poser cette question !).

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Gros incident chez Colt ?

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 2 Feb 2018 16:30:05 +
Michel Py  wrote:

> L'idée est bonne, mais je ne suis pas convaincu que çà marcherait. Il
> serait tentant de faire un "no neighbor x.x.x.x maximum-prefix 1000" au
> lieu de se décarcasser à comprendre la bonne valeur qu'il faudrait mettre
> pour cet AS ou pair. Rien que pour usage perso avec le CBBC le max-prefix
> que je recommande est 20 (on a eu un pic historique à 135000) et CBBC
> a déjà été leaké :-( http://arneill-py.sacramento.ca.us/cbbc/

C'est toujours la meme chose, si tu as un admin avec des moufles, ca finira
toujours mal... mais ca n'empeche pas d'avoir un petit peu de choses
automatisees. 
Si tu empeches la commande : no neighbor x.x.x.x maximum-prefix A
et que tu n'autorises que la version :
neighbor x.x.x.x maximum-prefix Y
c'est a dire que tu as toujours une valeur, ca permet de limiter... mais la
encore, tu n'echapperas pas aux "petits malins" qui mettront toujours la
valeur a 100... mais si tu tends le baton pour te faire battre, ne te
plains pas si ca fait mal ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Modem 4G/LTE multi sim

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 16 Feb 2018 10:59:10 +0100
Fabien H  wrote:

> Bonjour,
> 
> nous sommes à la recherche d'un modem 3G/4G de type professionnel, avec
> port Ethernet, si possible multi-sim. Bien entendu, il faut qu'il soit
> stable au niveau connexion 3G/4G.
> 
> L'idée est de brancher ce modem à notre routeur client de type CISCO 18XX.

Ca ne serait pas plus simple de prendre directement un C899G-LTE-GA-K9 ?
 
Dual-SIM, et toute la gestion radio directement integree dans IOS...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [TECH] RE: [FRnOG] [MISC] Politique de filtrage des serveurs de route : situation actuelle et prochaines étapes

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Mon, 19 Feb 2018 08:21:42 +0100
Denis Fondras  wrote:

> > Stephane, explique moi quelque chose : RPKI c'est bien, mais je
> > voudrais bien comprendre comment les glands qui sont pas foutus de
> > configurer max-prefix vont s'en occuper. 
> 
> Signature invalide ou inexistante => préfixe refusé par les
> peers/upstreams

Je pense que la question de Michel etait a comprendre comme :

"Alors que max-prefix est d'une simplicite deconcertante avec une seule
ligne pour le configurer dans (presque ?) 100% des routeurs, comment les
@#$!%$ qui n'arrivent pas le configurer correctement et systematiquement
vont-ils faire avec RPKI qui n'a pas l'air d'avoir le meme niveau de
trivialite dans les CLI ?"

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Un autre pavé, IPv6

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 9 Mar 2018 14:57:51 +0100 (CET)
Michel Hostettler  wrote:

> Je lance un autre pavé... cela tombe bien (du côté que cela penche) :
> nous sommes vendredi, et bientôt en anniversaire de mai 1968.
> 
> J'envisage de proposer un nouveau cours IPv6, sous l'angle opérationnel
> des opérateurs (des freins aux leviers). Pour l'instant notre cours
> IPv6 est plutôt théorique, abstrait...

Allez, une petite serie :
 - LUA vs GUA et comment etre pret en cas de changement d'operateurs,
 - DNS et rDNS V6
 - Subnetting/Addressing : doit-on superposer IPv4 et IPv6 ou les gerer
   independamment ?
 - Securite IPv6 : non, la plethore d'adresses et se cacher au milieu, ca
   ne suffit pas ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [TECH] Un autre pavé, IPv6

[Paul Rolland (ポール・ロラン)]

Bonjour Stephane,

On Fri, 9 Mar 2018 16:40:05 +0100
Stephane Bortzmeyer  wrote:

> >  - Securite IPv6 : non, la plethore d'adresses et se cacher au milieu,
> > ca ne suffit pas ;)  
> 
> Aujourd'hui, ne pas avoir d'adresse IPv4 vaut tous les firewalls.

J'aimerai arriver a en etre persuade... mais quand je vois de nombreuses
configurations IPv6 par defaut, je m'inquiete sur ce que sera la situation
en IPv6 un jour, quand suffisamment de gens s'en serviront pour attirer un
peu plus de mal-intentionnes...

On a demande de l'IPv6 pendant longtemps, la reponse a ete : "plonk, en
voila", avec le strict minimum : une adresse, une table de routage, et pour
le reste... 

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [TECH] Un autre pavé, IPv6

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 9 Mar 2018 16:38:18 +0100
Stephane Bortzmeyer  wrote:

> Avoir un pot de miel en IPv6 est déprimant : jamais de connexion.

Publie son adresse dans les DNS sous un nom de domaine sexy ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [TECH] Un autre pavé, IPv6

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 9 Mar 2018 16:52:29 +0100
Stephane Bortzmeyer  wrote:

> > mais quand je vois de nombreuses configurations IPv6 par defaut,
> > [...] avec le strict minimum : une adresse, une table de routage, et
> > pour le reste...  
> 
> Ah, tu confonds, ce n'est pas IPv6, c'est l'Internet des Objets.

C'est hier que ce n'etait pas la meme chose. Aujourd'hui, ils ont
fusionne ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Poste d'Administrateur.trice réseau au Campus Condorcet

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Mon, 19 Mar 2018 17:16:30 +0100 (CET)
Gautier Auburtin  wrote:

> L’Établissement public Campus Condorcet recrute un.e Administrateur.trice
> réseau du Campus Condorcet. 

C'est pas trolldi, mais cette ecriture de m, c'est vraiment infame... 
un administrateur ou une administratrice, ca fait quand meme plus beau,

Paul

PS : ah au fait, scoop : le prochain combat pour l'egalite, c'est de mettre
le feminin avant le masculin une fois sur deux... Bon courage !


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Poste d'Administrateur.trice réseau au Campus Condorcet

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Tue, 20 Mar 2018 14:04:40 +0100
Damien Nicolas  wrote:

> Moi quand j’étais petit, on m’a appris à dire « j’aime pas » au lieu de
> « c’est nul ». En particulier avant de faire une remarque de gros réac.
> 
> C’est très intéressant, je viens à l’instant de tomber sur un article
> d’un camarade de la FFDN qui parlait justement de la meilleure façon
> d’écrire sans tout mettre au masculin sous le seul prétexte que les
> poussiéreux de l’Académie ont très envie de rester entre eux (mais no
> homo©), je le conseille vivement à tout le monde.

De gros reac ? Pas vraiment, mais comme on t'a appris a dire "j'aime pas"
au lieu de "c'est nul", on a du aussi t'apprendre qu'une langue, ca se
parle, ca vit. Et loin de moi l'idee de ne pas la voir evoluer, mais je
voudrais aussi pouvoir la parler, la lire... et c'est la qu'est le
probleme, je ne suis pas pret (reac ???) a dire "un.e administrateur.trice"
(d'ailleurs, comment le prononcer ???) alors que "un administrateur ou une
administratrice", certes plus long, ca reste comprehensible quand on parle.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Craquement voix sur lien fibre

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 27 Apr 2018 07:28:51 +
Sébastien 65  wrote:

> Des craquements ou des hachures sur la voix, ainsi que des coupures ! Le
> lien du client n’est absolument pas monopolisé il tourne à environ 20% de
> la capacité.
> 
> Le client dispose d’un lien fibre 100/100 avec une 15 de postes
> informatique et autant de téléphone sans-fil (gigaset c530IP).
> 
> Le réseau téléphonique est séparé du réseau informatique ; 1 switch info
> connecté sur le routeur et 1 switch tél connecté sur le routeur.
> 
> J’ai changé par acquis de conscience le switch des tél (Cisco 2960) ainsi
> que le routeur (Cisco 881).

Si je comprends bien, tu as :
 - un reseau tel sur un switch,
 - un reseau info sur un switch,
 - les deux switchs sur le routeur,
 - le routeur sur la fibre,
 - l'iPBX qq part au bout de la fibre, mais on ne sait pas a quelle
   "distance" (je doute qu'il soit directement au bout de la fibre).

Du coup, je ferai bien differents tests :
 - en debranchant le reseau info, voire meme de nuit ou de WE, pour etre
   sur que le reseau n'est pas charge,
 - entre deux postes locaux, mais je suppose que ca va faire un A/R sur la
   fibre, ca permettra neanmoins de savoir si c'est dans le perimetre local

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] RE: Craquement voix sur lien fibre

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 27 Apr 2018 09:23:53 +
Sébastien 65  wrote:

> Le problème est que cela est aléatoire, hier j'ai passé plus de 30m en
> comm et j'ai rien constaté...

Tu as un graphe de la conso. reseau que tu peux mettre en // des moments ou
ca craque ?

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Craquement voix sur lien fibre

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 27 Apr 2018 15:19:07 +
Sébastien 65  wrote:

>  1 runts, 0 giants, 1 throttles
>  27 input errors, 5 CRC, 1 frame, 1 overrun, 21 ignored

OK, le last clearing est a "never", mais bon... c'est quoi le uptime ?

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] LilbreNMS HS

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 11 May 2018 17:20:54 +0200
Alarig Le Lay  wrote:

> On ven. 11 mai 17:09:57 2018, David Ponzone wrote:
> > Tu as quoi qui s’affiche sur le web ?  
> 
> « Whoops, looks like something went wrong. » avec un petit fantôme qui
> dit « Exception ! » à côté.

HTTP Error 500 ;)

Paul


pgpwibH0QIJVc.pgp
Description: OpenPGP digital signature

Re: [FRnOG] [TECH] LilbreNMS HS

[Paul Rolland (ポール・ロラン)]

Hello,

Euh... Google me dirige sur :
https://github.com/phanan/koel/issues/516
et
https://github.com/laravel/framework/issues/9080

Ca aide ?

Paul

On Fri, 11 May 2018 17:26:18 +0200
"Paul Rolland (ポール・ロラン)"  wrote:

> Hello,
> 
> On Fri, 11 May 2018 17:20:54 +0200
> Alarig Le Lay  wrote:
> 
> > On ven. 11 mai 17:09:57 2018, David Ponzone wrote:  
> > > Tu as quoi qui s’affiche sur le web ?
> > 
> > « Whoops, looks like something went wrong. » avec un petit fantôme qui
> > dit « Exception ! » à côté.  
> 
> HTTP Error 500 ;)
> 
> Paul


-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


pgpnmf3hkLEoT.pgp
Description: OpenPGP digital signature

Re: [FRnOG] [TECH] LilbreNMS HS

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 11 May 2018 17:39:14 +0200
Alarig Le Lay  wrote:

> Effectivement, `php artisan key:generate` et ça repart. Merci beaucoup !

My pleasure Monseigneur ;)

Happy trolldi et bon WE,
Paul


pgpUZ8G6BNbsH.pgp
Description: OpenPGP digital signature

Re: [FRnOG] [MISC] Quand l'ITU s’emmêle

[Paul Rolland (ポール・ロラン)]

Salut Francois,

On Fri, 1 Jun 2018 15:00:04 +0200
Francois Demeyer  wrote:

> Je suis très ennuyé…
> j’aurais été plus rassuré s’ils avaient aussi assuré le mapping X25/X45
> dans IPv6 http://www.frnog.org/

Re: [FRnOG] [MISC] RE: Couverture total en FO prévue en 2022

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Tue, 24 Feb 2015 22:47:23 +0100
"Teh 'SpyKeeR'"  wrote:

> C'est trolldi ou j'ai loupé des jours? ;)

Peut-etre tout simplement desabuse-day :(

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] [WTF] Attachement d'un *message* interdit !

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Sat, 16 May 2015 10:17:31 +0200
Jérôme Nicolle  wrote:

> Salut Philippe,
> 
> Le 15/05/2015 22:23, Philippe Bourcier a écrit :
> > On peut très bien faire sauter la limitation sur les attachements... ou
> > mettre genre 1 MB...
> 
[snip]

> Pour une ML, j'aime bien l'ensemble de règles suivant :
> - texte brut uniquement
> - filtrage des Re: Tr: Fw: en cascade
> - Pas d'attachement (limite pas de multipart)
> - dampening des auto-responders
> 
> Ça choquerait vraiment quelqu'un de rester en mode "dino du réseau" ?

/mode dino OK pour moi, tant que personne ne m'a montre un cas utile des
attachements sur FRnOG.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: [ALERT] Problème chez level3 ? avec Free

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 12 Jun 2015 19:55:12 +0200
Youssef Bengelloun-Zahr  wrote:

> NANOG a réagit vite ! FRnOG rien du tout :-/

Peut-etre que tout FRNog est aussi abonne a Nanog... ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Contact free VoIP

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Thu, 30 Jul 2015 23:14:33 +0200
Olivier Varenne  wrote:

> Y'en a d'autres dans le même genre?

Freebox Server:
http://dev.freebox.fr/bugs/index.php?tasks=all&project=9
Freebox Player:
http://dev.freebox.fr/bugs/index.php?tasks=all&project=10
Freebox Compagnon:
http://dev.freebox.fr/bugs/index.php?tasks=all&project=11
Freebox Mini 4K:
http://dev.freebox.fr/bugs/index.php?tasks=all&project=12

Un volontaire pour tester ts les numeros possibles de projets ? Je me suis
arrete a 20 ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Contact free VoIP

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 31 Jul 2015 09:11:50 +0200
"Olivier Varenne"  wrote:

> En même temps pas besoin de t'emmerder : il suffit de regarder le menu
> déroulant en haut à droite "tous les projets" :)

Ah oui, pas regarde dans ce coin-la de mon ecran :(

Vivement le WE !

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [BIZ] Serveurs Supermicro à vendre

[Paul Rolland (ポール・ロラン)]

Hello Gaetan,

On Wed, 12 Aug 2015 10:30:47 +0200
Gaetan Allart  wrote:

> Le lot étant toujours disponible, j'ajuste un peu mon prix :
> 
> Supermicro (format pizzabox :
> http://www.supermicro.nl/products/chassis/1U/512/SC512F.cfm?TYP=N):
> 
> - 13 x Xeon X3430 / 8 GB de RAM (pas de disques)
> - 10 x Xeon X3430 / 4 GB de RAM (pas de disques)
> - 7 x Xeon E3-1220 / 4 GB de RAM (pas de disques)

La reference Supermicro que tu donnes est celle d'un chassis avec son alim.
600W.
Ensuite, il y a tes procs, mais rien sur les cartes meres... Du coup, pas
simple de savoir si tu vends juste un chassis et 30 procs (et la RAM), ou si
il y a autre chose (et si oui, quoi ?)

Ca explique peut-etre le manque de reponse...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Hôte pointant vers 127.0.0.1

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 23 Sep 2015 15:17:37 +0200
Julien Escario  wrote:

> Le 23/09/2015 15:14, Raphael Jacquot a écrit :
> > On 09/23/2015 03:11 PM, Julien Escario wrote:
> >> Bonjour,
> >> un client me demande de créer un hôte DNS qui pointerait vers
> >> 127.0.0.1. Ceci pour faire du dev sur sa bécane ...
> > 
> > il faut lui expliquer que c'est dans /etc/host que ca se mets
> 
> Ah, désolé de ne pas l'avoir explicité mais c'est évidemment ce que j'ai
> répondu.
> 
> 'ah oui mais vous savez c'est contraignant : on fini par ne plus savoir
> si on accède à la version en ligne ou en local quand on met en prod'.
> Bref, feignasse mais bon ... client (oserai-je dire que c'est un dev en

Simple : la version locale s'appelle http://localhost/ et la version en
ligne s'appelera http://www..

Pas de confusion possible... et si ca ne marche pas comme ca, il peut
apprendre a faire des URLs relatives ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Free Mobile : un « antispam voix » pour bloquer les appels non sollicités

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 7 Oct 2015 10:36:26 +0200
Simon Morvan  wrote:

> On 07/10/2015 10:34, Raphael Jacquot wrote:
> >
> > Il semble logique que, dès lors qu'on active un systeme d'antispam,
> > les appels anonymes soient bloqués direct...
> >
> > Si tu veux que tes appels passent, il va falloir indiquer au nom de
> > qui tu passes tes appels, histoire que l'abonné puisse choisir ou pas
> > de les accepter.
> On est d'accord.
> 
> Ça fait belle lurette que sur mes lignes, les appels provenant d'un
> numéro masqué partent directement vers la messagerie.

Idem, sur ma ligne Orange, j'ai active l'option qui redirige les appels
masques vers un service qui demande a l'appelant de se presenter, puis qui
me presente l'appel en me donnant la presentation faite, et je suis alors
libre d'acceder ou de refuser l'appel.

Et si cote Free, ca bloque directement, j'espere juste que c'est une option
que je peux activer/desactiver dans ma console abonne, et qu'en plus on
pourra gerer une liste des "casse-pieds" qui se presentent mais a qui on ne
veut plus parler, histoire de pouvoir controler un peu mieux le spam-tel.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Routage dynamique

[Paul Rolland (ポール・ロラン)]

Salut Damien,

On Thu, 19 Dec 2013 15:55:28 +0100
"Damien Wetzel"  wrote:

> je ne pense pas que ce soit si debile ;)
> Le BGP n'agit pas en fonction de la QOS, donc un moyen de changer les
> routes en fonction des conditions realtime réseaux a un sens.

Je pense que ce que Spyou voulait dire, c'est que se servir de ping et de
traceroute comme indicateur des conditions d'un reseau, c'est pas forcement
la meilleur idee qu'on puisse avoir, il suffit de voir le nombre de fois ou
on se faire rappeler a l'ordre ici pour avoir poster un traceroute et avoir
commente : il y a des "*", le reseau perd des paquets ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] - link to unsubscribe

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 07 Feb 2014 20:01:40 +0100
Sylvain Vallerot  wrote:

> Here to unsubscribe : http://sympa.frnog.org/wss/sigrequest/frnog
> 
> you'll probably get an email to confirm.

From mail headers :

List-Archive: 
List-Help: 
...
List-Subscribe: 
List-Unsubscribe: 

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Bonding mode VLAN

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Thu, 07 Aug 2014 14:19:53 +0200
max...@infonorac.fr wrote:

> Je rencontre actuellement un problème pour configurer le bonding de mon 
> serveur en mode vlan au lieu du mode access. En effet en mode vlan mon 
> serveur perd toute communication (ping du firewall vers serveur KO)

Tu ne precises pas la configuration du port du switch qui est en face, que
ce soit en mode "access" ou "vlan"...
As-tu pense a la verifier ?

Second point, je vois du nf_conntrack dans la liste des modules. As-tu
regarde la conf de ton iptables sur le CentOS ?

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Bonding mode VLAN

[Paul Rolland (ポール・ロラン)]

Hello,

On Thu, 07 Aug 2014 14:49:29 +0200
max...@infonorac.fr wrote:

> Conf du switch :
> 
>switchport mode trunk
>switchport trunk native vlan 1212
>switchport trunk allowed vlan 1212, 1232

Ca ressemble a du Cisco... Question bete : tu as bien verifie que ce modele
de switch fait du 802.1q de base, et qu'avec cette conf., tu n'es pas en
train de faire de l'ISL ?

switchport trunk encaps ?

Paul
 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Bonding mode VLAN

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Thu, 07 Aug 2014 14:59:52 +0200
max...@infonorac.fr wrote:

> Oui c'est du cisco, ce modèle fait bien du 802.1q j'ai déjà 8 serveurs 
> qui fonctionne avec cette configuration.

Ah Ca nous ramene a un probleme plus simple :
a) quelle est la difference cote switch entre les ports de ces 8 serveurs
   et les ports de la nouvelle machine que tu veux mettre,
b) quelle est la difference cote conf du serveur entre cette machine et les
   autres qui ont l'air moins capricieuses

Evidemment, la reponse "aucune difference" pour a) et b) n'est pas la bonne 
reponse ;)

Autre question : dans ton premier post, tu nous dis que tu ne recuperes pas 
la MAC de ton FW, qui semble etre dans le VL1212.
Est-ce que tu arrives a joindre un equipement dans le VL 1232 ? Ou bien le
probleme affecte-t-il les deux VLANs ?

Paul



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Bonding mode VLAN

[Paul Rolland (ポール・ロラン)]

Hello,

On Thu, 07 Aug 2014 14:49:29 +0200
max...@infonorac.fr wrote:

>switchport mode trunk
>switchport trunk native vlan 1212
>switchport trunk allowed vlan 1212, 1232

Stupid me :(( Je n'avais pas le "native vlan"...
En faisant ca, le traffic de ce VLAN quitte le switch untagged... mais ca,
ton serveur ne le sait pas !
Tu peux retirer cette ligne de ton switch et refaire ton test ? Pourquoi ce
recours au "native vlan" ?

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] OpenBGPD & vrf-lite

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 27 Aug 2014 12:16:21 +0200
Emmanuel Thierry  wrote:

> Par défaut un net namespace contient juste une loopback.

Et en plus, par defaut, il semble que meme cette interface soit DOWN !

[root@riri work]# ip netns add Test
[root@riri work]# ip netns exec Test /sbin/ifconfig
[root@riri work]# ip netns exec Test /sbin/ifconfig -a
lo: flags=8  mtu 65536
loop  txqueuelen 0  (Local Loopback)
RX packets 0  bytes 0 (0.0 B)
RX errors 0  dropped 0  overruns 0  frame 0
TX packets 0  bytes 0 (0.0 B)
TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] FranceIX ?

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 24 Oct 2014 14:31:13 +0200
Jerome SCHEVINGT  wrote:

> Plus précisement c'est sur TH2 d'apres les stats pop par pop
> monté en fleche de 160G a 215G

C'est le site qui n'a pas encore eu sa MaJ de Junos ?

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH]Tester la perte de paquets réseaux.

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Sun, 9 Nov 2014 15:18:43 +0100
Eugène Ngontang  wrote:

> bon choix. Après j'ai pu voir que les paquets sont envoyer à l'adresse
> 255.255.255.255 sur le port 2325. Ils ont peut-être plus tabler sur la
> diffusion que la synchro.

Ton traffic est envoye vers cette adresse ???
Il serait peut-etre utile de regarder dans ce cas ce que disent les switchs
qui sont supposes faire passer ce traffic... Un petit coup de chaud sur les
CPU n'est pas a exclure.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Arrêt du RTC

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Tue, 16 Feb 2016 18:48:20 +0100
David Ponzone  wrote:

> Ben le client final va payer et les vendeurs de TPE/alarme et autres vont
> se frotter les mains.

C'est sur, la disponibilite d'un "pseudo-RTC derriere une box" n'a rien a
voir avec la dispo d'une ligne RTC fixe. 

Si au moins qq'un pouvait lier l'arret du RTC dans une zone a la mise a
disposition d'acces fibre, ca permettrait de faire un vrai pas en
avant... ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Arrêt du RTC

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Tue, 16 Feb 2016 23:20:23 +0100
Raphael Jacquot  wrote:

> Le 16/02/16 22:17, David Ponzone a écrit :
> 
> > Et oui, Me.Michu à 6km du DSLAM aura droit à un ADSL-light à 160Kbps
> > symétrique pour le téléphone.  
> 
> ca s'appelle de l'ISDN 2B+D ton truc ;)

C'est pas aussi dans la liste de ce qui va disparaitre, l'ISDN ?

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Arrêt du RTC

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Tue, 16 Feb 2016 22:17:19 +0100
David Ponzone  wrote:

> Oui c’est ça, c’est pour ça que le débat sur fin du cuivre ->
> investissement fibre, même si comme Paul je suis un utopiste, est un

Pas utopiste... juste avec encore de l'espoir, meme si l'experience me
montre que ca amene tres souvent a des deceptions...

> non-débat. Orange arrête pas le cuivre pour le moment, Orange veut fermer
> les CAA/CT qui lui coûtent de l’argent alors que les abos RTC sont en
> phase de décroissance assez rapide, donc l’idée est de tuer en 10 ans ce
> qui aurait mis 20-25 ans à presque mourrir naturellement. C’est cohérent.

Coherent ? Hmmm Chez toi, je ne sais pas, mais chez moi, en cas de
coupure de courant, je peux encore decrocher mon tel. et appeler... EDF par
exemple, ou un electricien... Et avec du tout sur le DSL, je fais comment ?
 
> Et oui, Me.Michu à 6km du DSLAM aura droit à un ADSL-light à 160Kbps
> symétrique pour le téléphone. En fait, j’en sais rien encore, j’ai pas vu
> le moindre doc sur le sujet. Même long, on peut espérer qu’un ADSL avec
> un profile de connexion bas soit très stable.

Aussi stable (en terme de disponibilite) que du RTC ?
Pas vu les docs, mais la aussi, une certaine experience de l'indispo me
pousse, sur ce coup-la, a ne pas etre optimiste ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] leak du préfixe de France-IX Marseille

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 9 Mar 2016 11:57:43 +0100
Jérôme Nicolle  wrote:

> Dites donc, je vois deux AS qui leakent 37.49.232.0/21 (France-IX
> Marseille) là.
> 
> Les #NetOps de AS29075 (IELO) et AS197133 (Mediactive) sont priés de
> corriger leurs filtres. On annonce _*PAS*_ un préfixe de LAN d'IX SVP.

Ca change un peu, moi c'est 57734 que j'ai vu l'annonce/withdraw plusieurs
fois par jour jusqu'au 4 Mars. Et 57734, ca a beau etre FranceIX, c'est
bizarre quand on recoit :

Tue Feb 16 10:59:25 2016: update from 192.168.1.3 type IPv4 prefix 
37.49.232.0/21 path [_15436_5511_6762_29075_57734_] nexthop 83.167.40.82 
community  extend-comm  origin igp

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] wikipedia

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Thu, 10 Mar 2016 18:54:27 +0100
hugues VOITURIER  wrote:

> "Être cité ne suffit pas aux critères de Wikipédia ; il est demandé des
> sources centrées, ou au moins substantielles sur le sujet ; ne pas
> comprendre ça, c’est faire preuve d’une grande méconnaissance du
> fonctionnement de Wikipédia par les acteurs du fonctionnement de
> l’internet, et c’est vraiment dommage."
> 
> Y'a vraiment des mecs qui se prennent pas pour de la merde… 
> 
> https://fr.wikipedia.org/wiki/Discussion:FRnOG/Suppression

Et quand j'arrive sur cette page, le bandeau en haut me dit :

" Mois international de la contribution francophone
Durant le mois de mars, les Wikipédiens invitent le grand public à des ateliers 
organisés aux quatre coins de la francophonie.
Venez apprendre comment bien contribuer à Wikipédia et ses projets frères. 
Cliquez ici pour en savoir plus. "

Excellent, je vois bien le lien, la contribution francophone en meme temps
que la suppression de la page FrNog...

Bravo Wikipedia... pas la premiere fois que je me retrouve sur votre site
pour cause de "disputes autour d'actions abusives", je vais finir par
croire que vous etes aussi doue pour ca que Cogent pour le peering (OK,
gros troll velu avec qq heures d'avance, mais tant pis !).

Paul


-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Datacenters en Côtes d'Armor

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Mon, 6 Jun 2016 10:42:46 +0200
Cédric Houzé  wrote:

> L'Article date du 1ier Avril 2016, soit c'est tout neuf, soit il y a
> vraiment de gros poissons au Cap ;)

"...Les archives numériques, elles, seront dédupliquées sur des SSD de la
marque Breizh Storage, une start-up implantée à Matignon,..."
 
De cette taille-la, c'est plus du poisson !!!

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] new stuff

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 10 Jun 2016 10:47:13 +0200
Edouard Chamillard  wrote:

> On 06/10/2016 09:22 AM, David Ponzone wrote:
> > Received : from lvps87-230-94-117.dedicated.hosteurope.de (unknown
> > [IPv6:2a01:488:66:1000:57e6:5e75:0:1]) by cabale.usenet-fr.net
^^
On dirait qu'on vient enfin de trouver la killer app pour IPv6

Paul, vendredi c'est permis :/

> > (Postfix) with ESMTP id 40CB598A504A for ; Fri,
> > 10 Jun 2016 03:16:41 +0200 (CEST)



pgplVn9X0tX7z.pgp
Description: OpenPGP digital signature

Re: [FRnOG] [TECH] BGP advertise route

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Mon, 24 Oct 2016 21:42:14 +0200
Raphael Mazelier  wrote:

> La seconde méthode est de déclarer ces supernets sur au moins deux 
> routeurs non edge (toujours via des static discard) et de les 
> redistribuer via ibgp aux edges. On peut utiliser des RS pour cela si on 
> en a. L'avantage c'est que si un edge se retrouve isolé il n'annonce 
> plus rien à l'extérieur (ce qui est bien mieux :). L'inconvénient c'est 
> que les routeurs qui annoncent les supernets vont attirer le trafic 
> résiduel (ce qui peut être problématique suivant le volume surtout pour 
> des RS offpath). On peut toutefois pallier ce problème en rusant un peu.

Second inconvenient : un IGP contient generalement d'autres routes, que
l'on souhaite souvent garder chez soi, et que le traditionnel fat-finger du
vendredi a pour mauvaise habitude de transformer ca en route-leak
Evidemment, toute bonne configuration contient tous les filtres adequats,
donc ca n'est que theorique ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Routeur BGP

[Paul Rolland (ポール・ロラン)]

Salut David,

On Thu, 27 Oct 2016 15:48:17 +0200
David Ponzone  wrote:

> Mikrotik ou PC avec VyOS.

Tu penses a quel modele chez Mikrotik ? Et cote Ubiquiti, tu ne cites pas
le EdgeRouter, c'est parce que tu n'as jamais joue avec, ou bien tu ne le
recommandes pas ?

Merci,
Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Routeur BGP

[Paul Rolland (ポール・ロラン)]

bonjour,

On Thu, 27 Oct 2016 16:23:47 +0200
David Ponzone  wrote:

> CCR, mais j’en utilise pas en prod pour du full-routing, donc
> effectivement, tant que le ROS7 est pas sorti, on peut avoir peur du
> problème de mono-threading du process BGP. Ce que j’aime avec ROS, c’est
> que l’interop VRF/MP-BGP avec Cisco juste marche, ce qui est pratique,
> sauf que c’est chiant à configurer.


Pour une fois que ca interopere bien avec Cisco ;) 


> Ubiquiti, jamais joué avec, mais je vois pas de HW avec plus de 2GB de
> RAM. J’ai raté un truc ? Après, je crois que la base est la même que
> Vyatta, donc ça doit marcher nickel.

Non, pas plus que 2GB... Tu prends combien sur le CCR ? Et tu as quoi de
libre reellement pour les tables BGP ? 

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Routeur BGP

[Paul Rolland (ポール・ロラン)]

Hello,

On Thu, 27 Oct 2016 16:46:13 +0200
David Ponzone  wrote:

> Ben en fait, je me rends compte que c’est une vieille habitude venant
> d’un passé douloureux avec Cisco (manque de RAM sur carte VIP, ça
> rappelle quelque chose à quelqu’un ?). 

Chez Cisco, la RAM manque tjrs... et en plus, elle coute (coutait ?) une
fortune...

> Je prends la RAM nécessaire théoriquement, je multiplie par 4, et je dors
> mieux :)

qalc (tm) : sur tes CCR, tu peux ouvrir la boite et changer la/les
barrettes ou alors c'est fige a la livraison / interdit par la garantie ?

Paul

qalc : question a la con ;)


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] [semi-troll] Pallier aux bêtises des pieds nickelés qui gèrent le DNS chez Orange.

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Sat, 19 Nov 2016 22:00:22 +0100
Jérémie Bouillon  wrote:

> Le 19/11/2016 à 12:17, Pierre Colombier a écrit :
> > seul défaut : Il faut admettre que le temps de résolution est un peu
> > plus long sur les domaines qui ont des TTL court car il y a moins de
> > chances qu'un autre utilisateur l'ai déjà mis en cache.  
> 
> Question probablement stupide, mais personne n'a essayé de mettre une 
> liste des disons 300 plus gros sites qui ont justement des TTL trop 
> courts, avec un ping en cron de 1 ou 5 minutes depuis la machine 
> resolver ? Ça ne doit pas prendre grand chose en ressources, et sur ces 
> sites en tout cas résoudre le problème de délai, non ?

Et pourquoi pas ca :
https://deepthought.isc.org/article/AA-01122/0/Early-refresh-of-cache-records-cache-prefetch-in-BIND-9.10.html
 
Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Capacités 3G/4G à la porte Dauphine

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 7 Dec 2016 19:59:49 +0100
Sébastien Lesimple  wrote:

> Serai-t-il envisageable qu'aucuns des 4 opérateurs n'aient prévu une
> couverture adaptée de Dauphine?

On peut trouver des elements sur :
https://www.cartoradio.fr/cartoradio/web/#lonlat/2.342683/48.856434/6704

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Jeu des 7 erreurs

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 14 Dec 2016 15:09:29 +0100
ay pierre  wrote:

> > 1) Tu connais la différence entre de la fibre ?
> >
> > http://www.nerim.fr/faq/fibre-optique-entreprise
> > http://www.group-dis.com/difference-entre-fibre-entreprise-fibre-grand-public/
> >   

Tellement bien Ctrl-C/Ctrl-V que les fautes d'orthographe ont suivi...

La gagnant de ton jeu, Jerome, c'est celui qui trouve qui a copie ??? ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Aide pour comprendre des deco ADSL

[Paul Rolland (ポール・ロラン)]

Bonjour a tous,

Je suis en train de me battre avec un truc etrange : une ligne ADSL qui
marche bien (par rapport a sa constit. ;) la journee, mais qui a partir de
19H00, et jusque 7H00/7H30 le lendemain, fait des pertes de synchro a
raison de 5 a 10 fois par heure...
Et la reconnexion se fait environ 40s apres la deconnexion, a des debits
qui restent les memes a 1% ou 2% pres.

Un premier contact avec l'operateur a amene a un changement de box, mais la
nouvelle fait exactement la meme chose... Le truc etrange, c'est la periode
sur laquelle ca se produit : soir et nuit.

Est-ce que qq'un a une idee d'une piste que je pourrais suivre pour essayer
de traiter ca ?

La ligne en question a un debit down de 5340 Kb/s, une marge de bruit de
6.6dB et une attenuation de 51 dB - suffisant pour des erreurs tout le
temps, mais la journee, ca passe...

Je suis preneur de toute experience qui se rapprocherait de celle-la, c'est
plutot etrange...

Merci,
Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Aide pour comprendre des deco ADSL

[Paul Rolland (ポール・ロラン)]

Hello,

On Wed, 08 Mar 2017 19:57:53 +
Nicolas CORBEL  wrote:

> Tu as les horaires d'allumage de l'éclairage public ?
> 

Bien vu ;) J'y ai aussi pense, ca colle pas trop mal pour l'heure
d'apparition, mais mes premieres observations semblent montrer que ca ne
colle pas pour l'heure de fin : le probleme s'arrete avant que l'eclairage
s'eteigne...

Mais je vais essayer de faire une campagne d'observation plus precise... et
voir aussi ce que ca donne lors du passage a l'heure d'ete, qui devrait
amener a une modification des horaires de l'eclairage public.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Aide pour comprendre des deco ADSL

[Paul Rolland (ポール・ロラン)]

Bonjour,

Beaucoup de reponses, alors je vais essayer de fournir les elements un par
un, et repondre a tous :

On Thu, 9 Mar 2017 07:05:35 +
Guillaume DESNOUES  wrote:

> Une autre piste : J'ai eu le même souci avec une ligne dans un immeuble
> avec collier chauffant electrique. Aux heures de chauffe, c'était quasi
> impossible d'accrocher l'ADSL.

Sauf que ici, c'est une maison indiv., et ca dure toute la nuit, sans aucun
rapport avec la configuration de l'install electrique et ce qui est branche
dessus.

On Wed, 8 Mar 2017 21:35:47 +0100
David Ponzone  wrote:

> Vérifie si 7h-7h30 correspond à l'arrivée du premier salarié (ou équipe
> de nettoyage). Si oui, hypothèse de l'alarme qui est souvent connectée
> directement sur la tête en amont du filtre. J'en ai quelques unes des
> lignes comme ça, et parfois faut juste oublier... C'est le fameux 5% dont
> aucun opérateur GP ne veut.

Nope, ca n'est pas bon, il n'y a pas d'alarme qui serait active/inactive
sur les heures liees au probleme de deco.

On Wed, 8 Mar 2017 21:26:40 +0100
Emmanuel DECAEN  wrote:

> Si c'est en appartement, il y a un truc à vérifier: l'ascenseur de 
> l'immeuble.
> Avant l'apparition du mécanisme de correction d'erreur de la Freebox, à 
> chaque fois que l'ascenseur bougeait: plouf perturbation ou coupure sur 
> le flux TV (très pénible) !

Pas bon non plus, pas d'ascenseur. D'ailleurs, l'ascenseur provoquerait des
erreurs au moment ou il fonctionne, mais pas en continue de 19H00 a
7H00/7H30, non ?

On Wed, 8 Mar 2017 21:14:02 +0100
Pierre Emeriaud  wrote:

> Ça m'est déjà arrivé sur une ligne téléphonique. Installation privée
> en cable non torsadé. Trop sensible aux perturbations
> electromagnétiques, et niveau de bruit la nuit trop important pour
> garder une synchro up et stable. Etant en campagne sans éclairage
> public, les perturbations étaient imputables au rayonnement cosmique
> selon les techniciens confirmés qui s'étaient déplacés. Peut-être que
> la cause était autre, mais le folklore et la tradition aimaient cette
> légende, en tout cas une fois le cable de l'IP retiré dans les normes,
> le problème a été réglé.

La, meme si j'aime bcp le folklore et la campagne, je laisserai les
korrigans et les elfes de cote et je parierai plus sur l'eclairage ;)
Le cable de l'IP est bien torsade, mais je pense qu'il devrait etre
possible un WE de deplacer le modem en tete d'installation pour eviter de
passer par l'IP, et voir si le phenomene persiste. 

On Wed, 8 Mar 2017 21:09:42 +0100
Metalman  wrote:

> Est-ce que la ligne telephonique est en bon etat ?

La partie exterieure, cote domaine public, est pas terrible... De l'aerien
qui pend tellement que tu peux presque attraper les cables si tu sautes, et
des debuts de corrosion deja signales par un tech lors d'une intervention.
Bref, rien qui fasse rever. 

> Depuis 3-4 ans j'avais des deconnections "temporaires" similaires, puis
> depuis 2 ans j'avais des coupures repetees, de plus en plus longues, et
> de plus en plus frequemment (plusieurs par heure)... En forcant un peu
> Orange a envoye un technicien, celui-ci a change un petit relais dans la
> borne qui gerait le quartier (pas mal d'insectes dedans), puis il a teste
> l'installation interne... Et la... Catastrophe : la prise qui servait
> d'echangeur entre l'interieur et l'exterieur de la maison etait
> integralement moisie et un fil etait aux 3/4 coupe (si ce n'est coupe et
> suffisament proche pour faire partiellement contact). J'avais oublie
> l'existence de cette prise... Car  trop jeune pour me souvenir de la
> tranchee creusee dans le jardin pour tirer le telephone.

J'ai pas mal reverifie l'install dans le domaine prive. 
Et encore une fois, c'est vraiment le cote "heure de debut/heure de fin"
qui me perturbe le plus dans cette histoire. Si c'etait un probleme sur un
cable quasi-sectionne, ca serait toute la journee, non ?

On Wed, 8 Mar 2017 21:00:15 +0100
Stéphane Karges  wrote:

> Quel opérateur ?
> Degroupage total ou pas?

Free, en partiel.
Pourquoi ? Ca peut changer quoi selon toi ?

On Wed, 8 Mar 2017 22:10:55 +0100
Varicap  wrote:

> Sur une sdsl j avais il y a quelques semaines exactement ce type de
> problème . Lors de mes observations les premiers bagots était à 17h50
> avec le couché du soleil à 18h05 et quelques jours plus tard 17h55,17h57
> etc Le matin fin des bagots au levé du soleil Routeur changé, mesures à

Ah le soleil... si seulement on le voyait un peu ;(
Bon, plus serieusement, moi je n'ai pas de changement dans l'heure de debut.

> la tête FT,déserte de 70cm. RAS Vérifications de l installation
> électrique client et pas d horloge mécanique sur site. Pas de BTS ou
> autres perturbateur. Seul un détecteur de lumiere sur une façade d
> immeuble à 30m du routeur . ..

En fait, il y a un autre point que je n'ai pas mentionne encore : ca a
debute il y a qq semaines... Avant, c'etait les classiques erreurs
FEC/CRC/HEC qui etaient presentes, mais sans que ca cause des deco, ou
alors elles etaient ass

Re: [FRnOG] [MISC] Aide pour comprendre des deco ADSL

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Thu, 09 Mar 2017 09:16:33 +0100
Samuel PIRON  wrote:

> Est-ce que les problèmes apparaissent vraiment à horaires fixes ?

Pour ce qui est du debut des problemes, oui, c'est 19H00 +/- qq minutes.

Pour ce qui est de la fin, cette nuit, il y a eu un miracle, ca c'est
arrete a 01H32 

> Au pif, les horaires la nuit de 19H00 à 7H30, ça fait vaguement penser à 
> un chauffe-eau. est-ce que cela pourrait être possible ?

L'install en question est avec un compteur HP/HC, et le chauffe-eau est
donc en marche entre 2H et 7H, et entre 14H00 et 17H00... 

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Préfixe BGP Orange/FranceIX

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 10 Mar 2017 15:32:18 +0100
adrien  wrote:

> Avez-vous des pistes de recherches pour savoir d'où peut venir le fait que
> FranceIX ne reçoit pas notre annonce bgp faite par orange ?

Tu es client Orange/3215 ou Orange/5511 ? Tu as contacte ton support
Orange ?

Tu peux donner le pfx en question (en prive si tu veux) ?

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [TECH] Préfixe BGP Orange/FranceIX

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 10 Mar 2017 16:22:09 +0100
Vincent PAGES  wrote:

> LyonIX et FranceIX sont interconnectés donc il est normal de voir les
> routes des membres FranceIX à LyonIX sauf s'ils ont utilisés la
> communauté BGP adéquate.
> 
> De souvenir pour être aussi client Orange 3215, ils ne m'annoncent pas
> en peering à FranceIX.

Mais si Adrien leur achete du transit, est-ce qu'il ne devrait quand meme
pas joindre cette IP via 3215 ?
Sinon, c'est plus du transit... 

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Préfixe BGP Orange/FranceIX

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 10 Mar 2017 16:02:45 +0100
Pierre Emeriaud  wrote:

> Le 10 mars 2017 à 15:32, adrien  a écrit :
> > Bonjour la liste,
> >
> > Nous recevons la full table et annonçons nos préfixe au travers de deux
> > opérateurs (Orange/Completel)en bgp via notre AS.  
> 
> Quitte à envoyer un mail pour demander de l'aide, autant préciser le
> numéro d'as...

Et peut-etre aussi un traceroute vers le serveur, histoire de voir ou ca
fail...

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Préfixe BGP Orange/FranceIX

[Paul Rolland (ポール・ロラン)]

Bonjour.

On Fri, 10 Mar 2017 16:05:42 +0100
David Ponzone  wrote:

> Tu ne leur envoies pas une communauté restrictive, par hasard ?
Y'a des communautes sur 3215 ? ;)

Sinon, je vois le pfx d'Adrien via les chemins :
 8218 3215 
 5511 3215 
On dirait donc que 3215 passe les annonces a certains voisins...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [TECH] Préfixe BGP Orange/FranceIX

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 10 Mar 2017 17:55:47 +0100
adrien  wrote:

> Voici la mesure traceroute faite depuis notre sonde atlas que je viens de
> déplacer dans le range ip en question.
> 
> https://atlas.ripe.net/measurements/7863143/

Ca montre une trace qui part via Completel...  Du coup, je ne vois pas le
rapport avec Orange...

1 193.57.185.21 AS201072 0.467ms 0.324ms 0.321ms
2 192.168.110.2 1.116ms 1.091ms 1.092ms
3 89.227.216.81 AS12670 1.132ms 1.759ms 1.193ms
4 46.218.128.85 AS12670 15.736ms 15.575ms 15.608ms 
5 * * *
6 * * *
7 * * * 

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] The Death of Transit and Beyond

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 10 Mar 2017 15:17:20 +0100
Stephane Bortzmeyer  wrote:

> Non, ce n'est pas trolldi, c'est sérieux (c'est de Geoff Huston),
> certes, c'est assez provocateur, mais ça fait réfléchir.
> 
> https://2017.apricot.net/assets/files/APIC674/2017-02-28-death-of-transit_1488193223.pdf

Marrant, a la premiere lecture, on se laisse prendre... mais ca me parait
un peu reducteur comme vision de ce qu'est Internet pour les hypotheses...
alors du coup, les conclusions...

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Leak BGP ?

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Tue, 14 Mar 2017 00:36:38 +0100
David Ponzone  wrote:

> Pareil sur EQIX-Paris:
> 
> 195.42.144.104  4  6939 13470028  655547000 19w4d00h
> 102266
> 
> Max-pref à 130k.

On dirait que c'est revenu a des valeurs plus "classiques" sur FranceIX :

37.49.236.10  4 6939 2598368  129655 4094504400 11w4d 63236

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Switch 24 ports SFP

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Mon, 4 Jun 2018 11:12:59 +0200
Julien “JaXX” Banchet  wrote:

> Discomp 
> https://www.discomp.cz/ignitenet-fusionswitch-fiber-24-port-sfp-1000mbps-l2-managed-switch-with-4-10g-sfp-uplink-ports_d75799.html?action=setcur&curid=14
> 289€HT en stock visiblement
> 
> Rien chez Interprojekt :-/

OK, mais en terme d'OS, d'interoperabilite, etc..., ca donne quoi ? 

David demandait dans son mail si qq'un avait deja teste, on dirait bien que
non David, tu as prevu un test ?

Paul 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] VRRP et priorité 0

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Thu, 7 Jun 2018 12:02:42 +0200
David Ponzone  wrote:

> Je me pose une petite question sur un cas, pas documenté chez Cisco.
> 
> Sur une interface VRRP, on peut définir une priorité entre 1 et 254 (doc
> Cisco). Que se passe-t-il si on a défini une priorité 200, et qu’on track
> un IP SLA (ping vers la gateway WAN) avec réduction de la priorité de 200
> si le IP SLA est down ? La nouvelle priorité étant 0, ça peut être un cas
> de figure non prévu par Cisco avec un effet de bord bizarre, ou alors le
> Cisco s’en fout tant que la nouvelle priorité est inférieure à la
> priorité sur l’autre Cisco (100 par défaut)…. Ce qui est étrange c’est
> que slave devient master, mais impossible de pinger le nouveau slave
> depuis le nouveau master.

Est-ce que si tu pars de 201, retires 200 pour arriver a 1, ton
comportement est celui attendu ?

Parce que les bascules VRRP qui marchent pas tres bien, ca arrive avec les
propagation des MAC qui ne se font pas toujours comme on le pense...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] FON: Mix de 1G et de 10G ?

[Paul Rolland (ポール・ロラン)]

Hello,

J'ai une question qui me trotte dans la tete depuis qq temps... Sur une
fibre noire, avec des mux optiques de chaque cote via lesquels j'ai allume
qq lambda a 1G, je voudrais savoir si il est possible sur les lambda
suivants de mettre des optiques 10G et de faire cohabiter les deux sans
soucis... 

Merci,
Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] FON: Mix de 1G et de 10G ?

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 29 Jun 2018 16:24:30 +0200
"Paul Rolland (ポール・ロラン)"  wrote:

> J'ai une question qui me trotte dans la tete depuis qq temps... Sur une
> fibre noire, avec des mux optiques de chaque cote via lesquels j'ai allume
> qq lambda a 1G, je voudrais savoir si il est possible sur les lambda
> suivants de mettre des optiques 10G et de faire cohabiter les deux sans
> soucis... 

Merci a tous. Ca confirme ce que je pensais, mais je prefere avoir l'avis
des pro avant de faire mes cries ;)

Alexis, je vais en profiter pour m'instruire, sympa le lien.

Bon dredi a tous, bon WE ensuite,
Rol


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] 4G : agrégation de bandes

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Thu, 5 Jul 2018 10:08:44 +0200
Nicolas CORBEL  wrote:

> Ton modem est - si j'en crois leur site - compatible LTE CAT4 donc pas de
> CA. C'est donc normal de ne te connecter qu'à une bande.

C'est ca. Pour faire du CA, il faut prendre les modeles plus recents que
le EC25, comme par exemple le EP06.


Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Just Internet par Orange

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 20 Jul 2018 19:12:38 +0200
David Ponzone  wrote:

> Quelqu’un a compris ce que c’était ?

De quoi tu parles ?

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [MISC] La FO et le réchauffement climatique

[Paul Rolland (ポール・ロラン)]

Bonsoir,

On Fri, 27 Jul 2018 15:46:37 +0200
Stephane Bortzmeyer  wrote:

> On Fri, Jul 27, 2018 at 02:59:14PM +0200,
>  David Ponzone  wrote 
>  a message of 12 lines which said:
> 
> > Arrêtez les déploiements, ça sert à rien.
> > 
> > https://www.20minutes.fr/planete/2309807-20180718-rechauffement-climatique-hausse-niveau-oceans-pourrait-priver-internet
> >   
> 
> Pour ceux qui veulent voir la vraie présentation (et pas le résumé par
> un journal low cost) faite à la réunion IETF de Monréal, c'est à 25:00

Et vous avez aussi un thread qui totalise deja plus de 70 messages sur
Nanog... 
Subject: Rising sea levels are going to mess with the internet
pour ceux qui veulent poser la question a leur moteur de recherche favori.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Destockage

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 31 Aug 2018 12:38:45 +0200
tristan rannou  wrote:

> C'est la pause repas du vendredi aprem, j'en profite donc pour relancer 
> au sujets des quelques produits qu'il me reste :
> **
> 
> *- Fortigate* FG100d

Garde-le pour Michel celui-la, je suis sur qu'il va etre ravi ;)
 
Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Destockage

[Paul Rolland (ポール・ロラン)]

Hello,

On Fri, 31 Aug 2018 16:14:19 +0200
David Ponzone  wrote:

> Comme on disait quand j’étais jeune: ROTFL.

Pourquoi ? Ca se dit plus ? /mode "coup de vieux" :(

> J’ai pas osé la faire, mais je savais qu’un vendredi, la relève serait
> là :)

Ouaip, j'ai meme pas reussi a tenir 2H avant de le dire... mais bon, avec
une perche pareil, ca aurait ete dommage de laisser passer.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] smtp gmail.com

[Paul Rolland (ポール・ロラン)]

Hello,

On Tue, 18 Sep 2018 12:17:12 +0200 (CEST)
Nicolas Milano  wrote:

> Depuis ce matin, nous n’arrivons pas à envoyer des emails vers les
> adresses « @gmail.com » depuis notre infrastructure, le message d’erreur
> est le suivant : 
> 
> : Host or domain name not found. 
> Name service error for name=gmail.com type=A: Host found but no data
> record of requested type 
> 
> Pourtant le sens inverse fonctionne… 
> 
> Aucun problèmes vers du @hotmail @outlook @yahoo etc … 
> 
> Rencontrez-vous un problème similaire ? 

Non... 

Mais tu ne precises pas si le message d'erreur est local a tes serveurs, ou
si c'est la reponse des serveurs de Google.

La premiere chose que je ferai, c'est de controler les reponses des
serveurs DNS que tu utilises...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Légalité et légitimité de la "De-Auth attack" (Air Marshal) de Meraki

[Paul Rolland (ポール・ロラン)]

Hello,

On Wed, 26 Sep 2018 17:04:10 +0200
Jérôme Nicolle  wrote:

> * Quelle est la légalité (au moins en France) d'une telle fonction ? Est
> ce qu'un tel équipement peut ne serait-ce qu'être certifié pour
> commercialisation ?

Meraki est commercialise en France... par des canaux tout a fait legaux,
donc je suppose que la validation a ete faite... ou que la fonctionnalite
n'a pas ete mise en avant ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Légalité et légitimité de la "De-Auth attack" (Air Marshal) de Meraki

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 26 Sep 2018 17:23:41 +0200
Erwan David  wrote:

> > Meraki est commercialise en France... par des canaux tout a fait legaux,
> > donc je suppose que la validation a ete faite... ou que la
> > fonctionnalite n'a pas ete mise en avant ;)  
> 
> L'appareil peut être légal, mais pas l'utilisation de cette fonctionalité
> précise.

Tout a fait, et c'est meme encore plus complique avec le Air Marshal de
Meraki. En effet, Meraki classe les APs qu'il detecte comme :
 - etant OK, donc configure sur des equipements Meraki dans le reseau,
 - etant Rogue, donc vu sur le LAN, mais non declare,
 - etant Other (bah oui, le voisin a le droit aussi au Wifi).

Le blocage de base, c'est pour les Rogue SSID, donc ceux que l'admin
network chasse car ils n'ont pas a etre la... Ca parait plutot sain d'un
point de vu de maitrise des infras.

Mais ca permet aussi de faire du SSID blacklist... L'aide dit que les "SSID
will be blocked when seen on or off LAN"... A vous de deviner ce qui se
cache derriere cette formulation.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Légalité et légitimité de la "De-Auth attack" (Air Marshal) de Meraki

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 26 Sep 2018 23:29:29 +0200
Jérôme Nicolle  wrote:

> > C'est du gros bullshit çà. Ce qu'ils veulent, c'est forcer les
> > clients à utiliser leur WiFi payant au lieu d'utiliser leur tether ou

Bon, pour ceux qui veulent vraiment, on peut aussi "tether" :
 - via l'USB, 
 - via BT
et la, pas de soucis avec les DeAuth d'AirMarshal et autres du meme
genre... ;)

"Si il y a un probleme, c'est qu'il y a une solution" ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Pub via les emails de la liste

[Paul Rolland (ポール・ロラン)]

Bonjour,

Je suis le seul, ou bien d'autres sur la liste ont aussi recu la pub d'un
commercial pour son materiel, sur leur email de souscription a FRNog ???

Evidemment, la personne, et tout son domaine, sont maintenant blacklistes...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Pub via les emails de la liste

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Tue, 9 Oct 2018 11:21:48 +0200
"Paul Rolland (ポール・ロラン)"  wrote:

> Je suis le seul, ou bien d'autres sur la liste ont aussi recu la pub d'un
> commercial pour son materiel, sur leur email de souscription a FRNog ???

J'ai eu un contact avec la personne incriminee, je suis donc le seul a etre
concerne, ne cherchez plus ;)

J'ai recu des excuses que j'accepte, la justification associee me parait
tout a fait credible au regard du fait que personne d'autre ne semble
concerne.

Merci des retours, et restons vigilants.

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] mini serveur domestique

[Paul Rolland (ポール・ロラン)]

Hello,

On Sun, 14 Oct 2018 18:54:45 +0200
elonga bopeto  wrote:

> Quand aux raspberry et consorts, il est possible d'y installer un
> hyperviseur bare metal afin d'y virtualiser à minima 3 vm?

Moi, je fais ca sur un Nuc Intel... 8Go RAM, SSD, et des NAS a cote que je
monte en iscsi dans l'ESX qui tourne sur le Nuc. Tu peux trouver des Nuc
avec plus de RAM (j'envisage de passer le mien a 16Go), mais ca permet deja
de faire tourner qq VM linux sans soucis.

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] 10Gbps chez les particuliers

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 17 Oct 2018 08:15:36 +0200
David Ponzone  wrote:

> Ok pour les trolls que le vendredi mais il faudrait peut-être légiférer
> pour les blagues/références de trekkies.

Euh, ca fait partie de la culture generale, non ? Pas besoin d'adopter une
nouvelle loi en "i" pour ca, on en a deja assez ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] mini serveur domestique

[Paul Rolland (ポール・ロラン)]

Hello,

On Wed, 17 Oct 2018 08:08:04 +0200
David Ponzone  wrote:

> Je préfère 1.1.1.1, j’arrive pas à me souvenir de 8.8.8.8.

Sauf que 1.1.1.1, ca marche pas toujours, a cause de ce composant qui
traine dans certaines box et qui utilise cette adresse... et la rend
visible...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Steering sur reseau etrangé

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Fri, 19 Oct 2018 07:28:26 +0200
Jerome Lien  wrote:

> bonjour,
> 
> Il y aurait-il des contact tech de chez orange france ici ?
> car nous sommes nombreux à avoir un forfait orange france tout en étant
> frontalier au luxembourg.
> Sur le papier tout est ok, sauf que depuis 2 - 3 semaines orange france
> interdit l'utilisation du réseau TANGO au luxembourg en envoyant la
> commande : PLMN Roaming Not Allowed. Du coups le réseau TANGO devient
> blacklisté sur les SIM.

Accident de configuration ? Tango est toujours liste comme "Reseaux
partenaires disponibles pour Luxembourg" sur :
https://boutique.orange.fr/informations/travel/reseaux-partenaires/

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] ASN USA

[Paul Rolland (ポール・ロラン)]

Hello,

On Wed, 7 Nov 2018 16:23:04 +
Mathieu DTN  wrote:

> Rien effectivement mais je voulais faire quelque chose de "propre"

Euh, bah, c'est "propre"...

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99
F-92057 Paris La DefenseRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Carto des infrastructures

[Paul Rolland (ポール・ロラン)]

Hello,

On Tue, 27 Nov 2018 03:12:56 +
Michel Py  wrote:

> Dans un domaine pas directement relié mais néanmoins populaire sur cette
> liste (les fibres sous-marines), un des efforts récents ici :
> https://dev.networkatlas.org/ C'est pas seulement une jolie carte, çà a
> le status en temps réel (ou presque).

Surtout, c'est un projet vivant ! Mehmet Akcin qui travaille beaucoup sur
ce projet a poste recemment sur Nanog :

> This month has been incredible in so many ways for NetworkAtlas project.
>
> You can see how incredible progress we have made by visiting
> https://dev.networkatlas.org
>
> You can also see where we are missing data! We are getting close to having
> self service ui/api ready which will allow you to register, and upload
> your own kmz. You can also request  to be able to manage (like up/down)
> cables you own.
>
> With that said, we are looking for people who can help in following areas.
>
> 1) we are looking for experienced editors who know and can validate the
> requests which will come from people uploding cable kmzs and also help
> clean up existing data we have.
> 
> 2) looking for people who want to demo submitting actual kmzs of network
> they own and operate.
>
> 3) dc providers who want to provide more details of their datacenters (we
> have 3D buildings now in the map)
>
> If you want to help in any other way, please let us know!
>
> As always thank you and we will report back in december with  more
> progress!

Si vous voulez aider, n'hesitez pas a le contacter (Mehmet Akcin
)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Truc etrange avec une LB4 et les DNS....

[Paul Rolland (ポール・ロラン)]

Bonjour,

Comme Orange ne sait pas fournir des IPs fixes sur les abonnements grand
public (sauf peut-etre a 18€/mois l'option), j'ai un petit script chez moi
qui recupere mon IP publique par interrogation de DNS :

dig +short myip.opendns.com @resolver1.opendns.com
et
dig whoami.akamai.net. @ns1-1.akamaitech.net. +short

Depuis le 24 Oct., le premier me donne une reponse vide, mais je n'ai pas
encore creuse. Mais le probleme est dans le second qui m'a repondu deux
fois cette nuit avec l'adresse interne privee de la LB4...

Et etonnament, au meme moment, OpenDNS a aussi repondu, avec cette meme
adresse IP interne...

Evidemment, ca peut etre mon script qui fait des choses bizarres, mais il
n'a aucune raison de "decouvrir" cette adresse sauf si un des dig ci-dessus
lui donne... Ca peut aussi etre un bug de dig, mais la aussi j'ai des
doutes... et si ces services DNS repondent avec l'adresse source de la
requete, je ne vois pas comment Akamai et OpenDNS peuvent repondre a
192.168.1.254... 

Qq'un a une idee a suggerer ? Une grosse interception de traffic DNS dans
la LB ou chez Orange ?

Merci,
Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Truc etrange avec une LB4 et les DNS....

[Paul Rolland (ポール・ロラン)]

Bonjour,

On Wed, 28 Nov 2018 09:38:41 +0100
Samuel PIRON  wrote:

> Certains personnes ont déjà eu des problèmes de résolution DNS sur des 
> fibres Orange vers des DNS public... (1 réponse sur 5, ce genre de 
> chose...).
> Mais pas de problème sur les DNS d'Orange.
> 
> Étonnamment, passer les requêtes DNS sur du TCP résolvaient le 
> problème...
> 
> Je suspecte qu'ils font de l'interception ou de la limitation du trafic 
> DNS, peux-tu être pour éviter les attaques DDoS venant de leur réseau ?
> 
> Peux tu tester avec un "+tcp" dans ta requête dig ?

Je vais ajouter pour la prochaine fois... La, ca a dure entre 15 et 30
minutes, vers 3H00 GMT. Et c'est revenu a la normale (sauf cote OpenDNS qui
ne me parle plus, mais je suppose que c'est parce que j'ai fini par etre
blackliste chez eux).

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: [MISC] Truc etrange avec une LB4 et les DNS....

[Paul Rolland (ポール・ロラン)]

Bonjour Stephane,

On Wed, 28 Nov 2018 12:09:09 +0100
Stephane Bortzmeyer  wrote:

> Sans ce +trace, on voit ce qui se passe :
> 
> % dig @resolver1.opendns.com  myip.opendns.com

> NXDOMAIN => OpenDNS a supprimé ce service.
> 
> En fait, c'est plus drôle que ça. Ça marche en IPv4 :
> 
> % dig -4 @resolver1.opendns.com  myip.opendns.com
> 
> ; <<>> DiG 9.10.3-P4-Debian <<>> -4 @resolver1.opendns.com
> myip.opendns.com ; (1 server found)
> ;; global options: +cmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33611
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
> 
> ;; OPT PSEUDOSECTION:
> ; EDNS: version: 0, flags:; udp: 4096
> ;; QUESTION SECTION:
> ;myip.opendns.com.IN A
> 
> ;; ANSWER SECTION:
> myip.opendns.com. 0 IN A  192.134.7.106
> 
> ;; Query time: 3 msec
> ;; SERVER: 208.67.222.222#53(208.67.222.222)
> ;; WHEN: Wed Nov 28 12:06:01 CET 2018
> ;; MSG SIZE  rcvd: 61
> 
> Mais pas en IPv6. Comme Orange fait de l'IPv6 depuis peu, ça peut être
> la raison.
>
> (Et OpenDNS est horriblement bogué, à renvoyer le NXDOMAIN)
> 
> Solution : en IPv6, demander le  :

Bon, effectivement, c'est une explication tres probable, mais je suis juste
surpris car j'ai du V6 via Orange depuis que j'ai ma LB4, et ca commence a
faire longtemps...  
Mais en utilisant les options -4 et -6, et les requetes de types A/, je
retrouve bien le comportement que j'attendais.

Donc, le probleme OpenDNS, je vais le ranger dans la categorie "bug de mon
script... mais sans grande conviction" ;)
Reste quand meme la reponse en 192.168.c.d, mais la je vais tracer... Des
suggestions de parametres a indiquer a dig pour garder des elements qui
pourraient etre utiles si ca se reproduit ?

Merci,
Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Recherche Matériel CISCO

[Paul Rolland (ポール・ロラン)]

Hello,

On Sat, 1 Dec 2018 15:18:33 +0100
SET  wrote:

> J’ai besoin du matériel suivant,
> 
> 1  X  Cisco 2900
> 5  X Cisco catalyst

Euh... tu veux une liste de revendeurs Cisco ? de brokers Cisco ? de
donateurs ?
Et Catalyst, c'est plutot vague... 

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/