Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Michael Hallgren




Le 8 juin 2016 19:39, à 19:39, David Ponzone  a écrit:
>Ah oui, les:
>« j’ai rien touché » 
>« j’ai pas appuyé avec un trombone sur le petit petit bouton reset au
>fond du trou »
>«  non personne n’a fait d’intervention sur le réseau électrique ce
>matin je vous dis » 
>«  arrêtez de me prendre pour un idiot/idiote, j’ai bien rebranché le
>câble dans le port 5 où il était avant »
>etc…
>
>Un client, c’est comme un enfant.
>
>
>> Le 8 juin 2016 à 19:34, Alexandre  a écrit :
>> 
>> Fin de l'histoire, ils ont des filtres !
>> 
>> Conclusion, toujours croire le postmaster de free et pas ses clients
>quand ils te disent "j'ai pas de filtre".
>> 
>> Alexandre.
>> 
>> http://i.imgur.com/GZg3bF9.gif
>> 
>> On 08/06/16 11:52, Aurelien Beaujean wrote:
>>> Bonjour,
>>> 
>>> Le Tuesday 07 June 2016 a 20:16, Alexandre ecrivait:
 Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même
>problème.
>>> 
>>> Ils ont des filtres.
>>> 
 Auriez-vous une piste ? Pour info j'ai aussi envoyé le même mail à
>nos amis
 de FRsAG, ne sachant pas à qui m'adresser.
>>> 
>>> Là http://postmaster.free.fr/ ou là postmas...@proxad.net ?
>>> 
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>
>
>---
>Liste de diffusion du FRnOG
>http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Livebox pour tenir des livres.

2016-06-08 Par sujet David Ponzone
https://blog.jbfavre.org/2016/01/25/Remplacer-livebox-orange-configuration-routeur-mikrotik/


> Le 8 juin 2016 à 22:50, Alarig Le Lay  a écrit :
> 
> On Wed Jun  8 20:38:31 2016, David Ponzone wrote:
>> Si tu as été migré en DHCP par contre, c’est un peu plus ardus car il
>> faut un client DHCP très customisable. Celui de Mikrotik ne sait pas
>> faire encore.
> 
> Si tu connais les options qu’il faut régler, ça m’intéresse. Ça risque
> de m’intéresser dans un futur relativement proche.
> Ce sera avec un routeur linux/BSD de base, donc avec le client DHCP que
> je veux.
> 
>> Et je ne sais pas si Orange propose encore le PPPoE sur les fibres
>> migrées en DHCP.
> 
> Il me semble qu’il y a une bascule automatique vers le PPP si le DHCP ne
> fonctionne pas.
> 
> -- 
> alarig


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Livebox pour tenir des livres.

2016-06-08 Par sujet Alarig Le Lay
On Wed Jun  8 20:38:31 2016, David Ponzone wrote:
> Si tu as été migré en DHCP par contre, c’est un peu plus ardus car il
> faut un client DHCP très customisable. Celui de Mikrotik ne sait pas
> faire encore.

Si tu connais les options qu’il faut régler, ça m’intéresse. Ça risque
de m’intéresser dans un futur relativement proche.
Ce sera avec un routeur linux/BSD de base, donc avec le client DHCP que
je veux.

> Et je ne sais pas si Orange propose encore le PPPoE sur les fibres
> migrées en DHCP.

Il me semble qu’il y a une bascule automatique vers le PPP si le DHCP ne
fonctionne pas.

-- 
alarig


signature.asc
Description: Digital signature


RE: [FRnOG] [TECH] Les gens annoncent n'importe quoi en BGP

2016-06-08 Par sujet Michel Py
> Stephane Bortzmeyer a écrit :
> Notez le "most amusing AS path ever": 31019 39326 39326 3356 7029 1614 1614 
> 1614 1614 1 2 3 4 5
> Il y a vraiment des gens qui font ça ???

Oui.

> certains opérateurs raccourcissent les AS path en virant le "prepending".
> Il y a vraiment des gens qui font ça ???

Hélas oui. Il y a certains opérateurs qui font vraiment des cochonneries.

> Emile Aben me suggère que la raison pour laquelle les gens "prépendent" avec 
> ces AS "bas" plutôt qu'avec leur
 propre numéro d'AS est parce que certains opérateurs raccourcissent les AS 
path en virant le "prepending".


Je ne vois pas comment ca pourrait marcher. La seule raison de faire une 
abomination comme ca serait de l'annoncer pour regarder l'AS-PATH d'un 
looking-glass distant.

La question intéressante, c'est qu'est ce qui est faisable a la place de 
prepend.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Livebox pour tenir des livres.

2016-06-08 Par sujet baptiste.cha...@gmail.com
Hello,

En prod chez un client sur du Edge routeur d'ubiquiti.

Niveau cpu, il supporte le gbits sans broncher même en activant le pseudo DPI 
du routeur. Pour donner les stats, 65/40 go en moyenne par journée. Tu peux 
agréger des liaisons fibres en plus.

Fais juste bien gaffe à ne pas avoir la nouvelle livebox car l'ONT est 
directement incorporée.

Le lien du forum lafibre est bien fait sur le sujet et l'aide sur les forums 
d'ubiquiti us dechire

Baptiste



Envoyé de mon iPhone
> Le 8 juin 2016 à 21:36, megagolgoth  a écrit :
> 
> Bonsoir,
> 
> J'ai viré la livebox il y a plusieurs mois, et j'ai un APU 1C4 à la place. En 
> PPPOE pas de soucis particulier, ça marche, l'installation est pas trop 
> compliqué. On trouve des tuto exprès pour PFsense. On est en IP dynamique.
> 
> En DHCP, il faut creuser un peu plus(notament faire annoncer des trucs 
> particulier au DHCP), je n'ai pas encore réussi à faire fonctionner avec 
> PFsense(je suis preneur d'un tuto). Il n'y a pas de tuto exprès pour PFsense, 
> cependant j'ai croisé des guides pour Mikrotik. On passerait en IP fixe (IPv4 
> et IPv6), sans avoir à payer l'option à 9€/mois...
> 
> Avec l'APU Pcengine (le modèle monocoeur) il y a une limitation à 300mbit, le 
> processeur est alors "ras la gueule". Le Mikrotik lui semble avaler un 
> gigabit symétrique sans soucis, cependant le Mikrotik n'est FLOSS.
> 
> Sinon, pour les insultes, j'ai pas encore assez bu ce soir pour ça & je ne 
> suis pas un geek de chez Orange ;)
> 
> Megagolgoth
> 
> Le 08/06/2016 20:23, choukoumoun a écrit :
>> Hello,
>> 
>> 
>> Je pense qu’une Livebox doit servir à tenir ses livres sur une étagère
>> et encore vue le poids du boitier sa ne devrais pas fonctionner.
>> 
>> 
>> Je veux remplacer toutes mes box par un montage avec PFSENSE.
>> 
>> ONT connecter direct en eth sur un interface d'un Pcengines par ex.
>> 
>> 
>> Je pense suivre ce tuto:
>> 
>> https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-un-routeur-pfsense/
>> 
>> 
>> Y a t'il des barbus qui se sont aventuré sur ce terrain ? Des conseils
>> ?  Des insultes ? (de la part de geek d'orange)
>> 
>> 
>> Merci.
>> 
>> 
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Livebox pour tenir des livres.

2016-06-08 Par sujet megagolgoth

Bonsoir,

J'ai viré la livebox il y a plusieurs mois, et j'ai un APU 1C4 à la 
place. En PPPOE pas de soucis particulier, ça marche, l'installation est 
pas trop compliqué. On trouve des tuto exprès pour PFsense. On est en IP 
dynamique.


En DHCP, il faut creuser un peu plus(notament faire annoncer des trucs 
particulier au DHCP), je n'ai pas encore réussi à faire fonctionner avec 
PFsense(je suis preneur d'un tuto). Il n'y a pas de tuto exprès pour 
PFsense, cependant j'ai croisé des guides pour Mikrotik. On passerait en 
IP fixe (IPv4 et IPv6), sans avoir à payer l'option à 9€/mois...


Avec l'APU Pcengine (le modèle monocoeur) il y a une limitation à 
300mbit, le processeur est alors "ras la gueule". Le Mikrotik lui semble 
avaler un gigabit symétrique sans soucis, cependant le Mikrotik n'est FLOSS.


Sinon, pour les insultes, j'ai pas encore assez bu ce soir pour ça & je 
ne suis pas un geek de chez Orange ;)


Megagolgoth

Le 08/06/2016 20:23, choukoumoun a écrit :

Hello,


Je pense qu’une Livebox doit servir à tenir ses livres sur une étagère
et encore vue le poids du boitier sa ne devrais pas fonctionner.


Je veux remplacer toutes mes box par un montage avec PFSENSE.

ONT connecter direct en eth sur un interface d'un Pcengines par ex.


Je pense suivre ce tuto:

https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-un-routeur-pfsense/


Y a t'il des barbus qui se sont aventuré sur ce terrain ? Des conseils
?  Des insultes ? (de la part de geek d'orange)


Merci.




---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Liaison satellite (VSAT, BGAN, etc...)

2016-06-08 Par sujet megagolgoth

Bonjour,

Je voudrais savoir si certains d'entre vous ont des liaisons satellites 
data (VSAT, BGAN, etc...) . Si oui :
- Pour quels usages les utilisez-vous (liaison principale, liaison de  
secours, etc...)?

- Quel bande utilisez-vous?
- Quels débits avez-vous?
- Quels problèmes rencontrez-vous?
- Quel type de matériel utilisez-vous?

Megagolgoth


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Livebox pour tenir des livres.

2016-06-08 Par sujet Calzi Olivier
Hello, 

Le tuto semble bien. 
Pour ma part j'ai put mettre en place ma box pfsense avec une connexion 
belgacom sans problème pour la tv car sur le modem ayant un switch intégré de 4 
ports les deux premiers sont pour internet et les deux autres sont pour la tv 
en mode bridge. 
Je perds la possibilité de lire des flux depuis mon lan mais je dédie cette 
fonction a un autres boîtier. 

Bonne chance à toi pour reprendre le contrôle de ta connexion dans un pays où 
pour une connexion sdsl pro il n'est pas possible de rédiger tous les ports ou 
mode bridge...  (événement très récent et frustrant). 

Bonne soirée 
Olivier 

Le 8 juin 2016 20:23:29 GMT+02:00, choukoumoun  a écrit :
>Hello,
>
>
>Je pense qu’une Livebox doit servir à tenir ses livres sur une étagère
>et encore vue le poids du boitier sa ne devrais pas fonctionner.
>
>
>Je veux remplacer toutes mes box par un montage avec PFSENSE.
>
>ONT connecter direct en eth sur un interface d'un Pcengines par ex.
>
>
>Je pense suivre ce tuto:
>
>https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-un-routeur-pfsense/
>
>
>Y a t'il des barbus qui ce sont aventurer sur ce terrain ? Des conseils
>?  Des insultes ? (de la part de geek d'orange)
>
>
>Merci.
>
>
>
>
>---
>Liste de diffusion du FRnOG
>http://www.frnog.org/

-- 
Envoyé de mon appareil Android avec K-9 Mail. Veuillez excuser ma brièveté.
---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Livebox pour tenir des livres.

2016-06-08 Par sujet David Ponzone
Pas de difficulté particulière sur tu es en PPPoE.
J’ai remplacé des Livebox par des Bintec ou Mikrotik sans problème (je parle 
pas de TV et téléphone, ça sert à rien).

Si tu as été migré en DHCP par contre, c’est un peu plus ardus car il faut un 
client DHCP très customisable. Celui de Mikrotik ne sait pas faire encore.
Et je ne sais pas si Orange propose encore le PPPoE sur les fibres migrées en 
DHCP.


> Le 8 juin 2016 à 20:23, choukoumoun  a écrit :
> 
> Hello,
> 
> 
> Je pense qu’une Livebox doit servir à tenir ses livres sur une étagère
> et encore vue le poids du boitier sa ne devrais pas fonctionner.
> 
> 
> Je veux remplacer toutes mes box par un montage avec PFSENSE.
> 
> ONT connecter direct en eth sur un interface d'un Pcengines par ex.
> 
> 
> Je pense suivre ce tuto:
> 
> https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-un-routeur-pfsense/
> 
> 
> Y a t'il des barbus qui ce sont aventurer sur ce terrain ? Des conseils
> ?  Des insultes ? (de la part de geek d'orange)
> 
> 
> Merci.
> 
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Livebox pour tenir des livres.

2016-06-08 Par sujet choukoumoun
Hello,


Je pense qu’une Livebox doit servir à tenir ses livres sur une étagère
et encore vue le poids du boitier sa ne devrais pas fonctionner.


Je veux remplacer toutes mes box par un montage avec PFSENSE.

ONT connecter direct en eth sur un interface d'un Pcengines par ex.


Je pense suivre ce tuto:

https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-un-routeur-pfsense/


Y a t'il des barbus qui ce sont aventurer sur ce terrain ? Des conseils
?  Des insultes ? (de la part de geek d'orange)


Merci.




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Eric Masson
Fabrice Vincent  writes:

Bonsoir,

> La possibilité d'avoir des filtres personnalisés sur les boites free
> était déjà présente avant l'arrivée de Zimbra.

Exact, mais ce n'est pas de cela dont il s'agit, plutôt de celle décrite
ici :
http://www.universfreebox.com/article/26484/Free-mise-en-place-d-un-nouveau-systeme-de-tri-des-mails-avec-Zimbra

Sauf qu'il semble que cela soit appliqué par défaut aux comptes non
gérés par Zimbra, sans pouvoir débrayer le mécanisme.

Donc, vérifier la présence de ces dossiers et leur contenu via un accès
IMAP est une idée intéressante.

Éric Masson


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet David Ponzone
Ah oui, les:
« j’ai rien touché » 
« j’ai pas appuyé avec un trombone sur le petit petit bouton reset au fond du 
trou »
«  non personne n’a fait d’intervention sur le réseau électrique ce matin je 
vous dis » 
«  arrêtez de me prendre pour un idiot/idiote, j’ai bien rebranché le câble 
dans le port 5 où il était avant »
etc…

Un client, c’est comme un enfant.


> Le 8 juin 2016 à 19:34, Alexandre  a écrit :
> 
> Fin de l'histoire, ils ont des filtres !
> 
> Conclusion, toujours croire le postmaster de free et pas ses clients quand 
> ils te disent "j'ai pas de filtre".
> 
> Alexandre.
> 
> http://i.imgur.com/GZg3bF9.gif
> 
> On 08/06/16 11:52, Aurelien Beaujean wrote:
>> Bonjour,
>> 
>> Le Tuesday 07 June 2016 a 20:16, Alexandre ecrivait:
>>> Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème.
>> 
>> Ils ont des filtres.
>> 
>>> Auriez-vous une piste ? Pour info j'ai aussi envoyé le même mail à nos amis
>>> de FRsAG, ne sachant pas à qui m'adresser.
>> 
>> Là http://postmaster.free.fr/ ou là postmas...@proxad.net ?
>> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Alexandre

Fin de l'histoire, ils ont des filtres !

Conclusion, toujours croire le postmaster de free et pas ses clients 
quand ils te disent "j'ai pas de filtre".


Alexandre.

http://i.imgur.com/GZg3bF9.gif

On 08/06/16 11:52, Aurelien Beaujean wrote:

Bonjour,

Le Tuesday 07 June 2016 a 20:16, Alexandre ecrivait:

Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème.


Ils ont des filtres.


Auriez-vous une piste ? Pour info j'ai aussi envoyé le même mail à nos amis
de FRsAG, ne sachant pas à qui m'adresser.


Là http://postmaster.free.fr/ ou là postmas...@proxad.net ?




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Alexandre

Fin de l'histoire, ils ont des filtres !

Conclusion, toujours croire le postmaster de free et pas ses clients 
quand ils te disent "j'ai pas de filtre".


Alexandre.

http://i.imgur.com/GZg3bF9.gif

On 08/06/16 11:52, Aurelien Beaujean wrote:

Bonjour,

Le Tuesday 07 June 2016 a 20:16, Alexandre ecrivait:

Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème.


Ils ont des filtres.


Auriez-vous une piste ? Pour info j'ai aussi envoyé le même mail à nos amis
de FRsAG, ne sachant pas à qui m'adresser.


Là http://postmaster.free.fr/ ou là postmas...@proxad.net ?




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Fabrice Vincent


Le 08/06/2016 17:39, Eric Masson a écrit :
> Il me semble qu'une fonctionnalité présente sur les comptes Free
> Zimbra ait été backportée sur imp sans qu'aucune publicité n'ait été
> faite sur le sujet et surtout sans possibilité de la débrayer (à ma
> connaissance, et j'ai pourtant cherché dans l'interface IMP).
La possibilité d'avoir des filtres personnalisés sur les boites free
était déjà présente avant l'arrivée de Zimbra.
La gestion de ces filtres est planqué là: http://filtres.free.fr/ .
Historiquement il n'y avait à ma connaissance aucun filtres par défaut.
Aujourd'hui je ne sais pas.

Fabrice


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Alexandre
j'ai testé nos 6 IP de sortie sur http://postmaster.free.fr/. Aucun 
problème. D'un autre côté on check que nos ip ne soient pas classifiée 
sur une quarantaine de liste.


Alexandre.

On 08/06/16 11:52, Aurelien Beaujean wrote:

Bonjour,

Le Tuesday 07 June 2016 a 20:16, Alexandre ecrivait:

Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème.


Ils ont des filtres.


Auriez-vous une piste ? Pour info j'ai aussi envoyé le même mail à nos amis
de FRsAG, ne sachant pas à qui m'adresser.


Là http://postmaster.free.fr/ ou là postmas...@proxad.net ?




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Eric Masson
Alexandre  writes:

Bonsoir,

> Comment puis-je faire ? Les clients avec qui j'ai des problèmes me
> disent qu'ils n'ont pas de filtre. Je ne vous contacte mm pas ? Ca ne
> change rien ?

Il me semble qu'une fonctionnalité présente sur les comptes Free Zimbra
ait été backportée sur imp sans qu'aucune publicité n'ait été faite sur
le sujet et surtout sans possibilité de la débrayer (à ma connaissance,
et j'ai pourtant cherché dans l'interface IMP).

Depuis une semaine environ, des mails reçus sont automatiquement classés
dans des dossiers nommés Commercial ou ReseauxSociaux (visibles en
IMAP).

Éric Masson


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Alexandre
Comment puis-je faire ? Les clients avec qui j'ai des problèmes me 
disent qu'ils n'ont pas de filtre. Je ne vous contacte mm pas ? Ca ne 
change rien ?


Alexandre.

On 08/06/16 12:11, Aurélien Beaujean wrote:

Le Wednesday 08 June 2016 a 12:00, Alexandre ecrivait:

Mais oui sinon je vais contracter postmas...@proxad.net


Et je vous répondrai qu'ils ont des filtres...


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Les gens annoncent n'importe quoi en BGP

2016-06-08 Par sujet Stephane Bortzmeyer
Plein d'annonces avec des AS dont les numéros sont, hélas pour eux,
trop faciles à retenir (comme l'AS 3, du MIT). Regardez par exemple
91.227.23.0/24 en Russie, ou 45.113.152.0/24 en Inde, soi-disant
annoncés par le MIT.

Ou cet exposé récent :

https://www.enog.org/presentations/enog-11/143-ENOG_11_-_Misued_top_ASNs.pdf

Notez le "most amusing AS path ever":

31019 39326 39326 3356 7029 1614 1614 1614 1614 1 2 3 4 5

Emile Aben me suggère que la raison pour laquelle les gens
"prépendent" avec ces AS "bas" plutôt qu'avec leur propre numéro d'AS
est parce que certains opérateurs raccourcissent les AS path en virant
le "prepending". Il y a vraiment des gens qui font ça ???


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Aurélien Beaujean
Le Wednesday 08 June 2016 a 12:00, Alexandre ecrivait:
> Mais oui sinon je vais contracter postmas...@proxad.net

Et je vous répondrai qu'ils ont des filtres...


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Alexandre
Je vais regarder le lien que tu m'as donnés. Mais non les clients n'ont 
pas de filtre et rien dans les SPAM.


Mais oui sinon je vais contracter postmas...@proxad.net

Avant j'attends le retour de Adrien GENDRE sur la solution antispam Vade 
Retro.


Merci.

Alexandre.

On 08/06/16 11:52, Aurelien Beaujean wrote:

Bonjour,

Le Tuesday 07 June 2016 a 20:16, Alexandre ecrivait:

Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème.


Ils ont des filtres.


Auriez-vous une piste ? Pour info j'ai aussi envoyé le même mail à nos amis
de FRsAG, ne sachant pas à qui m'adresser.


Là http://postmaster.free.fr/ ou là postmas...@proxad.net ?




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Filtrage mail free

2016-06-08 Par sujet Aurelien Beaujean
Bonjour,

Le Tuesday 07 June 2016 a 20:16, Alexandre ecrivait:
> Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème.

Ils ont des filtres.

> Auriez-vous une piste ? Pour info j'ai aussi envoyé le même mail à nos amis
> de FRsAG, ne sachant pas à qui m'adresser.

Là http://postmaster.free.fr/ ou là postmas...@proxad.net ?

-- 
Auré


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Linux et ARP

2016-06-08 Par sujet David Ponzone
Ouais, je mets ça dans ma TODO pour 2025 :)


> Le 8 juin 2016 à 11:11, Julien Escario  a écrit :
> 
> Le 07/06/2016 20:41, David Ponzone a écrit :
>> Quelqu'un saurait me dire pourquoi sur un Linux type Debian, arp_ignore=2 
>> n'est pas la valeur par défaut ?
>> La valeur par défaut à 0 me semble bien délicate dans certains cas, comme 
>> quand on fait du iSCSI multipath, et j'ai du mal à voir dans quel cas, à 
>> part des cas tordus, on en a besoin.
> 
> 
> Sinon en ipv6, y'a plus d'ARP
> 
> 
> Ceci dit, iSCSI MP en ipv6, ça ne doit pas être supporté par la moitié des
> implémentations.
> 
> Julien
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Linux et ARP

2016-06-08 Par sujet Julien Escario
Le 07/06/2016 20:41, David Ponzone a écrit :
> Quelqu'un saurait me dire pourquoi sur un Linux type Debian, arp_ignore=2 
> n'est pas la valeur par défaut ?
> La valeur par défaut à 0 me semble bien délicate dans certains cas, comme 
> quand on fait du iSCSI multipath, et j'ai du mal à voir dans quel cas, à part 
> des cas tordus, on en a besoin.


Sinon en ipv6, y'a plus d'ARP


Ceci dit, iSCSI MP en ipv6, ça ne doit pas être supporté par la moitié des
implémentations.

Julien




smime.p7s
Description: Signature cryptographique S/MIME


Re: [FRnOG] [TECH] Linux et ARP

2016-06-08 Par sujet David Ponzone
Ton point de vue se défend, et il est vrai que c’est peut-être mon cas de 
figure qui est particulier.

Histoire de clôturer le sujet, pour ceux que ça intéresse, arp_ignore=1 ou 2 
est recommandé si vous avez des interfaces multiples dans des subnets 
différents vers un SAN type FreeNAS.


> Le 7 juin 2016 à 21:19, Vincent Bernat  a écrit :
> 
> ❦  7 juin 2016 20:41 CEST, David Ponzone  :
> 
>> Quelqu'un saurait me dire pourquoi sur un Linux type Debian,
>> arp_ignore=2 n'est pas la valeur par défaut ?  La valeur par défaut à
>> 0 me semble bien délicate dans certains cas, comme quand on fait du
>> iSCSI multipath, et j'ai du mal à voir dans quel cas, à part des cas
>> tordus, on en a besoin.
> 
> C'est cohérent avec la pratique de Linux d'accepter les connexions
> indépendamment de l'interface d'arrivée sans avoir besoin d'activer le
> routage. Perso, je trouve qu'il y a pas mal d'aspects pratiques à cette
> façon de faire. On a toujours pu faire du unnumbered par exemple.
> 
> Il faut juste faire gaffe si on a des adresses en loopback que l'on ne
> veut pas faire apparaître, par exemple une VIP inactive (dans le cas du
> direct routing). Dans ce cas, on modifie aussi souvent arp_announce car
> le routeur en face n'aime pas non plus avoir des requêtes ARP d'une IP
> qui n'est pas dans le subnet.
> 
> La politique de Debian est de ne pas changer les réglages choisis par le
> noyau. Ubuntu choisit par contre des valeurs plus "sécurisées"
> (activation du rp_filter par exemple).
> -- 
> Make your program read from top to bottom.
>- The Elements of Programming Style (Kernighan & Plauger)


---
Liste de diffusion du FRnOG
http://www.frnog.org/