Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet frnog . kapush
On lundi 4 janvier 2016 16:53:19 CET David Ponzone - david.ponz...@gmail.com 
wrote:
> il y a un flou artistique pour les hotspot public, ce qui rejoint les
> discussions récentes à ce sujet. Pour l’accès Internet depuis ton ADSL ou
> ton mobile, je pense quand même que le détenteur du contrat d’abonnement
> est la personne qui sera identifiée comme utilisant l’IP publique (avec
> éventuellement les logs du CGN dans certains cas). Après, on retombe sur le
> problème: est-ce qu’un particulier est censé être capable de sécuriser
> complètement son accès WIFI ? *snip*
 
On retombe surtout sur la question du partage et de son interdiction pratique 
par la dissuasion.

Les bases fondamentales de la vie en groupe c'est le partage et coopération.
Placé dans le contexte d'un village où une petite poignée de chanceux ont 
512kbits en ReADSL tandis que la majorité n'a rien et que ça fait 10 ans qu'il 
ne se passe rien malgré les promesses que tout le village aura accès au haut 
débit prochainement, vouloir partager sa connexion à internet avec ses voisins 
serait une solution simple et évidente, mais qui n'est pas appliquée en 
pratique à cause d'une loi française.

> Le législateur, il a besoin de légiférer. Depuis des dizaines d’année, un
> abonnement EDF identifie une personne physique (les piratages sont quand
> même assez rares), de même pour l’eau, et même le téléphone (quand un mec
> vous collait 10kF d’appels internationaux avec des pinces crocos, je pense
> qu’il était difficile d’expliquer à Orange que vous étiez innocents). Il
> n’y a pas de raison qu’un accès Internet soit une zone de non-droit sous
> prétexte que la technique est défaillante.

Oui l'abonnement à l'électricité, à l'eau potable ou au téléphone identifie son 
titulaire, exactement comme l'abonnement à internet et il n'y a pas de 
problème avec ça.
Par contre, à ma connaissance le titulaire de l'abonnement à l'électricité/eau 
ne porte pas la responsabilité devant le tribunal de l'usage qui est fait de 
son courant électrique / eau potable et on sait bien que le numéro de série du 
compteur ne permets pas d'identifier le titulaire de la ligne et encore moins 
de révéler les personnes qui ont utilisé l'électricité ou bu l'eau du robinet.

L'accès internet en France est pourtant assez proche d'une zone de non-droit 
du fait même de la loi française qui impose la collecte et la conservation des 
données personnelles des abonnés internet alors que la directive européenne 
2006/24/CE a été invalidée en avril 2014 en précisant bien que la collecte de 
masse et la conservation généralisée n'était plus possible dans l'Union 
Européenne. De fait la loi française crée une zone où le droit ne s'applique 
pas de la volonté même du législateur.



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] ZNE-ZABPQ

2016-01-04 Par sujet alexandre Moutot
Bonjour,

Un projet GNUM a été mené par l'APNF en 2013. Le maintien de G'NUM par l'Arcep 
a pris fin en décembre 2014. Depuis début 2014, les fichiers GNUM sont 
téléchargeables sur l'interface abonnée de l'APNF.


Cordialement,

MOUTOT Alexandre
Groupe Alphalink

- Original Message -
> From: "David Ponzone" 
> To: "Sebastien Lecomte" 
> Cc: "Frnog misc" 
> Sent: Thursday, December 31, 2015 6:05:21 PM
> Subject: Re: [FRnOG] [MISC] ZNE-ZABPQ
> 
> Oui j’ai regardé le dernier MAJNUM.xls, mais ce qui me manque par rapport à
> GNUM c’est le code insee de la ZNE concernée.
> Avec le nom, tu t’en sors puisqu’il y a aussi un fichier contenant les ZNE en
> nom et code insee correspondant, sauf quand tu trouves Sud Est comme ZNE :)
> 
> Si c’est l’élargissement des zones de numérotation, faire ça sans prévenir,
> sachant que les zones de numérotations d’urgence sont toujours dépendantes
> pour certaines de la ZNE, c’est rock’n roll.
> 
> > Le 31 déc. 2015 à 17:59, Sebastien Lecomte  a
> > écrit :
> > 
> > 
> >> C’est pour forcer les abonnements GNUM que le fichier MAJNUM.xls contient
> >> un paquet de ZABPQ
> >> (FRTE uniquement), avec comme ZNE: Sud Est, Sud Ouest, Nord Est, ou Nord
> >> Ouest, au lieu du nom de la ZNE concernée ? :)
> > 
> > Ce qui serait bien c'est que l'ARCEP attribue à présent des numéros sur des
> > zones plus larges que les ZNE historiques qui n'ont plus de sens à
> > présent.
> > On peut esperer que cela soit cela...? :-)
> > 
> > J'ai l'impression que tu as une MAJ au 23/12/2015 là :
> > 
> > https://extranet.arcep.fr/portail/Op%C3%A9rateursCE/Num%C3%A9rotation.aspx
> > 
> >   [NUM] MAJNUM : Liste des ressources en numérotation téléphoniques
> >   attribuées
> > 
> > accessible sans avoir besoin de se connecter.
> > 
> > (et le fichier contient bien des attribution de décembre 2015)
> > 
> > La base G'NUM n'est peut-etre plus payante/existante, car le lien ci-dessus
> > semble donner les infos que l'on trouvait (de mémoire) dans cette base.
> > 
> > Seb
> > 
> > 
> > -Message d'origine- From: David Ponzone
> > Sent: Thursday, December 31, 2015 5:40 PM
> > To: Sebastien Lecomte
> > Cc: Frnog misc
> > Subject: Re: [FRnOG] [MISC] ZNE-ZABPQ
> > 
> > C’est pour forcer les abonnements GNUM que le fichier MAJNUM.xls contient
> > un paquet de ZABPQ (FRTE uniquement), avec comme ZNE: Sud Est, Sud Ouest,
> > Nord Est, ou Nord Ouest, au lieu du nom de la ZNE concernée ? :)
> > 
> > 
> >> Le 31 déc. 2015 à 16:09, Sebastien Lecomte 
> >> a écrit :
> >> 
> >> Salut David,
> >> 
> >> Moi, je m'interroge plutôt sur la raison de sa présence... :-)
> >> 
> >> Puisqu'à moins que cela n'ait changé, ces informations étaient payante
> >> (base G'NUM) :
> >> 
> >> http://www.arcep.fr/index.php?id=8765
> >> 
> >> a+
> >> 
> >> Seb
> >> 
> >> 
> >> -Message d'origine- From: David Ponzone
> >> Sent: Thursday, December 31, 2015 3:25 PM
> >> To: Frnog misc
> >> Subject: [FRnOG] [MISC] ZNE-ZABPQ
> >> 
> >> On trouve sur un lien un peu perdu sur le site de l’ARCEP:
> >> 
> >> http://arcep.eu/fileadmin/reprise/dossiers/numero/ZABPQ-ZNE.xls
> >> 
> >> 
> >> un tableau donnant les correspondances ZABPQ -> ZNE (code insee) datant de
> >> 2013.
> >> 
> >> Impossible par contre de trouver une version à jour de ce fichier sur le
> >> site de l’ARCEP.
> >> 
> >> Quelqu’un a une idée de la raison de cette absence ?
> >> 
> >> 
> >> 
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> > 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Wallace
Bonjour,

Testé et validé depuis 3 mois un modem Sierra Wireless ES450
4G/Ethernet, il me semble qu'il y a une option Wifi mais comme c'était
pour mettre en sortie de firewall pas d'intérêt.
Couplé à une carte sim 50Go data BouyguesTel.

Antennes externes, possibilité de le mettre en coffret sur le toit avec
antennes extérieures.
Les antennes s'enlèvent (c'est rare pour le signaler) donc remplaçable
sur port SMA standard.

Les antennes livrées avec font dans les 20cm, il y en a 2, ça permet un
débit derrière une fenêtre tout à fait satisfaisant 44Mbps down, 22Mbps
up donc on a pas encore testé l'option boitier étanche sur le toit.

Comme connexion de secours c'est idéal.

Le 04/01/2016 11:21, Sébastien 65 a écrit :
> Bonjour et meilleurs vœux pour 2016 !!
>
> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le 
> routeur afin d’avoir un meilleur gain… 
>
> Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre de 
> prix à peu près ? 
>
> J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 3G…
>
> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
> Le 1921 est-il compatible LTE ?
> Le 819 n'est pas mal, mais son prix est onéreux…
>
> Merci pour votre retour. 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/




signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Xavier Beaudouin
Hello,

(...)

> C'est typiquement le genre de raisons pour laquelle il faut classifier
> les préfixes de ton feed BGP avec des communautés, et documenter toutes
> ces communautés quelque part. Ce qui est valable pour TON réseau ne
> l'est pas forcément pour celui des gens qui pourraient être tentés
> d'utiliser ton feed.

Je m'incruste dans le thread, comme ça, mais ne serait-il pas mieux qu'une 
communauté de gens sympa et barbus entretiennent le smilblick comme l'AS112 par 
exemple.

Voila... voila... et bonne année toussa.

Xavier


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Simon Morvan
On 04/01/2016 11:55, Xavier Beaudouin wrote:
>> > C'est typiquement le genre de raisons pour laquelle il faut classifier
>> > les préfixes de ton feed BGP avec des communautés, et documenter toutes
>> > ces communautés quelque part. Ce qui est valable pour TON réseau ne
>> > l'est pas forcément pour celui des gens qui pourraient être tentés
>> > d'utiliser ton feed.
> Je m'incruste dans le thread, comme ça, mais ne serait-il pas mieux qu'une 
> communauté de gens sympa et barbus entretiennent le smilblick comme l'AS112 
> par exemple.
Je ne sais pas si les gens sympas doivent forcément être barbus (ou
barbues) pour participer, mais il suffit que Michel mette ses différents
parsers et injecteurs sur un github (ou autre) et on verra si les
pull-requests ont de la barbe.

A+


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Sébastien 65
Bonjour et meilleurs vœux pour 2016 !!

Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
J’envisage aussi la possibilité de pouvoir brancher une antenne sur le routeur 
afin d’avoir un meilleur gain… 

Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre de 
prix à peu près ? 

J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 3G…

Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
Le 1921 est-il compatible LTE ?
Le 819 n'est pas mal, mais son prix est onéreux…

Merci pour votre retour. 
  
---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Nicolas Parpandet

On a pris l'offre Bouygues 4G, avec IP fixe en solution de secours,
c'est livré avec un modem huawei, et routeur vpn cisco

http://www.bouyguestelecom-entreprises.fr/internet-reseaux/routeur-4g-4g-plus

pour l'instant satisfait, rien à redire. (installé il y a 1 mois, pas trop 
d'historique non plus !)

Nicolas


- Mail original -
> De: "Sébastien 65" 
> À: frnog-t...@frnog.org
> Envoyé: Lundi 4 Janvier 2016 11:21:56
> Objet: [FRnOG] [TECH] Avis sur routeur 3G/4G

> Bonjour et meilleurs vœux pour 2016 !!
> 
> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le routeur
> afin d’avoir un meilleur gain…
> 
> Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre de
> prix à peu près ?
> 
> J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 3G…
> 
> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
> Le 1921 est-il compatible LTE ?
> Le 819 n'est pas mal, mais son prix est onéreux…
> 
> Merci pour votre retour.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Louis
Bonjour Sébastien,

j'ai testé le 819 avec différentes versions firmware et IOS. Le résultat
est catastrophique. Mauvaise intégration du module LTE dans l'IOS.
Connections capricieuses au démarrage. Déconnections inexpliquées. En
mobilité, pas de passage entre cellules.

Je ne sais pas si le reste de la gamme cisco vaut mieux mais je te
déconseillerais la marque pour ce besoin.

A la place, on avait pris une marque inconnue au bataillon - j'ai oublié
son nom - mais qui n'avait pas ces défauts.

Louis

Le 4 janvier 2016 à 11:21, Sébastien 65  a écrit :

> Bonjour et meilleurs vœux pour 2016 !!
>
> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le
> routeur afin d’avoir un meilleur gain…
>
> Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre
> de prix à peu près ?
>
> J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular
> 3G…
>
> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
> Le 1921 est-il compatible LTE ?
> Le 819 n'est pas mal, mais son prix est onéreux…
>
> Merci pour votre retour.
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Fabrice Vincent

Le 04/01/2016 12:09, David Ponzone a écrit :

Et il y a un Mikrotik qui arriverait.

L'est arrivé:
C'est pas cisco, et ça ne fait que la 4G (1800 et 2600Mhz), mais avec 
une antenne à haut gain intégrée.

C'est tout nouveau et ça coute pas cher: Mikrotik SXT LTE
cf. http://routerboard.com/RBSXTLTE3-7 et 
http://www.ip-sa.com.pl/rrbsxtlte3-p-2040.html


J'ai pas encore testé...


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet David Ponzone
Il y a Craddlepoint qui a bonne réputation aussi.
Teldat doit également faire du matériel de qualité correcte.

Et il y a un Mikrotik qui arriverait.




> Le 4 janv. 2016 à 12:01, Wallace  a écrit :
> 
> Bonjour,
> 
> Testé et validé depuis 3 mois un modem Sierra Wireless ES450
> 4G/Ethernet, il me semble qu'il y a une option Wifi mais comme c'était
> pour mettre en sortie de firewall pas d'intérêt.
> Couplé à une carte sim 50Go data BouyguesTel.
> 
> Antennes externes, possibilité de le mettre en coffret sur le toit avec
> antennes extérieures.
> Les antennes s'enlèvent (c'est rare pour le signaler) donc remplaçable
> sur port SMA standard.
> 
> Les antennes livrées avec font dans les 20cm, il y en a 2, ça permet un
> débit derrière une fenêtre tout à fait satisfaisant 44Mbps down, 22Mbps
> up donc on a pas encore testé l'option boitier étanche sur le toit.
> 
> Comme connexion de secours c'est idéal.
> 
> Le 04/01/2016 11:21, Sébastien 65 a écrit :
>> Bonjour et meilleurs vœux pour 2016 !!
>> 
>> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
>> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le 
>> routeur afin d’avoir un meilleur gain… 
>> 
>> Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre de 
>> prix à peu près ? 
>> 
>> J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 
>> 3G…
>> 
>> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
>> Le 1921 est-il compatible LTE ?
>> Le 819 n'est pas mal, mais son prix est onéreux…
>> 
>> Merci pour votre retour. 
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Clement Cavadore
On Sun, 2016-01-03 at 22:40 +, Michel Py wrote:
> 
> 
> > Cela empêchera des personnes qui ont besoin de contourner des
> dispositifs de filtrages ou de censure d'accéder au réseau.
> 
> D'accéder à _MON_ réseau, et je ne connais aucune de ces personnes. Je
> ne critique pas Tor, je n'empêche pas les gens de s'en servir, je
> comprends qu'il y a des personnes dont la liberté d'expression est
> limitée qui en ont besoin, mais personne qui a besoin de dissimuler
> son identité n'a besoin d'accéder mon réseau, donc je bloque.

C'est typiquement le genre de raisons pour laquelle il faut classifier
les préfixes de ton feed BGP avec des communautés, et documenter toutes
ces communautés quelque part. Ce qui est valable pour TON réseau ne
l'est pas forcément pour celui des gens qui pourraient être tentés
d'utiliser ton feed.

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Les préfixes Tor

2016-01-04 Par sujet Radu-Adrian Feurdean
On Mon, Jan 4, 2016, at 18:48, Michel Py wrote:
> 49% des prefixes Tor sont marqués "mauvais" par d'autres sources.

 49% ca reste une minorite 
Mais peut-etre c'est pas si troll que ca 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Michel Py
> Xavier Beaudouin a écrit :
> Je m'incruste dans le thread, comme ça, mais ne serait-il pas mieux qu'une 
> communauté
> de gens sympa et barbus entretiennent le smilblick comme l'AS112 par exemple.

Pour les geekettes, on fait une exception pour la barbe ;-)


> Clement Cavadore a écrit :
> C'est typiquement le genre de raisons pour laquelle il faut classifier les 
> préfixes de ton feed BGP
> avec des communautés, et documenter toutes ces communautés quelque part. Ce 
> qui est valable pour TON
> réseau ne l'est pas forcément pour celui des gens qui pourraient être tentés 
> d'utiliser ton feed.

Complètement d'accord. D'ailleurs j'ai enlevé Tor du feed, en attendant que les 
communautés en fassent partie.
Juste dessous, il y a le script qui construit la blacklist. Y'à qu'à (C)(TM) le 
modifier pour rajouter les communautés.
Au travail.

Michel.


#!/bin/bash
IP_TMP=/tmp/ip.tmp
IP_BLACKLIST=/etc/exabgp/ip-blacklist.conf
IP_BLACKLIST_TMP=/tmp/ip-blacklist.tmp

# "http://www.maxmind.com/en/anonymous_proxies; # MaxMind GeoIP Anonymous 
Proxies
# "https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=1.1.1.1;  # TOR 
Exit Nodes

BLACKLISTS=(
"http://www.projecthoneypot.org/list_of_ips.php?t=d=1; # Project Honey Pot 
Directory of Dictionary Attacker IPs
"http://danger.rulez.sk/projects/bruteforceblocker/blist.php; # 
BruteForceBlocker IP List
"http://rules.emergingthreats.net/blockrules/compromised-ips.txt;
"http://rules.emergingthreats.net/blockrules/emerging-botcc.excluded;
"http://rules.emergingthreats.net/blockrules/emerging-botcc.portgrouped.rules;
"http://rules.emergingthreats.net/blockrules/emerging-botcc.rules;
"http://rules.emergingthreats.net/blockrules/emerging-ciarmy.rules;
"http://rules.emergingthreats.net/blockrules/emerging-compromised-BLOCK.rules;
"http://rules.emergingthreats.net/blockrules/emerging-compromised.rules;
"http://rules.emergingthreats.net/blockrules/emerging-drop-BLOCK.rules;
"http://rules.emergingthreats.net/blockrules/emerging-drop.rules;
"http://rules.emergingthreats.net/blockrules/emerging-dshield-BLOCK.rules;
"http://rules.emergingthreats.net/blockrules/emerging-dshield.rules;
"http://rules.emergingthreats.net/blockrules/emerging-rbn-BLOCK.rules;
"http://rules.emergingthreats.net/blockrules/emerging-rbn-malvertisers-BLOCK.rules;
"http://rules.emergingthreats.net/blockrules/emerging-rbn-malvertisers.rules;
"http://rules.emergingthreats.net/blockrules/emerging-rbn.rules;
"http://rules.emergingthreats.net/blockrules/emerging-tor-BLOCK.rules;
"http://rules.emergingthreats.net/blockrules/emerging-tor.rules;
"http://rules.emergingthreats.net/blockrules/rbn-ips.txt; # Emerging Threats - 
Russian Business Networks List
"http://www.spamhaus.org/drop/drop.lasso; # Spamhaus Don't Route Or Peer List 
(DROP)
"http://www.spamhaus.org/drop/edrop.lasso; # Spamhaus Don't Route Or Peer List 
(EDROP)
"http://cinsscore.com/list/ci-badguys.txt; # C.I. Army Malicious IP List
"http://www.openbl.org/lists/base_7days.txt;  # OpenBL.org 7 day List
"http://www.autoshun.org/files/shunlist.csv; # Autoshun Shun List
"http://lists.blocklist.de/lists/all.txt; # blocklist.de attackers
"http://hosts-file.net/rss.asp;
"https://www.myip.ms/files/blacklist/csf/latest_blacklist.txt;
"http://malc0de.com/bl/IP_Blacklist.txt;
"https://sslbl.abuse.ch/blacklist/sslipblacklist.csv;
)
for i in "${BLACKLISTS[@]}"
do
curl "$i" > $IP_TMP
grep -Po '(?:\d{1,3}\.){3}\d{1,3}(?:/\d{1,2})?' $IP_TMP >> $IP_BLACKLIST_TMP
done

sort $IP_BLACKLIST_TMP -n | uniq > $IP_BLACKLIST
rm $IP_BLACKLIST_TMP
wc -l $IP_BLACKLIST


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le pare-feu du geek barbu

2016-01-04 Par sujet Sylvain Vallerot
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256


Je passe en MISC.

On 04/01/2016 20:23, frnog.kap...@antichef.net wrote:
> Les bases fondamentales de la vie en groupe c'est le partage et coopération.

Et qui dit que les gens aspirent à la vie en groupe ?


> vouloir partager sa connexion à internet avec ses voisins serait une solution 
> simple et évidente

Pour certains. Mais la facilité n'est pas forcément un gage ni de qualité 
ni de bénéfice pour tous, à court ni moyen ni long terme. Il est un peu 
trop facile d'avoir ce genre de discours sans mettre en regard tous les 
tenants et aboutissants, car sur la même lancée on pourrait dire (et certains
le diront) que le communisme est simple et évident.

Une solution plus acceptable il me semble est de monter, comme certains le 
font, des petits FAI pro ou associatifs, pour partager des accès en restant
dans les clous de la légalité et du principe de responsabilité.


> Par contre, à ma connaissance le titulaire de l'abonnement à 
> l'électricité/eau 
> ne porte pas la responsabilité devant le tribunal de l'usage qui est fait de 
> son courant électrique / eau potable

Pas si évident que ça. Il me semble qu'une actualité récente a montré que le
fait de mettre à disposition certaines ressource (hébergement, donc eau et 
électricité ?) à certaines catégories de personnes pouvait bel et bien avoir
des conséquences judiciaires pour le titulaire (oui je parle d'un certain 
appartement à St-Denis) ou à tout le moins mettre en jeu sa responsabilité.

Bref, il me semble qu'on part vraiment dans le troll velu là, ce serait sans
doute bien de recoller au sujet de départ.

Cordialement,
-BEGIN PGP SIGNATURE-
Version: GnuPG v1

iF4EAREIAAYFAlaK5LkACgkQJBGsD8mtnRFTkAEAw046UUFseGlruC3B2fejcKQE
Sf0XCmC1A/vas+PFOOMA/Al/bDxxhdvD4XbCAEhDkOUVR6VLgpEXRTGZIyrRBC4/
=fdX5
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Radu-Adrian Feurdean
On Mon, Jan 4, 2016, at 16:53, David Ponzone wrote:

> Le législateur, il a besoin de légiférer. 

Il est "drogue" a la creation des lois peu importe s'ils sont outiles ou
pas. C'est ca son "besoin".

> Depuis des dizaines d’année, un
> abonnement EDF identifie une personne physique (les piratages sont quand
> même assez rares), de même pour l’eau, et même le téléphone (quand un mec

La on parle de la relation "personne <-> contrat concernant element
d'infrastructure fixe". 
Il n'y aura jamais la police qui va demander a EDF "donnez moi la
personne qui a consomme X KWh a telle date telle heure". Ou a la
companie qui gere l'eau "identifiez-moi de quel abonne vient cette eau".

> vous collait 10kF d’appels internationaux avec des pinces crocos, je
> pense qu’il était difficile d’expliquer à Orange que vous étiez innocents).

La comparaison est bien abusee.
Tant qu'on y est il me semble qu'il existe aussi une connerie appelee
"Internet+", disponible chez certains FAI sur certaines types d'acces
qui peut finir de facon similaire (voire identique).

> Il n’y a pas de raison qu’un accès Internet soit une zone de non-droit
> sous prétexte que la technique est défaillante.

La technique n'est pas defaillante (contrairement a la legislation).
C'est juste la transposition (foireuse) des methodes d'un autre temps a
la base concues pour d'autres choses.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Les préfixes Tor

2016-01-04 Par sujet Jérôme Nicolle
Plop,

Le 04/01/2016 18:48, Michel Py a écrit :
> 49% des prefixes Tor sont marqués "mauvais" par d'autres sources. Faudrait 
> peut-être balayer devant sa porte, chez Torproject, avant de se plaindre 
> qu'il y a des gens qui bloquent Tor.

Ben, non, couillon. C'est le principe même du réseau : si t'as un avis à
émettre sur chaque paquet transporté, t'es plus opérateur mec, t'es juge.

Donc soit on se tient à notre place, soit on monte sur nos grands
chevaux pour condamner des paquets à /dev/null, sans autre forme de
procès, juste parce qu'un potentiel crétin à décidé que c'te paquet
n'est pas bien gentil.

No way. Pas notre job, pas notre problème. Les end-users doivent faire
le leur, pas à nous de filtrer à leur place.

@+

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Les préfixes Tor

2016-01-04 Par sujet Michel Py
> Jérôme Nicolle a écrit :
> Ben, non, couillon. C'est le principe même du réseau : si t'as un avis à 
> émettre sur chaque paquet transporté,
> t'es plus opérateur mec, t'es juge. Donc soit on se tient à notre place, soit 
> on monte sur nos grands chevaux
> pour condamner des paquets à /dev/null, sans autre forme de procès, juste 
> parce qu'un potentiel crétin à décidé
> que c'te paquet n'est pas bien gentil. No way. Pas notre job, pas notre 
> problème. Les end-users doivent faire
> le leur, pas à nous de filtrer à leur place.

Ah mais je suis d'accord, mais je n'ai pas posté çà en tant qu'opérateur mais 
en tant qu'utilisateur.

Si tu avais lu un peu plus en profondeur, c'est le feed BGP de Michel qui 
tourne sur un c1841 pour autres geeks barbus, je n'ai pas suggéré de mettre çà 
quand on vend du transit.

Par contre, en tant qu'utilisateur, je juge. Tor, c'est une caverne dont il 
sort beaucoup d'emmerdes, et beaucoup de trolls aussi.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Edouard Chamillard

> Michel Py:
>>> Lunar a écrit :
>>> Cela empêchera des personnes qui ont besoin de contourner des
>>> dispositifs de filtrages ou de censure d'accéder au réseau.
>> D'accéder à _MON_ réseau, et je ne connais aucune de ces personnes. Je
>> ne critique pas Tor, je n'empêche pas les gens de s'en servir, je
>> comprends qu'il y a des personnes dont la liberté d'expression est
>> limitée qui en ont besoin, mais personne qui a besoin de dissimuler
>> son identité n'a besoin d'accéder mon réseau, donc je bloque.
> Tor sert à bien d'autres usages que celui de dissimuler son identité.
> C'est pour beaucoup de gens avant tout un outil permettant de contourner
> des restrictions d'accès. Même si ça peut paraître surprenant d'un point
> de vue européen, beaucoup de gens utilisent Tor pour accéder à Facebook.
> Utiliser Tor permet de reprendre le contrôle sur ses informations
> personnelles : on ne les partage que si on le désire, là où auparavant
> elles fuitaient hors de notre contrôle.
>
> Par ailleurs, je trouve un peu problématique d'associer identité et
> adresse IP. Au mieux une adresse IP est une indication géographique.
> Mais il existe de nos jours beacoup trop de points d'accès ouverts ou
> d'adresses IPs partagées par de nombreuses personnes pour qu'on puisse
> continuer à considérer qu'une adresse IP permet d'identifier une
> personne.
>
> Quoiqu'il en soit, si ton réseau ne permet d'accéder qu'à des services
> privées, je peux comprendre le filtre. Ceci dit, il empêchera également
> de faire tourner un relai Tor à l'intérieur : un relai a besoin de
> pouvoir contacter tous les autres relais.
>
et soit dit en passant, une adresse IP c'est pas une identité. qu'elle
soit v4 ou v6. si tu as besoin d'identifier des utilisateurs, y'a des
mécanismes pour ça. sinon le mème raisonnement conduit a bloquer les
hotspots, les opérateur qui font du CGN, etc...

d'un point de vue réseau, y'a aucune différence fonctionnelle entre TOR
et du NAT.



signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Lunar
Michel Py:
> > Lunar a écrit :
> > Cela empêchera des personnes qui ont besoin de contourner des
> > dispositifs de filtrages ou de censure d'accéder au réseau.
>
> D'accéder à _MON_ réseau, et je ne connais aucune de ces personnes. Je
> ne critique pas Tor, je n'empêche pas les gens de s'en servir, je
> comprends qu'il y a des personnes dont la liberté d'expression est
> limitée qui en ont besoin, mais personne qui a besoin de dissimuler
> son identité n'a besoin d'accéder mon réseau, donc je bloque.

Tor sert à bien d'autres usages que celui de dissimuler son identité.
C'est pour beaucoup de gens avant tout un outil permettant de contourner
des restrictions d'accès. Même si ça peut paraître surprenant d'un point
de vue européen, beaucoup de gens utilisent Tor pour accéder à Facebook.
Utiliser Tor permet de reprendre le contrôle sur ses informations
personnelles : on ne les partage que si on le désire, là où auparavant
elles fuitaient hors de notre contrôle.

Par ailleurs, je trouve un peu problématique d'associer identité et
adresse IP. Au mieux une adresse IP est une indication géographique.
Mais il existe de nos jours beacoup trop de points d'accès ouverts ou
d'adresses IPs partagées par de nombreuses personnes pour qu'on puisse
continuer à considérer qu'une adresse IP permet d'identifier une
personne.

Quoiqu'il en soit, si ton réseau ne permet d'accéder qu'à des services
privées, je peux comprendre le filtre. Ceci dit, il empêchera également
de faire tourner un relai Tor à l'intérieur : un relai a besoin de
pouvoir contacter tous les autres relais.

-- 
Lunar 


signature.asc
Description: Digital signature


RE: [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Jean-Marc GUIGNIER
Bonjour

Vous trouverez un excellent routeur chez ZyXEL

http://www.zyxel.fr/products/zyxel-lte3301-q/ ou pour l'extérieur 
http://www.zyxel.fr/products/zyxel-lte7410/


Merci


-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Sébastien 65
Envoyé : lundi 4 janvier 2016 11:22
À : frnog-t...@frnog.org
Objet : [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G

Bonjour et meilleurs vœux pour 2016 !!

Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
J’envisage aussi la possibilité de pouvoir brancher une antenne sur le routeur 
afin d’avoir un meilleur gain… 

Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre de 
prix à peu près ? 

J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 3G…

Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
Le 1921 est-il compatible LTE ?
Le 819 n'est pas mal, mais son prix est onéreux…

Merci pour votre retour. 
  
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Stéphane Karges
hello,

Zyxel est pas mal. après pour un client j’avais mis ca en place mais ca reste 
du tp-link (ca marche si ton système est fixe) après l’avantage c’est pas très 
cher.

on l’utilisait pour une péniche dans paris.

Stéphane
> Le 4 janv. 2016 à 13:57, David Ponzone  a écrit :
> 
> C’est un point de vue objectif ?
> 
>> Le 4 janv. 2016 à 13:54, Jean-Marc GUIGNIER  a écrit :
>> 
>> Bonjour
>> 
>> Vous trouverez un excellent routeur chez ZyXEL
>> 
>> http://www.zyxel.fr/products/zyxel-lte3301-q/ ou pour l'extérieur 
>> http://www.zyxel.fr/products/zyxel-lte7410/
>> 
>> 
>> Merci
>> 
>> 
>> -Message d'origine-
>> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
>> Sébastien 65
>> Envoyé : lundi 4 janvier 2016 11:22
>> À : frnog-t...@frnog.org
>> Objet : [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G
>> 
>> Bonjour et meilleurs vœux pour 2016 !!
>> 
>> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
>> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le 
>> routeur afin d’avoir un meilleur gain… 
>> 
>> Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre de 
>> prix à peu près ? 
>> 
>> J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 
>> 3G…
>> 
>> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
>> Le 1921 est-il compatible LTE ?
>> Le 819 n'est pas mal, mais son prix est onéreux…
>> 
>> Merci pour votre retour. 
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet David Ponzone
C’est un point de vue objectif ?

> Le 4 janv. 2016 à 13:54, Jean-Marc GUIGNIER  a écrit :
> 
> Bonjour
> 
> Vous trouverez un excellent routeur chez ZyXEL
> 
> http://www.zyxel.fr/products/zyxel-lte3301-q/ ou pour l'extérieur 
> http://www.zyxel.fr/products/zyxel-lte7410/
> 
> 
> Merci
> 
> 
> -Message d'origine-
> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
> Sébastien 65
> Envoyé : lundi 4 janvier 2016 11:22
> À : frnog-t...@frnog.org
> Objet : [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G
> 
> Bonjour et meilleurs vœux pour 2016 !!
> 
> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le 
> routeur afin d’avoir un meilleur gain… 
> 
> Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre de 
> prix à peu près ? 
> 
> J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 3G…
> 
> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
> Le 1921 est-il compatible LTE ?
> Le 819 n'est pas mal, mais son prix est onéreux…
> 
> Merci pour votre retour. 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Renaud


Edouard Chamillard a écrit :
>> Par ailleurs, je trouve un peu problématique d'associer identité et
>> > adresse IP. Au mieux une adresse IP est une indication géographique.
>> > Mais il existe de nos jours beacoup trop de points d'accès ouverts ou
>> > d'adresses IPs partagées par de nombreuses personnes pour qu'on puisse
>> > continuer à considérer qu'une adresse IP permet d'identifier une
>> > personne.
>> >
>> > Quoiqu'il en soit, si ton réseau ne permet d'accéder qu'à des services
>> > privées, je peux comprendre le filtre. Ceci dit, il empêchera également
>> > de faire tourner un relai Tor à l'intérieur : un relai a besoin de
>> > pouvoir contacter tous les autres relais.
>> >
> et soit dit en passant, une adresse IP c'est pas une identité. qu'elle
> soit v4 ou v6. si tu as besoin d'identifier des utilisateurs, y'a des
> mécanismes pour ça. sinon le mème raisonnement conduit a bloquer les
> hotspots, les opérateur qui font du CGN, etc...
l'adresse IP est une donnée à caractère personnelle, justement car elle
permet l'identification. Sans moyen "de brouillage" un utilisateur peut
être suivi  dans la plus part des cas sur la seule base de cette IP.

Dans le cas des Hotspot et des CGN il y a une obligation de pouvoir
suivre des connexions IP (principalement IP+PORT/TCP) à l'IP qui est
derrière le NAT qui elle même est reliée à une identité.

Il existe biensur plein de moyen de contourner ceci et TOR en fait
parti. Le but étant avant tout de garder controle sur mes données (et
les meta aussi).

Renaud

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet David Ponzone
Un routeur avec port USB pour mettre un modem 3G/4G, je trouve ça un peu plus 
casse-gueule qu’un routeur avec modem intégré non ?
La dispo de clé USB de qualité sérieuse est très aléatoire et le PLC de ce 
genre de produits est très courts chez les marques GP.

> Le 4 janv. 2016 à 16:06, Stéphane Karges  a écrit :
> 
> avec le lien c’est mieux 
> http://www.tp-link.com/en/products/details/cat-4691_TL-MR3040.html
> 
> 
>> Le 4 janv. 2016 à 14:04, Stéphane Karges  a écrit :
>> 
>> hello,
>> 
>> Zyxel est pas mal. après pour un client j’avais mis ca en place mais ca 
>> reste du tp-link (ca marche si ton système est fixe) après l’avantage c’est 
>> pas très cher.
>> 
>> on l’utilisait pour une péniche dans paris.
>> 
>> Stéphane
>>> Le 4 janv. 2016 à 13:57, David Ponzone  a écrit :
>>> 
>>> C’est un point de vue objectif ?
>>> 
 Le 4 janv. 2016 à 13:54, Jean-Marc GUIGNIER  a écrit 
 :
 
 Bonjour
 
 Vous trouverez un excellent routeur chez ZyXEL
 
 http://www.zyxel.fr/products/zyxel-lte3301-q/ ou pour l'extérieur 
 http://www.zyxel.fr/products/zyxel-lte7410/
 
 
 Merci
 
 
 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part 
 de Sébastien 65
 Envoyé : lundi 4 janvier 2016 11:22
 À : frnog-t...@frnog.org
 Objet : [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G
 
 Bonjour et meilleurs vœux pour 2016 !!
 
 Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
 J’envisage aussi la possibilité de pouvoir brancher une antenne sur le 
 routeur afin d’avoir un meilleur gain… 
 
 Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre 
 de prix à peu près ? 
 
 J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 
 3G…
 
 Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
 Le 1921 est-il compatible LTE ?
 Le 819 n'est pas mal, mais son prix est onéreux…
 
 Merci pour votre retour. 
  
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Edouard Chamillard
non, une adresse IP identifie un périphérique sur le réseau, pas une
personne. c'est pas parce que la distinction est suffisamment peu claire
pour le législateur qu'il nous pond régulièrement ce genre d’aberration
que c'est magiquement vrai.

qui plus est, justement parce que cette relation d'identité n'est que un
concept juridique, elle n'est pas vraie partout, et donc encore moins
utilisable en production.

Le 04/01/2016 16:03, Renaud a écrit :
>
> Edouard Chamillard a écrit :
>>> Par ailleurs, je trouve un peu problématique d'associer identité et
 adresse IP. Au mieux une adresse IP est une indication géographique.
 Mais il existe de nos jours beacoup trop de points d'accès ouverts ou
 d'adresses IPs partagées par de nombreuses personnes pour qu'on puisse
 continuer à considérer qu'une adresse IP permet d'identifier une
 personne.

 Quoiqu'il en soit, si ton réseau ne permet d'accéder qu'à des services
 privées, je peux comprendre le filtre. Ceci dit, il empêchera également
 de faire tourner un relai Tor à l'intérieur : un relai a besoin de
 pouvoir contacter tous les autres relais.

>> et soit dit en passant, une adresse IP c'est pas une identité. qu'elle
>> soit v4 ou v6. si tu as besoin d'identifier des utilisateurs, y'a des
>> mécanismes pour ça. sinon le mème raisonnement conduit a bloquer les
>> hotspots, les opérateur qui font du CGN, etc...
> l'adresse IP est une donnée à caractère personnelle, justement car elle
> permet l'identification. Sans moyen "de brouillage" un utilisateur peut
> être suivi  dans la plus part des cas sur la seule base de cette IP.
>
> Dans le cas des Hotspot et des CGN il y a une obligation de pouvoir
> suivre des connexions IP (principalement IP+PORT/TCP) à l'IP qui est
> derrière le NAT qui elle même est reliée à une identité.
>
> Il existe biensur plein de moyen de contourner ceci et TOR en fait
> parti. Le but étant avant tout de garder controle sur mes données (et
> les meta aussi).
>
> Renaud
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/




signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet David Ponzone
il y a un flou artistique pour les hotspot public, ce qui rejoint les 
discussions récentes à ce sujet.
Pour l’accès Internet depuis ton ADSL ou ton mobile, je pense quand même que le 
détenteur du contrat d’abonnement est la personne qui sera identifiée comme 
utilisant l’IP publique (avec éventuellement les logs du CGN dans certains cas).
Après, on retombe sur le problème: est-ce qu’un particulier est censé être 
capable de sécuriser complètement son accès WIFI ? Evidemment que non, sauf 
avec un moyen très simple: pas de WIFI.
Peut-il se protéger de toute malware/bot/… ? Non, sauf en coupant Internet, 
auquel cas le problème de départ ne se pose plus.

Le législateur, il a besoin de légiférer. Depuis des dizaines d’année, un 
abonnement EDF identifie une personne physique (les piratages sont quand même 
assez rares), de même pour l’eau, et même le téléphone (quand un mec vous 
collait 10kF d’appels internationaux avec des pinces crocos, je pense qu’il 
était difficile d’expliquer à Orange que vous étiez innocents).
Il n’y a pas de raison qu’un accès Internet soit une zone de non-droit sous 
prétexte que la technique est défaillante.

> Le 4 janv. 2016 à 16:35, Alexis VACHETTE  a écrit :
> 
> Merci, ça fait plaisir de lire quelque chose de sensé.
> 
> Cordialement,
> Alexis.
> 
> On 04/01/2016 16:23, Edouard Chamillard wrote:
>> non, une adresse IP identifie un périphérique sur le réseau, pas une
>> personne. c'est pas parce que la distinction est suffisamment peu claire
>> pour le législateur qu'il nous pond régulièrement ce genre d’aberration
>> que c'est magiquement vrai.
>> 
>> qui plus est, justement parce que cette relation d'identité n'est que un
>> concept juridique, elle n'est pas vraie partout, et donc encore moins
>> utilisable en production.
>> 
>> Le 04/01/2016 16:03, Renaud a écrit :
>>> Edouard Chamillard a écrit :
> Par ailleurs, je trouve un peu problématique d'associer identité et
>> adresse IP. Au mieux une adresse IP est une indication géographique.
>> Mais il existe de nos jours beacoup trop de points d'accès ouverts ou
>> d'adresses IPs partagées par de nombreuses personnes pour qu'on puisse
>> continuer à considérer qu'une adresse IP permet d'identifier une
>> personne.
>> 
>> Quoiqu'il en soit, si ton réseau ne permet d'accéder qu'à des services
>> privées, je peux comprendre le filtre. Ceci dit, il empêchera également
>> de faire tourner un relai Tor à l'intérieur : un relai a besoin de
>> pouvoir contacter tous les autres relais.
>> 
 et soit dit en passant, une adresse IP c'est pas une identité. qu'elle
 soit v4 ou v6. si tu as besoin d'identifier des utilisateurs, y'a des
 mécanismes pour ça. sinon le mème raisonnement conduit a bloquer les
 hotspots, les opérateur qui font du CGN, etc...
>>> l'adresse IP est une donnée à caractère personnelle, justement car elle
>>> permet l'identification. Sans moyen "de brouillage" un utilisateur peut
>>> être suivi  dans la plus part des cas sur la seule base de cette IP.
>>> 
>>> Dans le cas des Hotspot et des CGN il y a une obligation de pouvoir
>>> suivre des connexions IP (principalement IP+PORT/TCP) à l'IP qui est
>>> derrière le NAT qui elle même est reliée à une identité.
>>> 
>>> Il existe biensur plein de moyen de contourner ceci et TOR en fait
>>> parti. Le but étant avant tout de garder controle sur mes données (et
>>> les meta aussi).
>>> 
>>> Renaud
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Bensay 1
Entièrement d'accord,
Par contre je ne peux m'empêcher d'admettre que je le fais sur le port SSH car 
malheureusement beaucoup d'attaque bruteforce SSH passe par TOR.

Benjamin L

> Le 3 janv. 2016 à 22:53, Lunar  a écrit :
> 
> Michel Py:
>>> Clement Cavadore a écrit :
>>> Pourquoi ne pa donner plus de détails ici ? Par exemple, les listes noires 
>>> utilisées,
>> 
>> Voici la liste à ce moment précis, je suis plus qu'à l'écoute des 
>> commentaires à ce sujet, il y a des améliorations à faire.
>> Pour certaines, j'ai demandé et obtenu l'autorisation d'utiliser leur liste. 
>> Pour d'autres, j'ai rien entendu comme retour.
>> Il y a surement des redondances, ce qui ne me dérange pas. Au final je 
>> fabrique une liste unique.
>> 
>> J'ai aussi des listes et des feeds BGP dont j'ai explicitement reçu 
>> l'autorisation d'utiliser mais non pas de redistribuer, ces préfixes sont 
>> taggués en no-export et ne sont ni listés ci-dessous ni redistribués.
>> 
>> "http://www.projecthoneypot.org/list_of_ips.php?t=d=1; # Project Honey 
>> Pot Directory of Dictionary Attacker IPs
>> "http://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=1.1.1.1;  # TOR 
>> Exit Nodes
> 
> Bloquer tous les nœuds de sortie Tor est du même acabit que de bloquer
> tous les points d'accès Wi-Fi publics (mais personne n'a compilé une
> telle liste à ma connaissance). Cela empêchera des personnes qui ont
> besoin de contourner des dispositifs de filtrages ou de censure
> d'accéder au réseau.
> 
> Si l'enjeux c'est limiter des attaques, mieux vaut utiliser des systèmes
> qui limite le surblocage, non ?
> 
> -- 
> Lunar 

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Stéphane Karges
avec le lien c’est mieux 
http://www.tp-link.com/en/products/details/cat-4691_TL-MR3040.html


> Le 4 janv. 2016 à 14:04, Stéphane Karges  a écrit :
> 
> hello,
> 
> Zyxel est pas mal. après pour un client j’avais mis ca en place mais ca reste 
> du tp-link (ca marche si ton système est fixe) après l’avantage c’est pas 
> très cher.
> 
> on l’utilisait pour une péniche dans paris.
> 
> Stéphane
>> Le 4 janv. 2016 à 13:57, David Ponzone  a écrit :
>> 
>> C’est un point de vue objectif ?
>> 
>>> Le 4 janv. 2016 à 13:54, Jean-Marc GUIGNIER  a écrit :
>>> 
>>> Bonjour
>>> 
>>> Vous trouverez un excellent routeur chez ZyXEL
>>> 
>>> http://www.zyxel.fr/products/zyxel-lte3301-q/ ou pour l'extérieur 
>>> http://www.zyxel.fr/products/zyxel-lte7410/
>>> 
>>> 
>>> Merci
>>> 
>>> 
>>> -Message d'origine-
>>> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
>>> Sébastien 65
>>> Envoyé : lundi 4 janvier 2016 11:22
>>> À : frnog-t...@frnog.org
>>> Objet : [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G
>>> 
>>> Bonjour et meilleurs vœux pour 2016 !!
>>> 
>>> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
>>> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le 
>>> routeur afin d’avoir un meilleur gain… 
>>> 
>>> Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre 
>>> de prix à peu près ? 
>>> 
>>> J’ai une préférence pour du matos CISCO, je ne connais que le 881 Cellular 
>>> 3G…
>>> 
>>> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
>>> Le 1921 est-il compatible LTE ?
>>> Le 819 n'est pas mal, mais son prix est onéreux…
>>> 
>>> Merci pour votre retour. 
>>>   
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Alexis VACHETTE

Merci, ça fait plaisir de lire quelque chose de sensé.

Cordialement,
Alexis.

On 04/01/2016 16:23, Edouard Chamillard wrote:

non, une adresse IP identifie un périphérique sur le réseau, pas une
personne. c'est pas parce que la distinction est suffisamment peu claire
pour le législateur qu'il nous pond régulièrement ce genre d’aberration
que c'est magiquement vrai.

qui plus est, justement parce que cette relation d'identité n'est que un
concept juridique, elle n'est pas vraie partout, et donc encore moins
utilisable en production.

Le 04/01/2016 16:03, Renaud a écrit :

Edouard Chamillard a écrit :

Par ailleurs, je trouve un peu problématique d'associer identité et

adresse IP. Au mieux une adresse IP est une indication géographique.
Mais il existe de nos jours beacoup trop de points d'accès ouverts ou
d'adresses IPs partagées par de nombreuses personnes pour qu'on puisse
continuer à considérer qu'une adresse IP permet d'identifier une
personne.

Quoiqu'il en soit, si ton réseau ne permet d'accéder qu'à des services
privées, je peux comprendre le filtre. Ceci dit, il empêchera également
de faire tourner un relai Tor à l'intérieur : un relai a besoin de
pouvoir contacter tous les autres relais.


et soit dit en passant, une adresse IP c'est pas une identité. qu'elle
soit v4 ou v6. si tu as besoin d'identifier des utilisateurs, y'a des
mécanismes pour ça. sinon le mème raisonnement conduit a bloquer les
hotspots, les opérateur qui font du CGN, etc...

l'adresse IP est une donnée à caractère personnelle, justement car elle
permet l'identification. Sans moyen "de brouillage" un utilisateur peut
être suivi  dans la plus part des cas sur la seule base de cette IP.

Dans le cas des Hotspot et des CGN il y a une obligation de pouvoir
suivre des connexions IP (principalement IP+PORT/TCP) à l'IP qui est
derrière le NAT qui elle même est reliée à une identité.

Il existe biensur plein de moyen de contourner ceci et TOR en fait
parti. Le but étant avant tout de garder controle sur mes données (et
les meta aussi).

Renaud

---
Liste de diffusion du FRnOG
http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Stéphane Karges
yes mais c’est pratique car avant le modem était que 3G maintenant supporte le 
4G en fait tu es pas lier a la connectivite et tu change pas le système si tu 
part  l’étranger avec ton routeur tu change ta puce (genre chine ou japon).

ca evite de tout changer juste pour le modem.

mais ca a le mérite de fonctionner.

Stéphane
> Le 4 janv. 2016 à 16:28, David Ponzone  a écrit :
> 
> Un routeur avec port USB pour mettre un modem 3G/4G, je trouve ça un peu plus 
> casse-gueule qu’un routeur avec modem intégré non ?
> La dispo de clé USB de qualité sérieuse est très aléatoire et le PLC de ce 
> genre de produits est très courts chez les marques GP.
> 
>> Le 4 janv. 2016 à 16:06, Stéphane Karges  a écrit :
>> 
>> avec le lien c’est mieux 
>> http://www.tp-link.com/en/products/details/cat-4691_TL-MR3040.html
>> 
>> 
>>> Le 4 janv. 2016 à 14:04, Stéphane Karges  a écrit :
>>> 
>>> hello,
>>> 
>>> Zyxel est pas mal. après pour un client j’avais mis ca en place mais ca 
>>> reste du tp-link (ca marche si ton système est fixe) après l’avantage c’est 
>>> pas très cher.
>>> 
>>> on l’utilisait pour une péniche dans paris.
>>> 
>>> Stéphane
 Le 4 janv. 2016 à 13:57, David Ponzone  a écrit :
 
 C’est un point de vue objectif ?
 
> Le 4 janv. 2016 à 13:54, Jean-Marc GUIGNIER  a 
> écrit :
> 
> Bonjour
> 
> Vous trouverez un excellent routeur chez ZyXEL
> 
> http://www.zyxel.fr/products/zyxel-lte3301-q/ ou pour l'extérieur 
> http://www.zyxel.fr/products/zyxel-lte7410/
> 
> 
> Merci
> 
> 
> -Message d'origine-
> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part 
> de Sébastien 65
> Envoyé : lundi 4 janvier 2016 11:22
> À : frnog-t...@frnog.org
> Objet : [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G
> 
> Bonjour et meilleurs vœux pour 2016 !!
> 
> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le 
> routeur afin d’avoir un meilleur gain… 
> 
> Que pouvez-vous me conseiller comme gamme de produits et quel est l’ordre 
> de prix à peu près ? 
> 
> J’ai une préférence pour du matos CISCO, je ne connais que le 881 
> Cellular 3G…
> 
> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
> Le 1921 est-il compatible LTE ?
> Le 819 n'est pas mal, mais son prix est onéreux…
> 
> Merci pour votre retour. 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Alexis VACHETTE

David,

Je ne parlais que de l'identification d'une personne physique avec une IP.

Chez toi quand tu as une famille tu te rends compte qu'hormis faire la 
police et encore le blocage des services pour faire des choses pas net 
c'est pas forcément le plus simple.


Je suis au niveau de l'accès ADSL bien entendu.

De plus je n'ai jamais dit qu'Internet était une zone de non droit, bien 
que certains le pensent.


Cordialement,
Alexis.

On 04/01/2016 16:53, David Ponzone wrote:
il y a un flou artistique pour les hotspot public, ce qui rejoint les 
discussions récentes à ce sujet.
Pour l’accès Internet depuis ton ADSL ou ton mobile, je pense quand 
même que le détenteur du contrat d’abonnement est la personne qui sera 
identifiée comme utilisant l’IP publique (avec éventuellement les logs 
du CGN dans certains cas).
Après, on retombe sur le problème: est-ce qu’un particulier est censé 
être capable de sécuriser complètement son accès WIFI ? Evidemment que 
non, sauf avec un moyen très simple: pas de WIFI.
Peut-il se protéger de toute malware/bot/… ? Non, sauf en coupant 
Internet, auquel cas le problème de départ ne se pose plus.


Le législateur, il a besoin de légiférer. Depuis des dizaines d’année, 
un abonnement EDF identifie une personne physique (les piratages sont 
quand même assez rares), de même pour l’eau, et même le téléphone 
(quand un mec vous collait 10kF d’appels internationaux avec des 
pinces crocos, je pense qu’il était difficile d’expliquer à Orange que 
vous étiez innocents).
Il n’y a pas de raison qu’un accès Internet soit une zone de non-droit 
sous prétexte que la technique est défaillante.


Le 4 janv. 2016 à 16:35, Alexis VACHETTE > a écrit :


Merci, ça fait plaisir de lire quelque chose de sensé.

Cordialement,
Alexis.

On 04/01/2016 16:23, Edouard Chamillard wrote:

non, une adresse IP identifie un périphérique sur le réseau, pas une
personne. c'est pas parce que la distinction est suffisamment peu claire
pour le législateur qu'il nous pond régulièrement ce genre d’aberration
que c'est magiquement vrai.

qui plus est, justement parce que cette relation d'identité n'est que un
concept juridique, elle n'est pas vraie partout, et donc encore moins
utilisable en production.

Le 04/01/2016 16:03, Renaud a écrit :

Edouard Chamillard a écrit :

Par ailleurs, je trouve un peu problématique d'associer identité et

adresse IP. Au mieux une adresse IP est une indication géographique.
Mais il existe de nos jours beacoup trop de points d'accès 
ouverts ou
d'adresses IPs partagées par de nombreuses personnes pour qu'on 
puisse

continuer à considérer qu'une adresse IP permet d'identifier une
personne.

Quoiqu'il en soit, si ton réseau ne permet d'accéder qu'à des 
services
privées, je peux comprendre le filtre. Ceci dit, il empêchera 
également

de faire tourner un relai Tor à l'intérieur : un relai a besoin de
pouvoir contacter tous les autres relais.


et soit dit en passant, une adresse IP c'est pas une identité. qu'elle
soit v4 ou v6. si tu as besoin d'identifier des utilisateurs, y'a des
mécanismes pour ça. sinon le mème raisonnement conduit a bloquer les
hotspots, les opérateur qui font du CGN, etc...

l'adresse IP est une donnée à caractère personnelle, justement car elle
permet l'identification. Sans moyen "de brouillage" un utilisateur peut
être suivi  dans la plus part des cas sur la seule base de cette IP.

Dans le cas des Hotspot et des CGN il y a une obligation de pouvoir
suivre des connexions IP (principalement IP+PORT/TCP) à l'IP qui est
derrière le NAT qui elle même est reliée à une identité.

Il existe biensur plein de moyen de contourner ceci et TOR en fait
parti. Le but étant avant tout de garder controle sur mes données (et
les meta aussi).

Renaud

---
Liste de diffusion du FRnOG
http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Le pare-feu du geek barbu

2016-01-04 Par sujet Edouard Chamillard
c'est pas la technique qui est défaillante. une adresse IP ça fait
exactement ce que c'est sensé faire, aka permettre aux lutins dans les
tuyaux de balader des paquets d'un hote A a un hote B.

ce qui est défaillant, c'est la perception de la fiabilité de
l'association entre une adresse IP et une personne. pour les dix patates
de facture FT parce que raoul le phreak a été crocotter une beige box
pour appeler les copains du bar en face a pékin, c'était effectivement
difficile de contester, mais l'abus du service dépendait quand mème de
la présence physique de raoul sur le media (comme pour edf et la
flotte), donc c'etait mécaniquement bien localisable dans le temps et
dans l'espace.

le problème de considérer qu'une adresse IP identifie avec certitude (et
je précise bien le avec certitude) une personne c'est justement que
contrairement a de l'infra classique, on est limités ni dans le temps ni
dans l'espace. mème si t'as pas du tout de wifi parce que le média est
pas contrôlable, et mème si on est dans un monde hypothétique sans
malware, le moindre bout de JS sur un coin de page peut quand mème aller
gauler des photos de vacances sur pedobear.com, sans que l'utilisateur
physiquement assis derrière la machine ai fait quoi que ce soit.

 le status quo actuel de dire "l'abonné est responsable de sa connexion"
est d'ailleurs la seule méthode a peu près simple et  générique qui
donne un semblant de traçabilité. et pour le civil c'est sans aucun
doute suffisant, mème si c'est loin d’être parfait.
mais au pénal on est dans le sérieux, et dans la privation de liberté.
alors je tiens a ce que nous les barbus on continue a tambouriner sur la
tête de tout les gens dans la chaine en disant que mème si vous aviez
une vidéo live d'un bonhomme devant un écran qui fait des choses qui ont
l'air de correspondre a ce que votre belle sonde hadopi/eagle/whatever,
vous êtes dans l'incapacité de prouver *au delà de tout doute
raisonnable* que c'est bien la personne qui est volontairement a
l'origine des lutins incriminés, et personne d'autre. il ne s'agit pas
de faire d'internet "une zone de non-droit". il s'agit d’être clairs et
précis sur les limitations de notre capacités techniques.

Le 04/01/2016 16:53, David Ponzone a écrit :
> il y a un flou artistique pour les hotspot public, ce qui rejoint les 
> discussions récentes à ce sujet.
> Pour l’accès Internet depuis ton ADSL ou ton mobile, je pense quand même que 
> le détenteur du contrat d’abonnement est la personne qui sera identifiée 
> comme utilisant l’IP publique (avec éventuellement les logs du CGN dans 
> certains cas).
> Après, on retombe sur le problème: est-ce qu’un particulier est censé être 
> capable de sécuriser complètement son accès WIFI ? Evidemment que non, sauf 
> avec un moyen très simple: pas de WIFI.
> Peut-il se protéger de toute malware/bot/… ? Non, sauf en coupant Internet, 
> auquel cas le problème de départ ne se pose plus.
>
> Le législateur, il a besoin de légiférer. Depuis des dizaines d’année, un 
> abonnement EDF identifie une personne physique (les piratages sont quand même 
> assez rares), de même pour l’eau, et même le téléphone (quand un mec vous 
> collait 10kF d’appels internationaux avec des pinces crocos, je pense qu’il 
> était difficile d’expliquer à Orange que vous étiez innocents).
> Il n’y a pas de raison qu’un accès Internet soit une zone de non-droit sous 
> prétexte que la technique est défaillante.
>
>> Le 4 janv. 2016 à 16:35, Alexis VACHETTE  a écrit :
>>
>> Merci, ça fait plaisir de lire quelque chose de sensé.
>>
>> Cordialement,
>> Alexis.
>>
>> On 04/01/2016 16:23, Edouard Chamillard wrote:
>>> non, une adresse IP identifie un périphérique sur le réseau, pas une
>>> personne. c'est pas parce que la distinction est suffisamment peu claire
>>> pour le législateur qu'il nous pond régulièrement ce genre d’aberration
>>> que c'est magiquement vrai.
>>>
>>> qui plus est, justement parce que cette relation d'identité n'est que un
>>> concept juridique, elle n'est pas vraie partout, et donc encore moins
>>> utilisable en production.
>>>
>>> Le 04/01/2016 16:03, Renaud a écrit :
 Edouard Chamillard a écrit :
>> Par ailleurs, je trouve un peu problématique d'associer identité et
>>> adresse IP. Au mieux une adresse IP est une indication géographique.
>>> Mais il existe de nos jours beacoup trop de points d'accès ouverts ou
>>> d'adresses IPs partagées par de nombreuses personnes pour qu'on puisse
>>> continuer à considérer qu'une adresse IP permet d'identifier une
>>> personne.
>>>
>>> Quoiqu'il en soit, si ton réseau ne permet d'accéder qu'à des services
>>> privées, je peux comprendre le filtre. Ceci dit, il empêchera également
>>> de faire tourner un relai Tor à l'intérieur : un relai a besoin de
>>> pouvoir contacter tous les autres relais.
>>>
> et soit dit en passant, une adresse IP c'est pas une identité. qu'elle
> soit v4 ou v6. si tu as 

RE: [FRnOG] [TECH] Outils Speedtest ?

2016-01-04 Par sujet Xavier ROCA
Bonjour a tous et tous le truc pour 2016...

Et David pas sec, je ne sais pas si tu as bien vue (31/12 a 16:00 c'était déjà 
une heure avancé)
Le dernier message c'est de 2008 !

 A mon avis c'est sec comme les coui... a TorTor 

Surtout de la bonne humeur sur la liste en 2016.

Xavier

-Message d'origine-
De : David Ponzone [mailto:david.ponz...@gmail.com] 
Envoyé : jeudi 31 décembre 2015 16:06
À : Nicolas STEFANI
Cc : Olivier CALVANO; frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Outils Speedtest ?

Je viens d'essayer Speedzilla plein d'enthousiasme mais sur un ADSL 3Mbps, il 
me sort entre 5 et 8 Mbps. Il va falloir que ça sèche un peu :)

David Ponzone



> Le 31 déc. 2015 à 15:49, Nicolas STEFANI  a écrit :
> 
> Salut,
> 
> Speedzilla sous licence AGPL.
> 
> http://www.speedzilla.net/download.php
> 
> have fun
> 
> nicolas
> 
> Le 27. 12. 15 11:03, Olivier CALVANO a écrit :
>> Bonjour,
>> 
>> Quelqu'un a deja installé un outils de type speedtest accessible en 
>> http pour les utilisateurs interne a son reseau ?
>> 
>> j'arrive pas a trouver un freeware type php, si quelqu'un en connait, 
>> conseil bien venu ;=)
>> 
>> merci
>> olivier
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Les préfixes Tor

2016-01-04 Par sujet Michel Py
Données collectées il y a quelques minutes:

Prefixes dans mon feed, en incluant  Tor :  39843
Prefixes dans mon feed, sans inclure Tor :  38912
  Difference :931
Prefixes tor :   1827
 Prefixes Tor contaminés :896

49% des prefixes Tor sont marqués "mauvais" par d'autres sources. Faudrait 
peut-être balayer devant sa porte, chez Torproject, avant de se plaindre qu'il 
y a des gens qui bloquent Tor.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Inulogic - Gurvan Rottier-Ripoche
Hello,

J'utilise un Huawei B593S-22 Wifi Ethernet/LAN routeur blanc comme
backup de ma connexion avec de la 4G Bouygues qui est la meilleure
dans mon coin. (Free mobile sur antenne Orange 1Mbits, Sosh 20Mbits,
Orange Pro 20Mbits, SFR pas testé, Bouygues 80/90Mbits).
10mo/sec stable sur plus de 700Go (3 jours de Noël !) et pour le reste
du temps l'offre perso 4G 32Go aucun soucis également.
Il gère 2 antennes ext, ça ne change rien dans mon cas car il capte
full barre en permanence et je n'ai pas senti d'amélioration du débit.
Si il est enfermé dans un gros bâtiment, ça doit être obligatoire.

Gurvan.

Le 4 janvier 2016 à 16:41, Stéphane Karges  a écrit :
> yes mais c’est pratique car avant le modem était que 3G maintenant supporte 
> le 4G en fait tu es pas lier a la connectivite et tu change pas le système si 
> tu part  l’étranger avec ton routeur tu change ta puce (genre chine ou japon).
>
> ca evite de tout changer juste pour le modem.
>
> mais ca a le mérite de fonctionner.
>
> Stéphane
>> Le 4 janv. 2016 à 16:28, David Ponzone  a écrit :
>>
>> Un routeur avec port USB pour mettre un modem 3G/4G, je trouve ça un peu 
>> plus casse-gueule qu’un routeur avec modem intégré non ?
>> La dispo de clé USB de qualité sérieuse est très aléatoire et le PLC de ce 
>> genre de produits est très courts chez les marques GP.
>>
>>> Le 4 janv. 2016 à 16:06, Stéphane Karges  a écrit :
>>>
>>> avec le lien c’est mieux 
>>> http://www.tp-link.com/en/products/details/cat-4691_TL-MR3040.html
>>>
>>>
 Le 4 janv. 2016 à 14:04, Stéphane Karges  a écrit :

 hello,

 Zyxel est pas mal. après pour un client j’avais mis ca en place mais ca 
 reste du tp-link (ca marche si ton système est fixe) après l’avantage 
 c’est pas très cher.

 on l’utilisait pour une péniche dans paris.

 Stéphane
> Le 4 janv. 2016 à 13:57, David Ponzone  a écrit :
>
> C’est un point de vue objectif ?
>
>> Le 4 janv. 2016 à 13:54, Jean-Marc GUIGNIER  a 
>> écrit :
>>
>> Bonjour
>>
>> Vous trouverez un excellent routeur chez ZyXEL
>>
>> http://www.zyxel.fr/products/zyxel-lte3301-q/ ou pour l'extérieur 
>> http://www.zyxel.fr/products/zyxel-lte7410/
>>
>>
>> Merci
>>
>>
>> -Message d'origine-
>> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part 
>> de Sébastien 65
>> Envoyé : lundi 4 janvier 2016 11:22
>> À : frnog-t...@frnog.org
>> Objet : [!!Mass Mail][FRnOG] [TECH] Avis sur routeur 3G/4G
>>
>> Bonjour et meilleurs vœux pour 2016 !!
>>
>> Je cherche des avis et conseils sur l’acquisition de routeurs 3G/4G.
>> J’envisage aussi la possibilité de pouvoir brancher une antenne sur le 
>> routeur afin d’avoir un meilleur gain…
>>
>> Que pouvez-vous me conseiller comme gamme de produits et quel est 
>> l’ordre de prix à peu près ?
>>
>> J’ai une préférence pour du matos CISCO, je ne connais que le 881 
>> Cellular 3G…
>>
>> Est-ce que le 1841 est possible avec une HWIC LTE (j’ai un doute….) ?
>> Le 1921 est-il compatible LTE ?
>> Le 819 n'est pas mal, mais son prix est onéreux…
>>
>> Merci pour votre retour.
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
>>>
>>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Avis sur routeur 3G/4G

2016-01-04 Par sujet Jean-Yves JYM. Montabord
Bonjour,

Meilleurs voeux 2016 à la liste

Je rejoins l¹avis de Nicolas.

Je les distribue, entre autres, depuis quelques mois et c¹est plutôt
concluant au vu du prix relativement raisonnable pour du THD.
Il faut simplement s¹assurer de la bonne couverture du site et évaluer le
trafic du site afin de maîtriser le cout global au-delà des 100Go du
forfait de départ.
La solution existe aussi en solution de Back up 2Mbps garantis et
symétriques avec forfait fixe.

Si vous souhaitez plus d¹infos, n¹hésitez pas.

Bien à vous

Jean-Yves


Le 04/01/16 11:21, « frnog-requ...@frnog.org on behalf of Sébastien 65 »
 a écrit :

>Bonjour et meilleurs v¦ux pour 2016 !!
>
>Je cherche des avis et conseils sur l¹acquisition de routeurs 3G/4G.
>J¹envisage aussi la possibilité de pouvoir brancher une antenne sur le
>routeur afin d¹avoir un meilleur gainŠ
>
>Que pouvez-vous me conseiller comme gamme de produits et quel est l¹ordre
>de prix à peu près ?
>
>J¹ai une préférence pour du matos CISCO, je ne connais que le 881
>Cellular 3GŠ
>
>Est-ce que le 1841 est possible avec une HWIC LTE (j¹ai un douteŠ.) ?
>Le 1921 est-il compatible LTE ?
>Le 819 n'est pas mal, mais son prix est onéreuxŠ
>
>Merci pour votre retour.
> 
>---
>Liste de diffusion du FRnOG
>http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Outils Speedtest ?

2016-01-04 Par sujet David Ponzone
Sec alors, mais pas fini :)

> Le 4 janv. 2016 à 17:53, Xavier ROCA  a écrit :
> 
> Bonjour a tous et tous le truc pour 2016...
> 
> Et David pas sec, je ne sais pas si tu as bien vue (31/12 a 16:00 c'était 
> déjà une heure avancé)
> Le dernier message c'est de 2008 !
> 
>  A mon avis c'est sec comme les coui... a TorTor 
> 
> Surtout de la bonne humeur sur la liste en 2016.
> 
> Xavier
> 
> -Message d'origine-
> De : David Ponzone [mailto:david.ponz...@gmail.com] 
> Envoyé : jeudi 31 décembre 2015 16:06
> À : Nicolas STEFANI
> Cc : Olivier CALVANO; frnog-t...@frnog.org
> Objet : Re: [FRnOG] [TECH] Outils Speedtest ?
> 
> Je viens d'essayer Speedzilla plein d'enthousiasme mais sur un ADSL 3Mbps, il 
> me sort entre 5 et 8 Mbps. Il va falloir que ça sèche un peu :)
> 
> David Ponzone
> 
> 
> 
>> Le 31 déc. 2015 à 15:49, Nicolas STEFANI  a écrit :
>> 
>> Salut,
>> 
>> Speedzilla sous licence AGPL.
>> 
>> http://www.speedzilla.net/download.php
>> 
>> have fun
>> 
>> nicolas
>> 
>> Le 27. 12. 15 11:03, Olivier CALVANO a écrit :
>>> Bonjour,
>>> 
>>> Quelqu'un a deja installé un outils de type speedtest accessible en 
>>> http pour les utilisateurs interne a son reseau ?
>>> 
>>> j'arrive pas a trouver un freeware type php, si quelqu'un en connait, 
>>> conseil bien venu ;=)
>>> 
>>> merci
>>> olivier
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/