Re: [FRnOG] [TECH] Problème cyclique de routage

Merci pour ta réponse David. J'ai un peu plus d'infos : Le problème est constaté chez tous les clients utilisant Free comme FAI et est totalement résolu lorsqu'ils utilisent un VPN hébergé à l'extérieur de l'infra de leur FAI. Les autres clients ne semblent pas impactés. Uptimerobot ne détecte pa

[FRnOG] [TECH] - Alternative a OpenGear ACM-7008-2/ ConsoleServer

Bonjour la liste et meilleurs voeux a tous! J'utilise des OpenGear ACM-7004-2 et ACM-7008-2 comme solution OBM. Ils repondent bien a nos besoins mais sont difficile a obtenir (long delais de livraison.) Avez vous des produits similaires a conseiller? Merci d'avance Jeremy Gourmel call

Re: [FRnOG] [TECH] Gestion restauration config Mikrotik

ton fichier myrtrbackup.rsc ne m'a pas l'air dans flash pour le coup, c'est pour ça qu'il est effacé par le reset. il faudrait l'uploader dans flash/myrtrbackup.rsc, et dans run after reset, mettre "flash/myrtrbackup.rsc" - Mail original - De: "Sébastien 65" À: "Kevin Thiou" Cc: "Ma

Re: [FRnOG] [TECH] Problème cyclique de routage

J’oubliais: si quand l’incident se produit, tu ne peux plus pinger les cibles, tu peux éventuellement monitorer les 3 cibles depuis un site externe (type uptimerobot) pour voir si eux aussi voient l’incident. Si oui, ça prouve que ça vient probablement de l’AS cible. Si non, ça prouve pas grand c

Re: [FRnOG] [TECH] Problème cyclique de routage

Ton infra est chez Online/Free, c’est ça ? Si le délire se produit sur des IP en 194.149.163.130 ou proche, c’est chez Online/Free le problème. La seule particularité de l’AS qui annonce les IP que tu vises (G-Core Labs au Luxembourg), c’est qu’ils ont (presque) la terre entière comme transitair

Re: [FRnOG] [BIZ] Accès internet fibre à Paris hors zone FTTH

Alphalink propose de la fibre en propre sur tout Paris. Tu devrais pouvoir trouver ton bonheur a travers un de ses partenaires (doit y en avoir sur la ML). Mais il y en a d'autres. Et de memoire, c'est bien moins cher que 500Eur/mois pour du 100Mbps Olivier Le jeu. 9 janv. 2020 à 14:42, Hugues Vo

Re: [FRnOG] [BIZ] Accès internet fibre à Paris hors zone FTTH

Hello, On sait faire ça chez Leonix, on couvre tout Paris, et on peut faire baisser le délai de MES (on, a déjà fait 3 jours), si c’est urgent. De mémoire, on est assez agressif sur les prix si tu t’engages pour plusieurs années, fais signe si besoin :) @+ Hugues AS57199 - AS50628 > On 9 Jan

[FRnOG] [BIZ] Accès internet fibre à Paris hors zone FTTH

Hello, Si tu as absolument besoin de la fibre il y a la FTTO (fibre noire) pour les entreprises. Celeste, Colt ou Moji peuvent te faire des offres. Mais tu auras un délais (souvent entre 3 à 6 semaines). Au dernières nouvelles, il faut compter un budget de 500€ HT/mois pour 100M + les frais d

RE: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

>> Michel Py a écrit : >> Pour débugger le CPU sur un Cisco j'ai cet alias sympa : >> alias exec ps sh proc cpu | excl 0.00%__0.00%__0.00% > Paul Rolland a écrit : > Cette version me parait plus sympa : > sh proc cpu | excl 0.0[0-9]%__0.0[0-9]%__0.0[0-9]% Ah ouais il est sympa celui-ci aussi ! C'

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Bonsoir, On Thu, 9 Jan 2020 19:05:09 + Michel Py wrote: > > Bcp de unsupported et de redirect aussi > > Moi j'ai 0 dans les redirect. Pareil, sauf en IPv6 ou j'en ai un peu... mais OSEF, c'est V6 ;) Paul --- Liste de diffusion du FRnOG http://www.frnog.org

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Salut Michel, On Thu, 9 Jan 2020 19:09:04 + Michel Py wrote: > Pour débugger le CPU sur un Cisco j'ai cet alias sympa : > > alias exec ps sh proc cpu | excl 0.00%__0.00%__0.00% Cette version me parait plus sympa : sh proc cpu | excl 0.0[0-9]%__0.0[0-9]%__0.0[0-9]% Ca laissse moins de 10

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

OUAHH Pa Py a sorti son alias de course :) > Le 9 janv. 2020 à 20:09, Michel Py a > écrit : > > Pour débugger le CPU sur un Cisco j'ai cet alias sympa : > > alias exec ps sh proc cpu | excl 0.00%__0.00%__0.00% > > > --- > Liste de diffusion du FRnOG > http://www.

RE: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Pour débugger le CPU sur un Cisco j'ai cet alias sympa : alias exec ps sh proc cpu | excl 0.00%__0.00%__0.00% --- Liste de diffusion du FRnOG http://www.frnog.org/

RE: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

>> Vérifie si t’as pas des routes statiques vers une interface Broadcast (c’est >> le mal) +1 ip route 0.0.0.0 0.0.0.0 g1/0 c'est une catastrophe. Il faut faire : ip route 0.0.0.0 0.0.0.0 x.x.x.x Aussi voir si t'as pas un problème de flooding / unresolved unicast, c'est un classique sur certai

[FRnOG] [TECH] Problème cyclique de routage

Bonjour, Je rencontre un problème cyclique de routage pour joindre ces trois serveurs portant l'IP : 92.223.24.96 185.12.240.61 92.223.24.242 Ma route passe notamment par les routeurs 194.149.163.189 puis par 194.149.166.38. Toutes les 5 à 10 minutes et durant une trentaine de secondes, le routeu

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Hello, On Thu, 9 Jan 2020 19:52:03 +0100 David Ponzone wrote: > Ouais et les Unsupp'ted font couler beaucoup d’encre, mais leurs causes > sont floues. - ipsec, - nat, - access-list avec log keyword semblent etre les plus frequemment citees... > Fabien, tu as de l’IPSec sur le bouzin ? > De

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Ouais et les Unsupp'ted font couler beaucoup d’encre, mais leurs causes sont floues. Fabien, tu as de l’IPSec sur le bouzin ? Des virtual-template ? Tu peux vérifier ton CPU en virant toutes tes ACL inbound/outbound quand même ? Vu l’âge de ton IOS, je suis méfiant… > Le 9 janv. 2020 à 19:50, Pa

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Hello, On Thu, 9 Jan 2020 19:42:22 +0100 Fabien H wrote: > sh cef not-cef-switched => semble bon ( beaucoup de unsupported ?) > > IPv4 CEF Packets passed on to next switching layer > Slot No_adj No_encap Unsupp'ted Redirect Receive Options Access > Frag > RP 0 0 2029794728

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

> La moitié de ton problème c'est que le 7301 est limité à 1GO de mémoire, > même si çà rentre encore, 1GO c'est pas suffisant aujourd'hui pour faire du > full-feed. > > > > Surtout quand il y' a 2 full feed :-) Sinon sh ip arp => Pas d'incomplete statiques vers Interfaces de broadcast : à prior

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Bonjour, On Thu, 9 Jan 2020 18:16:15 +0100 David Ponzone wrote: > Ouais pas faux. > > Fabien: > > Vérifie si t’as pas des routes statiques vers une interface Broadcast > (c’est le mal) Et aussi sh ip arp pour voir si t’as beaucoup de > incomplète (ce qui signifierait que t’as un truc à toi ou

[FRnOG] [BIZ] Accès internet fibre à Paris hors zone FTTH

Bonjour à tous ! Je vous écris pour vous poser une question assez bête : j'aurais besoin d'une connection internet d'au moins 100 MBit/s dans le centre de Paris. Jusque là, rien de dingue. P roblème : l'immeuble en question n'est (surprenamment ?) pas connecté au FTTH, selon la carte de l'ARCE

RE: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

> David Ponzone > Tu peux casser ta tirelire et passer sur un ASR d’occase please ? > T’en a pour 1000-1500€ et t’es peinard pour un moment. +1. La moitié de ton problème c'est que le 7301 est limité à 1GO de mémoire, même si çà rentre encore, 1GO c'est pas suffisant aujourd'hui pour faire du f

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Ouais pas faux. Fabien: Vérifie si t’as pas des routes statiques vers une interface Broadcast (c’est le mal) Et aussi sh ip arp pour voir si t’as beaucoup de incomplète (ce qui signifierait que t’as un truc à toi ou pas qui scande comme un fou) Source: https://www.cisco.com/c/en/us/support/do

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Tu peux essayer: sh cef not-cef-switched sh interfaces stats Pour vérifier s’il y a des INT sur lequel c’est le processeur qui bosse. > Le 9 janv. 2020 à 18:07, Fabien H a écrit : > > On le remplacement est prévu .. prochainement :-) > > Oui c'est normalement OK pour l'IP CEF j'ai re-vérif

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Bonjour, On Thu, 9 Jan 2020 17:44:33 +0100 Fabien H wrote: > PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process >5 184144078492973711 19806 13.83% 3.30% 2.39% 0 Check > heaps > 19 1503589012 3790327737 0 2.00% 1.94% 1.92% 0 ARP > Input

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

On le remplacement est prévu .. prochainement :-) Oui c'est normalement OK pour l'IP CEF j'ai re-vérifié Merci pour les conseils .. Le jeu. 9 janv. 2020 à 18:02, David Ponzone a écrit : > H un 7301 en 2020 ? :) > > Tu peux casser ta tirelire et passer sur un ASR d’occase please ? T’en a >

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

H un 7301 en 2020 ? :) Tu peux casser ta tirelire et passer sur un ASR d’occase please ? T’en a pour 1000-1500€ et t’es peinard pour un moment. CPU élevé, qui ne semble pas venir d’un process en particulier, si mes souverains sont bons, ça signifie qu’il y a beaucoup d’interrupt. Pas grand

RE: [FRnOG] [TECH] Gestion restauration config Mikrotik

>Qu'appelles tu le mode restauration ? Comme ça : https://ibb.co/8rSFJ0j [https://i.ibb.co/c67zP1N/mkt.jpg] mkt Image mkt hosted in imgbb.com ibb.co De : Kevin Thiou Envoyé : jeudi 9 janvier 2020 14:42 À : Sébastien

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

On s'éloigne un peu du sujet là .. on va peut être arreter là ? :-) La nuit ça descend à 40% environ. Le CISCO est : Cisco IOS Software, 7301 Software (C7301-ADVIPSERVICESK9-M), Version 12.4(24)T1, Voici sh proc cpu sorted quand très peu de trafic : CPU utilization for five seconds: 48%/29%; o

RE: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

> Paul Rolland a écrit : > Ton CPU est a 70% d'usage ??? Je sais pas ce que c'est comme modele et de > quand il date, C'est un AGS ? ;-) J'ai du full-feed sur une bouse antique (c3825), et mon CPU est à 4%. Si un full-feed tombe (je fais clear ip BGP x.x.x.x pour simuler) pendant quelques seco

Re: [FRnOG] [TECH] Gestion restauration config Mikrotik

Qu'appelles tu le mode restauration ? je viens de faire un test, "/system reset" ne vire pas les fichiers présents dans flash/ Le jeu. 9 janv. 2020 à 12:11, Sébastien 65 a écrit : > Rectification sur > >Les fichiers placés dans /flash restent au reboot, info support mikrotik. > >>Pas sur le mie

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

C’est beaucoup ce niveau de CPU sur un Cisco… Sachant que c’est un moyenne, ça signifie que tu as des crêtes plus hautes. Pour le filtrage ntp, je crois que tu peux te permettre de filtrer aussi: deny udp any eq ntp any eq ntp Tout client NTP moderne ne doit plus utiliser le port 123 comme port

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Non, il ne l'a pas ! Je vais appliquer en soirée pour voir merci. Mais nos routeurs sont un peu chargés d'habitude environ 60-65% à cause des sessions BGP.. Le jeu. 9 janv. 2020 à 12:48, Paul Rolland (ポール・ロラン) a écrit : > Hello, > > On Thu, 9 Jan 2020 12:41:39 +0100 > Fabien H wrote: > > >

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Hello, On Thu, 9 Jan 2020 12:41:39 +0100 Fabien H wrote: > J'ai appliqué l'ACL suivante sur plusieurs interfaces (transitaires + GIX) > du routeur CISCO : > > ip access-list extended INTERNET_TRANSIT_IN > deny udp any eq ntp host A.B.C.D > permit ip any any > > Pour un trafic équivalent à

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

Juste pour faire un retour sur les perfs : J'ai appliqué l'ACL suivante sur plusieurs interfaces (transitaires + GIX) du routeur CISCO : ip access-list extended INTERNET_TRANSIT_IN deny udp any eq ntp host A.B.C.D permit ip any any Pour un trafic équivalent à hier, le CPU a pris un bon 5% m

Re: [FRnOG] [TECH] Gestion restauration config Mikrotik

Et y a plus de serial port sur ces modèles là…. Peut-être sur la CM ? > >> Si tu as la moindre erreur de configuration dans ton fichier .rsc il est >> possible qu'il ne puisse l'importer, généralement il importe jusqu'à la >> ligne qui n'est pas bonne. > Le même fichier de configuration si je

RE: [FRnOG] [TECH] Gestion restauration config Mikrotik

Rectification sur >Les fichiers placés dans /flash restent au reboot, info support mikrotik. >>Pas sur le mien !!! Les fichiers que je place dans le flash restent bien au reboot SAUF quand je suis en mode restauration, le fichier spécifié "backup.rsc" est supprimé !! J'utilise la version routero

Re: [FRnOG] [TECH] Gestion restauration config Mikrotik

Le 09/01/2020 à 11:49, Sébastien 65 a écrit : > @Mathieu >> Si tu as un port sd/usb, tu peux peut-être aussi essayer de mettre ton >> fichier là pour voir. > Je vais essayer avec une clé USB, pas bête !! > > @Kevin Thiou >> Les fichiers placés dans /flash restent au r

Re: [FRnOG] [TECH] Gestion restauration config Mikrotik

J'ai dans mon parc des RBD52G-5HacD2HnD-TC et ca fonctionne. Quelle version de RouterOS utilises tu ? Peut être peux tu nous donner un aperçu de ta configuration ? Le jeu. 9 janv. 2020 à 11:49, Sébastien 65 a écrit : > J'utilise des Mikrotik https://mikrotik.com/product/RB952Ui-5ac2nD-TC >

Re: [FRnOG] [JOBS] Volontariat international - ambassade de France en Inde

> On 9 Jan 2020, at 11:21, PERRET Thibaud > wrote: > > Bonjour à tous, > > Nous sommes à la recherche d'un/une jeune (<28 ans) motivé, souhaitant > acquérir une expérience d'expatriation dans le sous-continent indien et > découvrir par la même occasion l'univers de la diplomatie française.

RE: [FRnOG] [TECH] Gestion restauration config Mikrotik

J'utilise des Mikrotik https://mikrotik.com/product/RB952Ui-5ac2nD-TC [https://i.mt.lv/img/mt/v2/logo_fb.jpg] MikroTik Routers and Wireless - Products: hAP ac lite TC The hAP ac lite is a Dual-concurren

[FRnOG] [JOBS] Volontariat international - ambassade de France en Inde

Bonjour à tous, Nous sommes à la recherche d'un/une jeune (<28 ans) motivé, souhaitant acquérir une expérience d'expatriation dans le sous-continent indien et découvrir par la même occasion l'univers de la diplomatie française. L'offre est consultable sur le site du CIVI à l'URL suivante : http

Re: [FRnOG] [TECH] Gestion restauration config Mikrotik

Les fichiers placés dans /flash restent au reboot, info support mikrotik. As tu pensé au TR069 ? je l'ai mis en place avec genieacs et ca marche plutôt bien. Pour ce qui est de la récupération de conf avec des fchier .rsc je l'utilise quotidiennement sur un parc de RB2011 et d'autes modèles sans

Re: [FRnOG] [TECH] port down malgré niveau optique correcte

Oui c'est un problème de négociation, c'est rentré dans l'ordre. Merci Le jeu. 9 janv. 2020 à 11:09, Clement Cavadore a écrit : > Hello, > > On Thu, 2020-01-09 at 10:19 +0100, Kevin Thiou wrote: > > Temp Voltage Current Tx Power Rx Power > > Port (Celsius) (Volts) (

Re: [FRnOG] [TECH] port down malgré niveau optique correcte

Hello, On Thu, 2020-01-09 at 10:19 +0100, Kevin Thiou wrote: >   Temp   Voltage   Current   Tx Power  Rx Power > Port  (Celsius)  (Volts)   (mA)  (dBm) (dBm) Last Update > - -         >  --- > Et35   20

Re: [FRnOG] [TECH] port down malgré niveau optique correcte

Généralement, ca sent le bug soit L1 soit L2. Pour le L2 pour un test simple on passe des deux coté le port en access sur un Vlan lambda (plus la conf est simple, plus le début l'est !). Après défois l'auto-neg fait du caca... donc on force les port en 1G Full Duplex (surtout si 2 fabricant différ

Re: [FRnOG] [MISC] Mesures ISO 27002

* Jérôme Quintard, 2020-01-09 : > Je dois me préparer à ISO 27001. Quelqu’un aurait il la liste des mesures > associées à ISO 27002. Pas moyen de les trouver hors achat... Il y a tout intérêt à acheter le texte des deux normes (au minimum) si tu veux te lancer dans un processus de certification.

Re: [FRnOG] [TECH] port down malgré niveau optique correcte

Il existe plein de raisons pour lesquelles un port avec une connectivité L1 peut être down. En général il faut regarder au niveau protocolaire l2 (stp, auto-neg, etc..) Cdt, -- Raphael Mazelier On 09/01/2020 10:24, Alexis Lameire wrote: si c'est de l'arista, il faut souvent passer un speed

Re: [FRnOG] [TECH] port down malgré niveau optique correcte

si c'est de l'arista, il faut souvent passer un speed forced 10fgfull sur l'interface Cordialement Alexis Lameire Le jeu. 9 janv. 2020 à 10:20, Kevin Thiou a écrit : > > Bonjour, > > je ne m'explique pas cette situation : > > sh int e 35 transceiver > If device is externally calibrated, only cal

[FRnOG] [TECH] port down malgré niveau optique correcte

Bonjour, je ne m'explique pas cette situation : sh int e 35 transceiver If device is externally calibrated, only calibrated values are printed. N/A: not applicable, Tx: transmit, Rx: receive. mA: milliamperes, dBm: decibels (milliwatts). Bias Optical Optical

Re: [FRnOG] [MISC] Mesures ISO 27002

Bonjour, l'annexe A de la 27001 correspond à la liste des mesures de 27002, cette dernière fournit juste plus de détails pour une mise en oeuvre. Je suis actuellement au milieu d'une démarche de certification, contactez moi si besoin pour échanger. Benoît Le jeu. 9 janv. 2020 à 00:39, Jérôme Qu

Re: [FRnOG] [MISC] Mesures ISO 27002

Bonjour, L'ISO27002 sont les mesures applicables de l'ISO27001. 80% des gens de la liste doivent avoir la 27001 donc la réponse est oui ;-) La question étant toujours : sur quel périmètre. L'achat est obligatoire et sa transmission est évidemment interdite par ISO...Néanmoins, de mémoire, c'es