Re: [FRnOG] [TECH] Interco Telia/OBS surchargée ?
Bonsoir Clément Je pense que MTR est ton amis pour pouvoir déterminé plus précisément la perte sur le chemin. Un petit coup d'oeil à l'aspath serait de bonne augure pour voir si tu fait 1299 => OBS où si un 3e luron est dans la boucle. En dernier état de cause après la collecte de tes infos, si le soucis se situe chez Telia, n'hésite pas à ouvrir un ticket chez eux pour ce genre de soucis. Cordialement Alexis Lameir Le lun. 9 mars 2020 à 15:18, Clément Guivy a écrit : > > Bonjour, > > En fin de semaine dernière j'ai constaté en heure de pointe/journée une > perte de paquets allant jusqu'à 25% quand j'essaye de joindre des > destinations chez OBS (que ce soit des accès résidentiels ou entreprise) > via mon transitaire Telia (les paquets retour depuis OBS passent dans > tous les cas via un autre transitaire qui n'a visiblement pas de > problème). > > En fouillant dans ma supervision je me suis rendu compte qu'en plus de > la perte de paquets récente, il y a une perte de paquets moins > importante (rarement plus de 5%) mais bien présente qui revient > régulièrement depuis au moins un mois, ainsi qu'une augmentation de > latence : +20 à +30 ms (pour une latence en nominal <10 ms), là aussi > sur certaines plages horaires seulement. > > Voir un exemple ici sur les 7 derniers jours (RTT en ms et packet loss > en % bien sûr) : > http://hd.home.guivy.fr/hotlink/2020-03-09_packet_loss_telia_OBS.png > > J'ai fait les tests croisés nécessaires, je n'ai pas reproduit le cas > pour des destinations non-OBS, les tests vers plusieurs destinations OBS > donnent un résultat très similaire, et depuis des sources n'utilisant > pas Telia le problème n'est pas reproduit. Donc cela ressemble à une > interco OBS-Telia surchargée. Quelqu'un constate t-il la même chose, ou > a t-il des infos à ce sujet ? > Merci. > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Ubiquiti EdgeRouter 6P - demande d'info sur configuration
Ce que j’ai vu chez des clients, la gestion du failover est parfois géré par un lien dédié entre les 2 boitiers. Quand ce n’est pas le cas, il semble que cela soit parfois aussi par le WAN. > Le 9 mars 2020 à 18:23, Adrien Rivas a écrit : > > La question se poserait plus sur un actif/actif non ? Le VRRP aurait plutôt > tendance à se faire côté Lan, et le Wan du passif serait en stand-by, > quitte à envoyer un gratuitous arp au moment de basculer de l'un à l'autre. > > Le lun. 9 mars 2020 à 18:10, Michel Py > a écrit : > >>> Ludovic Scotti a écrit : >>> Exactement c'est un bridge qui a été paramétré. J'imagine >>> que ça doit être possible sur un routeur en 2020... >> >> Attention à ce que le bridge laisse passer le multicast. Entre les deux >> UTM c'est possible et même probable qu'il y a VRRP et si multicast ne >> traverse pas le bridge les deux UTM peuvent avoir une situation split-brain. >> >> Michel. >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Ubiquiti EdgeRouter 6P - demande d'info sur configuration
La question se poserait plus sur un actif/actif non ? Le VRRP aurait plutôt tendance à se faire côté Lan, et le Wan du passif serait en stand-by, quitte à envoyer un gratuitous arp au moment de basculer de l'un à l'autre. Le lun. 9 mars 2020 à 18:10, Michel Py a écrit : > > Ludovic Scotti a écrit : > > Exactement c'est un bridge qui a été paramétré. J'imagine > > que ça doit être possible sur un routeur en 2020... > > Attention à ce que le bridge laisse passer le multicast. Entre les deux > UTM c'est possible et même probable qu'il y a VRRP et si multicast ne > traverse pas le bridge les deux UTM peuvent avoir une situation split-brain. > > Michel. > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Ubiquiti EdgeRouter 6P - demande d'info sur configuration
> Ludovic Scotti a écrit : > Exactement c'est un bridge qui a été paramétré. J'imagine > que ça doit être possible sur un routeur en 2020... Attention à ce que le bridge laisse passer le multicast. Entre les deux UTM c'est possible et même probable qu'il y a VRRP et si multicast ne traverse pas le bridge les deux UTM peuvent avoir une situation split-brain. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Ubiquiti EdgeRouter 6P - demande d'info sur configuration
Hello, Attention, le ER-6P étant en cavium, l'offloading du bridge n'est pas supporté. Ca signifie que le bridging n'est pas fait en hard, mais en soft. Attention aux perfs et charge CPU ! https://help.ubnt.com/hc/en-us/articles/115006567467 Emmanuel Veyre Le lun. 9 mars 2020 à 15:42, Ludovic Scotti a écrit : > Exactement c'est un bridge qui a été paramétré. J'imagine que ça doit être > possible sur un routeur en 2020... > > Le lun. 9 mars 2020 à 13:34, Quentin Leconte, SHPV < > quentin.leco...@shpv.fr> > a écrit : > > > Salut, > > > > Un bridge sur deux ports de l’ER ? > > > > J’ai eu aussi ce cas là, à l’inverse. L’opérateur internet « d’entreprise > > » qui amène deux liens (FO et backup SDSL), mais qui voulait absolument > > mettre un switch à 20 balles pour rassembler les connexions, plutôt que > de > > se brancher sur 2 ports bridge de l’UTM. :) > > > > Bon courage, > > > > > Le 9 mars 2020 à 13:16, Ludovic Scotti a écrit : > > > > > > Bonjour, > > > J'ai une petite question de configuration sur un Ubiquiti EdgeRouter > 6P, > > ne > > > connaissant pas du tout le produit, ni EdgeOS. > > > > > > Chez un client, leur presta leur livre une fibre optique sur un RAD, > sur > > > lequel est connecté le 6P. > > > Sur le 6P est connecté une paire d'UTM (actif/passif), enfin pour > > l'instant > > > qu'un seul membre. > > > En effet le presta ne [sait|veut] pas configurer deux ports port du 6P > de > > > façon à ce que chaque membre du cluster d'UTM soit branché sur le > routeur > > > et que quand on bascule d'un membre à l'autre cela soit transparent. > > > > > > Il y aurait une autre solution c'est de faire remonter le lien de l'UTM > > sur > > > un switch mais comme c'est la baie d'à côté bref. > > > > > > Ma question est : est-ce que c'est possible sans faire de configuration > > > trop alambiqué ? > > > > > > Cordialement, > > > > > > -- > > > Ludovic SCOTTI > > > > > > --- > > > Liste de diffusion du FRnOG > > > http://www.frnog.org/ > > > > > > -- > Ludovic SCOTTI > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Ubiquiti EdgeRouter 6P - demande d'info sur configuration
Exactement c'est un bridge qui a été paramétré. J'imagine que ça doit être possible sur un routeur en 2020... Le lun. 9 mars 2020 à 13:34, Quentin Leconte, SHPV a écrit : > Salut, > > Un bridge sur deux ports de l’ER ? > > J’ai eu aussi ce cas là, à l’inverse. L’opérateur internet « d’entreprise > » qui amène deux liens (FO et backup SDSL), mais qui voulait absolument > mettre un switch à 20 balles pour rassembler les connexions, plutôt que de > se brancher sur 2 ports bridge de l’UTM. :) > > Bon courage, > > > Le 9 mars 2020 à 13:16, Ludovic Scotti a écrit : > > > > Bonjour, > > J'ai une petite question de configuration sur un Ubiquiti EdgeRouter 6P, > ne > > connaissant pas du tout le produit, ni EdgeOS. > > > > Chez un client, leur presta leur livre une fibre optique sur un RAD, sur > > lequel est connecté le 6P. > > Sur le 6P est connecté une paire d'UTM (actif/passif), enfin pour > l'instant > > qu'un seul membre. > > En effet le presta ne [sait|veut] pas configurer deux ports port du 6P de > > façon à ce que chaque membre du cluster d'UTM soit branché sur le routeur > > et que quand on bascule d'un membre à l'autre cela soit transparent. > > > > Il y aurait une autre solution c'est de faire remonter le lien de l'UTM > sur > > un switch mais comme c'est la baie d'à côté bref. > > > > Ma question est : est-ce que c'est possible sans faire de configuration > > trop alambiqué ? > > > > Cordialement, > > > > -- > > Ludovic SCOTTI > > > > --- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > -- Ludovic SCOTTI --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Interco Telia/OBS surchargée ?
Bonjour, En fin de semaine dernière j'ai constaté en heure de pointe/journée une perte de paquets allant jusqu'à 25% quand j'essaye de joindre des destinations chez OBS (que ce soit des accès résidentiels ou entreprise) via mon transitaire Telia (les paquets retour depuis OBS passent dans tous les cas via un autre transitaire qui n'a visiblement pas de problème). En fouillant dans ma supervision je me suis rendu compte qu'en plus de la perte de paquets récente, il y a une perte de paquets moins importante (rarement plus de 5%) mais bien présente qui revient régulièrement depuis au moins un mois, ainsi qu'une augmentation de latence : +20 à +30 ms (pour une latence en nominal <10 ms), là aussi sur certaines plages horaires seulement. Voir un exemple ici sur les 7 derniers jours (RTT en ms et packet loss en % bien sûr) : http://hd.home.guivy.fr/hotlink/2020-03-09_packet_loss_telia_OBS.png J'ai fait les tests croisés nécessaires, je n'ai pas reproduit le cas pour des destinations non-OBS, les tests vers plusieurs destinations OBS donnent un résultat très similaire, et depuis des sources n'utilisant pas Telia le problème n'est pas reproduit. Donc cela ressemble à une interco OBS-Telia surchargée. Quelqu'un constate t-il la même chose, ou a t-il des infos à ce sujet ? Merci. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Ubiquiti EdgeRouter 6P - demande d'info sur configuration
Salut, Un bridge sur deux ports de l’ER ? J’ai eu aussi ce cas là, à l’inverse. L’opérateur internet « d’entreprise » qui amène deux liens (FO et backup SDSL), mais qui voulait absolument mettre un switch à 20 balles pour rassembler les connexions, plutôt que de se brancher sur 2 ports bridge de l’UTM. :) Bon courage, > Le 9 mars 2020 à 13:16, Ludovic Scotti a écrit : > > Bonjour, > J'ai une petite question de configuration sur un Ubiquiti EdgeRouter 6P, ne > connaissant pas du tout le produit, ni EdgeOS. > > Chez un client, leur presta leur livre une fibre optique sur un RAD, sur > lequel est connecté le 6P. > Sur le 6P est connecté une paire d'UTM (actif/passif), enfin pour l'instant > qu'un seul membre. > En effet le presta ne [sait|veut] pas configurer deux ports port du 6P de > façon à ce que chaque membre du cluster d'UTM soit branché sur le routeur > et que quand on bascule d'un membre à l'autre cela soit transparent. > > Il y aurait une autre solution c'est de faire remonter le lien de l'UTM sur > un switch mais comme c'est la baie d'à côté bref. > > Ma question est : est-ce que c'est possible sans faire de configuration > trop alambiqué ? > > Cordialement, > > -- > Ludovic SCOTTI > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Ubiquiti EdgeRouter 6P - demande d'info sur configuration
Bonjour, J'ai une petite question de configuration sur un Ubiquiti EdgeRouter 6P, ne connaissant pas du tout le produit, ni EdgeOS. Chez un client, leur presta leur livre une fibre optique sur un RAD, sur lequel est connecté le 6P. Sur le 6P est connecté une paire d'UTM (actif/passif), enfin pour l'instant qu'un seul membre. En effet le presta ne [sait|veut] pas configurer deux ports port du 6P de façon à ce que chaque membre du cluster d'UTM soit branché sur le routeur et que quand on bascule d'un membre à l'autre cela soit transparent. Il y aurait une autre solution c'est de faire remonter le lien de l'UTM sur un switch mais comme c'est la baie d'à côté bref. Ma question est : est-ce que c'est possible sans faire de configuration trop alambiqué ? Cordialement, -- Ludovic SCOTTI --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Qui a acces a votre LIR chez RIPE NCC ?
On Mon, Mar 9, 2020, at 11:32, Guillaume Barrot wrote: > Dis donc c'est du faute lourde ça, direct... > Y a pas un volet pénal derrière en prime pour un truc pareil ? > Le RIPE ne répond pas aux obligations légales ? (A minima tracabilité etc.) De memoire ils demandaient une signature manuscrite d'un "directeur" (whatever that means), avant meme de demander quoi que ce soit par e-mail. Apres, il y a toujours moyen d'envoyer des faux documents, mais ils (RIPE NCC) ont des reactions assez allergiques aux faux documents. Bref, si vous trouvez des vendeurs "sous la main", signalez-le au RIPE NCC, ils reagissent positivement. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Qui a acces a votre LIR chez RIPE NCC ?
Dis donc c'est du faute lourde ça, direct... Y a pas un volet pénal derrière en prime pour un truc pareil ? Le RIPE ne répond pas aux obligations légales ? (A minima tracabilité etc.) Le ven. 6 mars 2020 à 14:45, Thomas BRENAC via frnog a écrit : > Bonjour la liste, Ce n'est pas un trolldi mais plutôt une réflexion / > rappel: J'ai (encore) attrape un gars essayant de revendre en cachette les > ressources IP de sa boite. Je ne dirais pas qui/ou/quand/comment mais un > /24 en moins ici ou la, surtout dans les LIR ayant pas mal de ressources > ipv4, cela ne se voit pas toujours, ou post-mortem... Le gars souhaitait > multiplier ses futures indemnités de licenciement... Donc au-delà de > sécuriser l’accès même au LIR (vérif. en deux étapes) important de > monitorer qui y a accès d'une part (mais des codes cela se vole) mais aussi > et surtout qui est en copie des emails provenant du RIPE NCC. Quand un > transfert est demande, le RIPE donne un ticket, pas différent des autres > tickets, mais celui d'un transfert demande une confirmation dans le texte.. > Donc même si c'est barbant, faut que le responsable soit l'administrateur > principal (donc son email ne peux être change que par lui dans l'interface > LIR de RIPE NCC), et surtout jeter un coup d'œil sur le contenu des tickets > RIPE NCC. Vu la valeur des IPv4, mieux vaut se pencher un peux sur ce sujet > avant que cela trop tard, Les ressources volées sont irrécupérables, le > RIPE NCC ne rentrant pas dans ces considérations. Thomas > --- Thomas Brenac https://www.brenac.eu Courtier > IPv4 +33686263575 > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Cordialement, Guillaume BARROT --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FRnOG 34.0 - RC2
Hello Faudrait peut être prévoir que le matin soit faisable en remote via un Zoom meeting ou équivalent ? (Après tout, on est en 2020, c'est dans le domaine de l'envisageable entre gens compétents) Perso je suis à 3km du cluster de la Balme, je vais pas prendre le risque de monter à Paris pour vous contaminer. Entre temps, on sera, en plus, surement passé en Stade 3, avec les limitations que ça va amener (et qu'on ne connait pas encore). Mieux vaut prévenir que guérir. A+ Le lun. 9 mars 2020 à 08:18, Duchet Rémy a écrit : > C'est la tenue pour intervenir en Spaghetti land ? > > Rémy > > -Original Message- > From: frnog-requ...@frnog.org On Behalf Of > Michel Py > Sent: dimanche, 8 mars 2020 22:25 > To: 'Philippe Bourcier' ; frnog@frnog.org > Subject: RE: [FRnOG] [MISC] FRnOG 34.0 - RC2 > > > Philippe Bourcier a écrit : > > En fait si tu n'es pas capable de taper sur le clavier de ton propre > > PC, mieux vaut ne pas venir... :) > > J'ai la tenue qui va bien : http://ipvii.com/Spaguetti.jpg Vous inquiétez > pas les enfants, le masque et taper avec les gants on s'habitue. > > Michel. > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Cordialement, Guillaume BARROT --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FRnOG 34.0 - RC1
Re, > le workshop du matin sera-t-il diffusé en streaming (et est-ce qu'il y a, à > ton avis, un intérêt à le diffuser) ? Il le sera au moins partiellement, on fera des tests de streaming. Mais comme c'est un travail d'ateliers par groupes, il y a peu de chances que cela ait un intérêt pour le spectateur. Cordialement, Philippe Bourcier > Cédric > > Le jeu. 27 févr. 2020 à 17:29, Remi Desgrange > a écrit : > >> Salut, >> >> je donne un cours à la fac (université de savoie) a des M1 en Télécom >> réseaux sur git et le déploiement automatisé en + de mon job. Je sais pas >> si je suis pertinent sur le sujet, et puis on aura déjà vu ma trombine mais >> si jamais. >> Cordialement/Best Regards, Rémi Desgrange >> >> On Feb 26 2020, at 5:47 pm, Philippe Bourcier wrote: >> Re, >> >>> Les inscriptions à la réunion FRnOG du 20 Mars sont désormais ouvertes >> ici : >>> https://www.frnog.org/?page=frnog34 >> >> J'ai oublié un point : >> Pour la table-ronde je recherche un ou deux profs pour venir échanger >> sur le sujet "La Formation aux métiers du réseau" (ie: adéquation entre les >> formations et la réalité du monde pro...). >> >> Cordialement, >> -- >> Philippe Bourcier >> web : http://sysctl.org >> blog : https://www.linkedin.com/today/author/philippebourcier >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org > > --- > Liste de diffusion du FRnOG > http://www.frnog.org Cordialement, -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FRnOG 34.0 - RC1
Bonjour Philippe, le workshop du matin sera-t-il diffusé en streaming (et est-ce qu'il y a, à ton avis, un intérêt à le diffuser) ? Cédric Le jeu. 27 févr. 2020 à 17:29, Remi Desgrange a écrit : > Salut, > > je donne un cours à la fac (université de savoie) a des M1 en Télécom > réseaux sur git et le déploiement automatisé en + de mon job. Je sais pas > si je suis pertinent sur le sujet, et puis on aura déjà vu ma trombine mais > si jamais. > Cordialement/Best Regards, Rémi Desgrange > > On Feb 26 2020, at 5:47 pm, Philippe Bourcier wrote: > > Re, > > > > > Les inscriptions à la réunion FRnOG du 20 Mars sont désormais ouvertes > ici : > > > https://www.frnog.org/?page=frnog34 > > > > > > J'ai oublié un point : > > Pour la table-ronde je recherche un ou deux profs pour venir échanger > sur le sujet "La Formation aux métiers du réseau" (ie: adéquation entre les > formations et la réalité du monde pro...). > > > > > > Cordialement, > > -- > > Philippe Bourcier > > web : http://sysctl.org/ > > blog : https://www.linkedin.com/today/author/philippebourcier > > > > > > --- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [FrNog] [TECH] Honeypot - T-pot
J'ai lu le README, et ça utilise futt, qui utilise pyshark. Pyshark parse la sortie de tshark en XML. 200o de xml pour 1o dans un pcap. De mon expérience ça marche mal. My 2cts. On Mar 8 2020, at 10:20 pm, Richard Klein wrote: > Bonsoir a tous, > > > Des REX de T-pot ou des equivalences? > https://github.com/dtag-dev-sec/tpotce > > Richard > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Cisco, table MAC, cache ARP, et autres chinoiseries
Le 09/03/2020 à 04:41, Michel Py a écrit : >> David Erwan a écrit : >> J'ai un lecteur Blue-Ray Samsung qui a moins de 2 ans et ne >> fait que du 100 M (et la notice demande un câble Cat 7...) > > Comment tu analyses la situation ? GigE sur 2 mètres çà passe sur du fil de > fer barbelé. Ils nous prennent pour des cons; achète le câble Cat 7 à 50 > balles sinon on regarde même pas ton cas. > > Pour que ton lecteur Blue-Ray Samsung puisse télécharger une heure de pub de > merde avant de te laisser regarder le contenu du disque Blue-Ray que tu as > acheté ? > En plus, c'est de ta faute. Si t'as pas GigE à la maison, tu peux même pas > regarder ton disque Blue-Ray. Si tu as GigE à la maison, tu peux regarder ton > disque après 1 heure de pub. > > J'ai loupé quelque chose ? > Non je pense que tu as tout bon... Et le blue-ray déconnecté c'est pas possible à cause des changements de clefs... --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [MISC] FRnOG 34.0 - RC2
C'est la tenue pour intervenir en Spaghetti land ? Rémy -Original Message- From: frnog-requ...@frnog.org On Behalf Of Michel Py Sent: dimanche, 8 mars 2020 22:25 To: 'Philippe Bourcier' ; frnog@frnog.org Subject: RE: [FRnOG] [MISC] FRnOG 34.0 - RC2 > Philippe Bourcier a écrit : > En fait si tu n'es pas capable de taper sur le clavier de ton propre > PC, mieux vaut ne pas venir... :) J'ai la tenue qui va bien : http://ipvii.com/Spaguetti.jpg Vous inquiétez pas les enfants, le masque et taper avec les gants on s'habitue. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
