Re: [!!Mass Mail][FRnOG] [TECH] Petit routeur pour remplacer netscreen

2015-08-21 Par sujet Mattieu Baptiste
verse). Par ailleurs, un gros boulot est en train d'être fait pour que la pile réseau d'OpenBSD (drivers, pile TCP/IP, PF, etc.) tire profit du multi-coeurs. C'est donc un bon choix pour l'avenir. -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [!!Mass Mail][FRnOG] [TECH] Petit routeur pour remplacer netscreen

2015-08-21 Par sujet Mattieu Baptiste
2015-08-21 11:56 GMT+02:00 Olivier Cochard-Labbé : > 2015-08-21 11:34 GMT+02:00 Mattieu Baptiste : >> >> 2015-08-21 10:55 GMT+02:00 Olivier Cochard-Labbé : >> >> Salut, >> >> > 4860 (4 cœurs, 6 NIC). Et avec un pfSense/opnsense d'installé cela ne &g

Re: [FRnOG] [MISC] 10G l3/l4 firewall

2013-06-24 Par sujet Mattieu Baptiste
RX ça fait une paire d'années qu'ils rament. -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [MISC] 10G l3/l4 firewall

2013-06-24 Par sujet Mattieu Baptiste
2013/6/24 Radu-Adrian Feurdean > On Mon, Jun 24, 2013, at 18:47, Mattieu Baptiste wrote: > > > > > +1 pour les Juniper SSG 5xx (et peut etre les SRX 5xx) où les > fonctions > > > > > > > > > Je ne recommanderais pour ma part pas de SRX. >

Re: [FRnOG] [MISC] 10G l3/l4 firewall

2013-06-24 Par sujet Mattieu Baptiste
Le 24 juin 2013 21:41, "Raphael Mazelier" a écrit : >> >> Même si on met de côté les limitations stupides de la HA pour les modèles >> <=650, le SRX n'est pas un produit au niveau. >> >> > Peux tu détailler s'il te plait ? > Parce que même si je dois reconnaitre que si les SRX sont loin d'être par

Re: [FRnOG] [TECH] OpenBGPD & vrf-lite

2014-08-27 Par sujet Mattieu Baptiste
l'hôte ne voit pas les ressources assignées dans des > namespaces différents. > Par défaut un net namespace contient juste une loopback. > C'est exactement à cela que servent les rdomains sous OpenBSD. Un rdomain possède une table de routage, des interfaces (physiques, virtuelles), des adresses. PF permet de filtrer sur les rdomains voulus. Et la commande "route" permet d'exécuter une commande dans le rdomain souhaité. -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] Conseil switches

2015-01-05 Par sujet Mattieu Baptiste
u acceptes de prendre. Pour les stacks de 5820, je me suis récemment posé la question de changer de constructeur (Cisco ou Juniper) mais vu les tarifs de ceux-ci, et le fait que je suis satisfait des modèles HP, je suis reparti pour HP. ++ -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] Il a Free, mais il a pas encore tout bien compris... (IPv6)

2010-10-26 Par sujet Mattieu Baptiste
s refusé de passer par les diverses bidouilles crades possibles. Je n'ai rien entendu de nouveau sur l'éventuelle possibilité pour Free de fournir un /60 à ses abonnés depuis cet article qui a maintenant plus de 2 ans : http://www.freenews.fr/spip.php?article5

Re: [FRnOG] Il a Free, mais il a pas encore tout bien compris... (IPv6)

2010-10-26 Par sujet Mattieu Baptiste
n 50ms de ping chez google. Le gros avantage de HE est maintenant de pouvoir personnaliser ses reverse DNS IPv6. Chose impossible chez Free aujourd'hui. -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] Il a Free, mais il a pas encore tout bien compris... (IPv6)

2010-10-26 Par sujet Mattieu Baptiste
crées ton tunnel tu as à disposition un certain nombre de passerelles. Par exemple pour l'Europe : Amsterdam, NL [ 216.66.84.46 ] Frankfurt, DE [ 216.66.80.30 ] London, UK [ 216.66.80.26 ] Paris, FR [ 216.66.84.42 ] Stockholm, SE [ 216.66.80.90 ] Zurich, CH [ 216.66.80.98 ] -- Mattieu

Re: [FRnOG] Il a Free, mais il a pas encore tout bien compris... (IPv6)

2010-10-26 Par sujet Mattieu Baptiste
sur du v4, ce qui marche très très bien. Pourquoi tu veux absolument faire du 6to4 (merdique) ? -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] Firewall HTTP

2010-11-24 Par sujet Mattieu Baptiste
uliers ? Tu souhaites t'en débarrasser ? 1 C'est ton boulot quotidien d'admin. 2 A toi d'éduquer (aussi durement que tu le souhaites) les utilisateurs pour plus que ça ne se reproduise. 3 Un réseau en pilote automatique, je n'ai pas encore sorti ma boule de cristal, mais je te mets au défi de le trouver. -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] Firewall HTTP

2010-11-25 Par sujet Mattieu Baptiste
2010/11/25 Rémy Sanchez : > C'est quand > même pas des clowns à l'IETF non ? IPv6 ? -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [FRnOG] Une loi de compatibilité IPv6 ? (ceci n 'est pas un troll)

2010-12-08 Par sujet Mattieu Baptiste
#x27;était déjà à moindre mesure ce que l''on nous disait il y a 10 ans. Je serais prêt à parier beaucoup d'argent que dans 10 ans IPv4 ne sera pas moins utilisé. -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: Re: [FRnOG] Une loi de compatibilité IPv6 ? (ce ci n'est pas un troll)

2010-12-09 Par sujet Mattieu Baptiste
2010/12/8 Radu-Adrian Feurdean : > > On Wed, 8 Dec 2010 12:48:43 +0100, "Mattieu Baptiste" > said: > >> Et quand on voit à quel point IPv6 est une immense blague/merde créée >> par des gens (au choix) n'y connaissant rien à la technique ou n'

[FRnOG] Re: Re: Re: [FRnOG] Une loi de compatibilité IPv6 ? (ceci n'est pas un troll)

2010-12-09 Par sujet Mattieu Baptiste
2010/12/9 Radu-Adrian Feurdean : > > On Thu, 9 Dec 2010 09:24:41 +0100, "Mattieu Baptiste" > said: > >> Et vu que tous les gens censés ont des réserves d'IPv4 pour tenir >> encore un paquet d'années... IPv4 en a encore pour longtemps. > >

[FRnOG] Re: [FRnOG] Une loi de compatibilité IPv6 ? (ceci n 'est pas un troll)

2010-12-10 Par sujet Mattieu Baptiste
ça, au contraire. Seulement, vu que la norme est mal conçue dès le départ, que la migration est complexe et couteuse, que depuis 30 ans tout va bien avec IPv4, et que les gros acteurs (et certains petits) ont suffisamment de réserves pour tenir encore quelques années... je ne vo

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Une loi de compa tibilité IPv6 ? (ceci n'est pas un troll)

2010-12-10 Par sujet Mattieu Baptiste
nt. Ah, les langages de haut niveau. Java, Python... allé, je me lâche (c'est encore vendredi ;) ) Ruby ? A ton avis, dans l'interpréteur, c'est implémenté comment ? -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: Re: [FRnOG] Une loi de compatibilité IPv6 ? (ce ci n'est pas un troll)

2010-12-10 Par sujet Mattieu Baptiste
2010/12/11 Radu-Adrian Feurdean : > > On Fri, 10 Dec 2010 17:16:47 +0100, "Mattieu Baptiste" > said: > >> - Une norme complexe et bazar définie dans des dizaines de RFC >> s'annulant les unes après les autres et souvent non >> testées/implémen

[FRnOG] Re: Re: Re: Re: [FRnOG] Une loi de compatibilité IP v6 ? (ceci n'est pas un troll)

2010-12-11 Par sujet Mattieu Baptiste
2010/12/11 Radu-Adrian Feurdean : > > On Thu, 9 Dec 2010 11:12:39 +0100, "Mattieu Baptiste" > said: >> 2010/12/9 Radu-Adrian Feurdean : >> > >> > Ca c'est dans la serie "640K should be enough for everybody" >> >> Les

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: Re: Re: Re: [FRnOG] Une loi de compatibilité IPv6 ? (ceci n'est pas un troll)

2010-12-11 Par sujet Mattieu Baptiste
agrandir l'espace d'adressage IPv4 > tout en gardant exactement les mêmes protos associés, il y a des > raisons précises que soit certains sur cette liste connaissent, soit > sont disponibles dans les archives du wg ipng > (http://datatracker.ietf.org/wg/ipngwg/chart

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: Re: Re: Re: [FRnOG] Une loi de compatibilité IPv6 ? (ceci n'est pas un troll)

2010-12-11 Par sujet Mattieu Baptiste
) > IPv6 c'est le moindre des pire ... La question n'est pas là. Je l'utilise aussi. Seulement le sujet initial est "Une loi de compatibilité IPv6". Pourquoi ? Parce que le déploiement d'IPv6 est pour le moment un échec. -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: Re: Re: Re: [FRnOG] Une loi de compatibilité IPv6 ? (ceci n'est pas un troll)

2010-12-11 Par sujet Mattieu Baptiste
plus grand, IPv6 > rend l'adressage dans son ensemble plus cohérent, ce qui est non > critiquable. Je suis bien d'accord avec toi. Mais on en revient à l'adressage... seul vrai problème d'IPv4. > Quant à la notion d'échec, si tu as suivi le marché en 2010, les

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Une loi de compatibilité IPv6 ? (ceci n'est pas un troll)

2010-12-13 Par sujet Mattieu Baptiste
2010/12/13 Xavier Nicollet : > Le 10 décembre 2010 à 23:39, Mattieu Baptiste a écrit: >> Ça n'a rien à voir avec les adresses IP, ça a voir avec sockaddr_in6, >> qui, contrairement à sockaddr_in peut ne pas être aligné et qui oblige >> de recourir en permanence à d

[FRnOG] Re: [FRnOG] RE: [FRnOG] Ré: [FRnOG] À l'heure où l'on ne parle plus (ou presque) que d'IPv6

2011-02-08 Par sujet Mattieu Baptiste
t dédiés aux geeks dans leur cave... Je vais me permettre de réutiliser une de tes pertinentes réponses dans un sujet assez similaire sur IPv6 il y a quelques temps, car ton post me fait penser "que tu n'as pas vraiment compris le but de certains choix". -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [FRnOG] Re: [FRnOG] RE: [FRnOG] Ré: [FRnOG] À l'heure où l'on ne parle plus (ou presque) que d'IPv6

2011-02-08 Par sujet Mattieu Baptiste
> certaines limites > > -- > Radu-Adrian Feurdean >  raf (a) ftml ! net > > -- Mattieu Baptiste "/earth is 102% full ... please delete anyone you can." --- Liste de diffusion du FRnOG http://www.frnog.org/