RE: [FRnOG] [TECH] normalisation des communautés BGP de trou noir

2016-01-14 Par sujet Michel Py
> Raphael Mazelier a écrit : > Yep pas le choix. Bon d'un autre coté c'est 4 lignes de conf a chaque fois, > c'est pas dramatique. Petite usine à gaz deviendra grande :P Bon, c'est vrai que avoir plus que 10 upstreams çà court pas les rues, à part ceux qui ont des ambitions de grandeur de deveni

RE: [FRnOG] [MISC] Le troll du vendredi par Michel

2016-01-15 Par sujet Michel Py
> Kitetoa a écrit : > Sur Reflets.info, il y a une authentification et pourtant... tout notre > contenu (sauf le back office) est accessible à tous. Eh bien, si tu ne veux pas que le contenu de ton back office se retrouve sur gougleu, il y a quelques précautions à prendre (et je ne suis pas un

RE: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Michel Py
>> Michel Py a écrit : >> L'analogie de la voiture : le propriétaire laisse les clés sur le contact >> et se la fait voler. Ca ne rend >> pas le voleur de voiture innocent, mais en tant qu'assuré qui paye, je ne >> pense pas que mes cotisations >&g

RE: [RE: [FRnOG] Re: [Misc] Le pare-feu du geek barbu

2016-01-15 Par sujet Michel Py
> Raphaël Stehli a écrit : > A partir du moment où il a su que c'était des documents non publics, il > aurait du les effacer. Je suis d'accord, est c'est bien pour cette raison qu'il a été condamné, non pas pour avoir enfoncé une porte ouverte. Ce qu'il aurait du faire, c'est envoyer discrèteme

RE: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Michel Py
> Jacques Belin a écrit : > (Sisi, on est toujours on topic... Il y en a qui font des analogies avec des > voitures et les bouteilles > de Stroh, nous on les fait avec des épis de maïs et des champs ouverts ou > cloturés... ;-) ) :-) >> Pierre Colombier a écrit : >> ça équivaut à dire que si je

RE: [RE: [FRnOG] Re: [Misc] Le pare-feu du geek barbu

2016-01-15 Par sujet Michel Py
Ah là là c'est vraiment trolldi aujourd'hui ! Bon, commençons avec le troll trollesque : > David Ponzone a écrit : > D’ailleurs, dans certains états des US, si on a un jardin clôturé, mais non > fermé à clef, et > qu’un mec franchit la haie, on peut lui tirer dessus, et s’en tirer (surtout > s’i

RE: [FRnOG] [TECH] Redistribution de routes iBGP

2016-01-19 Par sujet Michel Py
> Aurélien a écrit : > Le problème, c’est que pendant cette période de convergence, je peux > facilement me retrouver avec des > paquets qui m’arrivent de mes downstreams sur R1, et pour lesquels du coup je > n’ai plus de route de > sortie (plus de route par mon transitaire, et R2 ne m’a pas enco

[FRnOG] [TECH] Le pare-feu du geek barbu : bloquer une IP, pour combien de temps ?

2016-01-20 Par sujet Michel Py
Bonjour à tous, Le feed BGP de Michel évolue : je suis en train de ré-écrire la bidouille bash / python en beta-test pour en faire une "vraie" app : les préfixes dans une base de données sqlite3 avec des dates. Et des communautés BGP séparées, par demande populaire. La question du jour : quand

RE: [FRnOG] [TECH] Le pare-feu du geek barbu : bloquer une IP, pour combien de temps ?

2016-01-21 Par sujet Michel Py
Merci à tous pour les retours, L'avantage de faire çà avec un feed BGP au lieu de { fail2ban | snort | suricata } c'est que c'est facile à redistribuer en temps réel. Pas besoin d'attendre que çà se retrouve dans les rules. > Pierre Colombier a écrit : > Euh, je trouve que le fail2ban à 3 tent

RE: [FRnOG] [MISC] Machine à étiquette pour repèrage câble

2016-01-21 Par sujet Michel Py
> Vincent a écrit: > J'utilise un étiqueteuse simple "Brother". J'imprime deux fois sans faire de > coupure entre et je colle l'étiquette > en faisant une oreille ( de lapin ). La marge entre les deux imprimés permet > de faire le tour d'un câble. Il faut > bien faire attention à la position de

[FRnOG] [MISC] Le troll du vendredi par Michel : Google a payé Apple un milliard

2016-01-22 Par sujet Michel Py
Pour garder leur search bar. http://www.bloomberg.com/news/articles/2016-01-22/google-paid-apple-1-billion-to-keep-search-bar-on-iphone Je vais changer de boulot. Je me mets à écrire un search-bar en Java. Cà paye mieux. Michel. --- Liste de diffusion du FRnOG http://ww

RE: [FRnOG] [TECH] Questionnement sur du matériel radio 5GHz

2016-01-25 Par sujet Michel Py
> David ALLARD a écrit : > J'aimerais savoir si quelqu'un a déjà eu à comparer un réseau hertzien > fonctionnant avec du matériel Cambium et du matériel > Ubiquiti. C'est pour un réseau fournissant du "haut-débit" dans des zones > blanches. On me dit ( :-) ) que le premier c'est > du materiel pro

[FRnOG] [MISC] Le trou noir du geek barbu

2016-01-29 Par sujet Michel Py
> David Ponzone a écrit : > Je crois que t'as blacklisté Gmail. Eh bien ce n'est pas moi, car si c'était dans ma moulinette, la connexion SMTP ne serait jamais établie et le serveur de Gmail n'aurait donc jamais reçu le "550 5.7.1". Ce n'est donc pas mon RTBH BGP qui a bloqué, mais une DNSBLs ap

RE: [FRnOG] [MISC] Le trou noir du geek barbu

2016-01-30 Par sujet Michel Py
> Michel Py a écrit : > Eh bien ce n'est pas moi, car si c'était dans ma moulinette, la connexion > SMTP ne serait jamais établie et le serveur > de Gmail n'aurait donc jamais reçu le "550 5.7.1". Ce n'est donc pas mon RTBH > BGP qui a bloqué, mais

RE: [FRnOG] [MISC] Le trou noir du geek barbu

2016-01-30 Par sujet Michel Py
> Jonathan Leroy a écrit : > Le simple fait de blacklister un provider comme Gmail prouve que ces listes > ne sont pas gérées correctement. Je ne suis pas d'accord. C'est pas parce qu'ils sont gros que Gmail a un permis d'envoyer du spam. Comme tous les gros, certains serveurs de Gmail envoient

[FRnOG] RE: [TECH] Boitier Conférence Skype ?

2016-02-01 Par sujet Michel Py
> SIMANCAS Hugo a écrit : > Connaissez-vous un boitier sympa pour de la réunion éloignée sous Skype ou > autre ? > Caméra intelligente grand Angle + interface d'appel ? Je n'ai jamais essayé avec Skype, mais sinon ce produit est sympa. http://www.grandstream.com/products/business-conferencing/ful

RE: [FRnOG] [TECH] Dual ISP load balancing+failover cisco 1841

2016-02-02 Par sujet Michel Py
> Sébastien 65 a écrit : > J'essaye de faire du load balancing sur deux ADSL tout en essayant le failover Pourquoi tu ne fais pas Multilink PPP ? Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/

RE: [FRnOG] [TECH] Dual ISP load balancing+failover cisco 1841

2016-02-02 Par sujet Michel Py
>> Michel Py a écrit : >> Pourquoi tu ne fais pas Multilink PPP ? > David Ponzone a écrit : > BERRRK > Ca marche quand ça veut et ça dépend pas mal des saloperies que le DSLAM > renvoie au LNS. Si même DSLAM, il a une chance que ça marche. Je devais pas être réveil

RE: [FRnOG] [MISC] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-02 Par sujet Michel Py
> David Ponzone a écrit : > un call-center en Tunisie appelle beaucoup de numéros La Tunisie, c'est l'équivalent Français de Bangalore ? David, ce qu'il te faut c'est une version Française de Lenny. http://toao.net/595-lenny > Jonathan Leroy a écrit : > Comment peuvent-ils récupérer ce numéro ?

RE: [FRnOG] [TECH] Dual ISP load balancing+failover cisco 1841

2016-02-04 Par sujet Michel Py
> Sebastien a écrit : > Oui non pas mieux en mode passif... Je me demande si le plus simple n'est pas > de forcer les flux FTP vers un dialer ! FTP du routeur lui-même ? possiblement le même problème que ton ping. Faut que tu configure ip local policy route-map xxx; en forçant l'interface sourc

RE: [FRnOG] [TECH] Dual ISP load balancing+failover cisco 1841

2016-02-04 Par sujet Michel Py
> Sebastien a écrit : > Donc je dois rajouter "ip local policy route-map ADSL_1 ADSL_2" sur > l'interface de mon LAN c'est bien cela ? Oui, mais je ne sais pas si on peut mettre 2 route-maps en même temps; oublies, c'est que pour le router lui-même. C'est certifié ISO 1664, cette config. Je n'a

RE: [FRnOG] [MISC] À faire en France ?

2016-02-04 Par sujet Michel Py
> Stéphane Bortzmeyer a écrit : > http://www.fredzone.org/il-a-cree-un-bot-pour-pourrir-son-fai-sur-twitter-441 Tu as besoin de nouveaux ennemis ? :P Il y a des FAI français qui font çà, aussi ? C'est un scandale. Pour les lecteurs Français qui n'auraient pas encore entendu parler du FAI en que

RE: [FRnOG] [MISC] À faire en France ?

2016-02-05 Par sujet Michel Py
> David Ponzone a écrit : > (Troll dédicacé à Michel) Tu fais dans le brown-nosing, maintenant ? :P > Le mec en question, pour quelqu’un qui semble ne pas être un ignare, est > quand même d’une mauvaise foi flagrante. Ca m'avait traversé l'esprit, aussi :-) > Ensuite, il croit vraiment qu’il

RE: [FRnOG] [MISC] À faire en France ?

2016-02-07 Par sujet Michel Py
>> David Ponzone a écrit : >> C'est l'Amérique ? Tu veux dire que tu as 10h de plus à tirer à cause du >> décalage horaire ? > Simon Morvan a écrit : > Non, plutôt 10 ans de plus, je pense :) Ouaip ! c'est 67 ans ici :-( Michel. --- Liste de diffusion du FRnOG http://w

RE: [FRnOG] [ALERT] réseau OVH en carafe ?

2016-02-12 Par sujet Michel Py
> Clement Cavadore a écrit : > Bref, la vie des réseaux... Oui, c'est pas la première fois que çà arrive, et probablement pas la dernière. Bon, qui ici n'a jamais fait une boulette ? > Fabien VINCENT a écrit : > C'est pas le max-prefix pas configuré (il y était bien), mais une subtilité > derri

RE: [FRnOG] [MISC] réseau OVH en carafe ?

2016-02-12 Par sujet Michel Py
> David Ponzone a écrit : > Euh jamais fait de boulette à mettre par terre le plus gros hébergeur > français :) C'est pour çà que le troll de la liste du FRnOG c'est moi, et pas toi. Tu as encore beaucoup à apprendre de "l'apprentissage par le kilométrage". Le mec en Russie qui a chié sa route-

RE: [FRnOG] [MISC] Divers question reseau

2016-02-15 Par sujet Michel Py
> ay pierre a écrit : > Existe il un outil pour connaitre les temps de transit théorique entre deux > villes nationales ou > internationales tenant compte du parcours des cables sous marins et basé sur > la distance ? National et international c'est différent. Possible sur le plan national : d'u

RE: [FRnOG] [MISC] Jusqu'où va la neutralité du net ?

2013-03-29 Par sujet Michel Py
> François de Rochebrune a écrit: > Loin de moi l'idée de vouloir relancer le débat sur la neutralité du net De mon bout de la lorgnette, tes questions n'ont que peu à voir avec la neutralité du Net et beaucoup avec l'éternelle question qui consiste à a) essayer de faire du QOS et b) installer u

[FRnOG] [Misc] Le troll du vendredi par Michel

2013-05-02 Par sujet Michel Py
>> Stephane Bortzmeyer a écrit: >> Je soupçonne fortement qu'on aurait pu déployer IPv6 avec le quart >> des efforts qu'on met à déployer des CGN et à corriger leurs problèmes. Faux. Pour commencer, "qu'on", c'est très et trop vague, ce qui ne colle pas du tout à ton rôle quasi-institutionnel de

RE: [FRnOG] [Misc] Le troll du vendredi par Michel

2013-05-03 Par sujet Michel Py
> Francois Demeyer a écrit: > Et en regardant la carte associée, on dirait presque que le > monde entier n'en a rien a cirer d'IPv6, sauf la France... Généralement c'est vrai. Je suis un peu surpris par ces données, d'ailleurs. Je m'attendais à ce que le Japon soit bien devant les USA, entre autr

[FRnOG] [MISC] Le spam du mardi was: Canada Businesses, Help Improve Canada's Email Marketing By Helping Fight Upcoming FISA Law - Sign Our Online Petition Today!

2013-05-28 Par sujet Michel Py
Juste curieux, quelle est la pénétration perçue du spam en question, en France? Ici: chez les clients (non Francophones), zéro. Chez moi et similaire: trop. Beaucoup trop. Même si je connais (et aime bien) certains professionnels de l'email de masse qui lisent ceci, et même si j'aurais pu avoir

RE: [FRnOG] Re: [TECH] Un routeur de cœur de réseau peut-il espionner le trafic ?

2013-06-26 Par sujet Michel Py
> Stephane Bortzmeyer a écrit: > Il n'y a pas une limite de taille à ce que l'ASIC reçoit du paquet ? > Genre 64 ou 128 octets, suffisant pour son travail normal mais pas > pour de la recherche sur le contenu ? (Pas facile de gérer des > données de taille variable dans un ASIC.) Question de gros s

RE: [FRnOG] Re: [TECH] Un routeur de cœur de réseau peut-il espionner le trafic ?

2013-06-27 Par sujet Michel Py
>> Michel Py a écrit: >> Scénario facile: il suffit d'avoir 2 PC qui communiquent et dont le >> trafic transite "par hasard" dans le routeur cœur de réseau en >> question, le dit routeur connaissant l'adresse de l'un des deux PC >>

RE: [FRnOG] [MISC] Un routeur de cœur de réseau peut-il espionner le trafic ?

2013-06-28 Par sujet Michel Py
> Eric ROLLAND a écrit: > Comme c'est trolldi et que je me réveille sur le sujet de la semaine : > je pose le postulat que plein de switchs Cisco sont vendus en refurb > par Alturna, sans leur oreilles. > Est ce que ca laisse à penser que les switchs non rackables en refurb, > vendus depuis Asmterd

RE: [FRnOG] Re: [TECH] Un routeur de cœur de réseau peut-il espionner le trafic ?

2013-06-29 Par sujet Michel Py
> Sylvain Vallerot a écrit: > Non vous avez mal lu l'idée de Michel: Oui, par contre toi tu as très bien compris :P Vérité dans la pub, ce n'est pas "l'idée de Michel". Je ne suis pas le seul ni le premier à y avoir pensé. > un trafic bidon entre 2 PC qui passe par le routeur, avec un payload

RE: [FRnOG] [TECH] Un routeur de cœur de réseau peut-il espionner le trafic ?

2013-06-29 Par sujet Michel Py
> Stephane Bortzmeyer > Des avis techniques sur cette analyse ? > http://www.bortzmeyer.org/porte-derobee-routeur.html > Un tel dispositif matériel ne resterait sans doute pas longtemps secret > (lisez un récit de découverte d'un tel dispositif). Et ce serait la fin > des ambitions commerciales du

RE: [FRnOG] [TECH] Un routeur de cœur de réseau peut-il espionner le trafic ?

2013-07-01 Par sujet Michel Py
> Stephane Bortzmeyer a écrit: > Des avis techniques sur cette analyse ? > http://www.bortzmeyer.org/porte-derobee-routeur.html > > Il y a deux façons d'espionner le trafic : analyser sur le routeur et > envoyer au maître espion une synthèse. Ou bien transmettre la totalité > du trafic au maître qu

RE: [FRnOG] [MISC] Mail to SMS Service from USA to France

2013-07-15 Par sujet Michel Py
> Thibaud Perret a écrit: > Je me demande quand même qui paie dans cette affaire avec Verizon. Te > charge-t-il les messages texte entrant dans ce cas? Ah moins que ça ne > soit uniquement possible sur des forfaits avec messages texte illimité. Bien sûr tout dépend du plan, mais en général envoyer

RE: [FRnOG] [MISC] Le Marais

2013-07-15 Par sujet Michel Py
> Alain Richard a écrit: > Si vous n'êtes pas d'accord avec la régulation existant, participez à sa > réforme Merci. Mes €0.02 pour te soutenir: AMHA, il me semble aussi que les autres RIR font à peu près la même chose (en tout cas pour ARIN et APNIC, AfriNIC et LATNIC étant trop récent(e)s (1

RE: [FRnOG] [MISC] Mail to SMS Service from USA to France

2013-07-16 Par sujet Michel Py
>> Cédric Tabary a écrit: >> Ça soulève une question... le fournisseur n'ayant pas le droit de lire >> les SMS, comment fait-il pour savoir qu'ils sont émis depuis un script ? Attention à l'interprétation (légale ou pas) de "n'ayant pas le droit de lire". Même si le FAI n'a pas l'autorisation de

[FRnOG] [MISC] Le troll du vendredi par Michel

2013-07-19 Par sujet Michel Py
A ceux qui prennent des airs de vierge effarouchée en "apprenant" que l'Amérique les espionne, je présente le dernier navire espion de la marine Française: http://www.netmarine.net/bat/divers/minrem/ http://en.wikipedia.org/wiki/French_ship_Dupuy_de_L%C3%B4me_(A759) 122 millions d'Euros du CONt

RE: [FRnOG] [TECH] Ban d'IP par Google

2013-08-25 Par sujet Michel Py
> Guido Pellizzari a écrit: > Oui j'oubliais: au départ 90% des nos flux passaient par les proxies, tout > comme avant que le ban se declenche. C'est là où a démarré notre analyse. Tes proxies sont le coupable le plus probable du ban initial, en effet. > C'est ce que nous avons fait en premier, e

RE: [FRnOG] [TECH] Ban d'IP par Google

2013-08-28 Par sujet Michel Py
> Guido Pellizzari a écrit: > Oui nous utilison une VS out pour chaque IP de forwarder > DNS (1 pour chacun des 4 opérateur de nos liens). A vérifier par sniffage du traffic. Ce n'est pas par ce que tu crois que tu l'as configuré que ça veut dire que ça marche comme c'est supposé de le faire dan

RE: [FRnOG] [MISC] Datacenters : fibres optiques brutes ou pas ?

2013-08-29 Par sujet Michel Py
> Cédric ORTEGA a écrit: > fibres optiques brutes ou pas Euh, j'avais jamais entendu "fibre brute". Même pour un Américain, on ne dirait pas "fibre noire", dans le métier ? Moi yen a pa parlé fransé. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/

RE: [FRnOG] [TECH] Ban d'IP par Google

2013-08-29 Par sujet Michel Py
s produits F5 en détail). >> Michel Py a écrit : >> Ton problème est techniquement intéressant dans la mesure ou tu >> pousses les limites de "combien de clients on peut mettre derrière 4 >> IPs"; ceci étant dit, ton problème pue le cache DNS du proxy-server >

RE: [FRnOG] [MISC] BGP software

2013-09-03 Par sujet Michel Py
> William Gacquer a écrit: > mes cartes 10GbE sur MLX sont limitées à 500k routes. Bien évidemment, > nous y sommes déjà, ou presque. Tous ces investissements à repetition > pour du BGP, ça me fatigue et ça troue le porte monnaie de mes patrons. Faut que tu migres vers IPv6, ça résout le problème

RE: [FRnOG] [MISC] BGP software

2013-09-03 Par sujet Michel Py
>>> William Gacquer a écrit: >>> mes cartes 10GbE sur MLX sont limitées à 500k routes. Bien évidemment, >>> nous y sommes déjà, ou presque. Tous ces investissements à repetition >>> pour du BGP, ça me fatigue et ça troue le porte monnaie de mes patrons.

RE: [FRnOG] [TECH] NSA contre vos routeurs, nouvel épisode

2013-09-04 Par sujet Michel Py
> Stephane Bortzmeyer a écrit: > Watch your Cisco and Junipers! Avec 52 milliards par an et 107.000 employés, ça serait malheureux qu'il n'y en ait pas une partie qui soit consacrée aux routeurs :P On essaie tout un tas de bidouilles, et dans le tas il y en a quelques unes qui tombent en marche

[FRnOG] RE: [TECH] NSA contre vos routeurs, nouvel épisode

2013-09-05 Par sujet Michel Py
>> Michel Py a écrit: >> Avec 52 milliards par an et 107.000 employés, ça serait malheureux >> qu'il n'y en ait pas une partie qui soit consacrée aux routeurs :P > Stephane Bortzmeyer a écrit: > L'article de Wired dit « No one updates their routers ». Mai

RE: [FRnOG] [MISC] Fwd: The US government has betrayed the Internet. We need to take it back

2013-09-06 Par sujet Michel Py
Oh mais c'est trolldi Moi j'ai la solution pour éviter que le gouvernement Américain espionne la France: il suffit de revenir au Minitel, X25 natif, et au monopole d'état sur les télécommunications au lieu d'utiliser ce machin inventé par le gouvernement Américain appelé "l'Internet". Mich

RE: [FRnOG] [MISC] Fwd: The US government has betrayed the Internet. We need to take it back

2013-09-06 Par sujet Michel Py
> William Gacquer a écrit: > Maintenant, je propose [FRnOG] [MISC] [NSA ON], [FRnOG] [TECH] [NSA ON], > etc. et [FRnOG] [MISC] [NSA OFF], [FRnOG] [TECH] [NSA OFF] :-D > Comme ça, pas besoin de cryptage, personne ne viendra > lire nos messages avec le tag [NSA OFF]. De toute façon, le chiffrage n

[FRnOG] [TECH] Question de vocabulaire

2013-09-07 Par sujet Michel Py
C'est quoi le nom en Français pour "encryption" ? { Chiffrage | Chiffrement | Cryptage | Autre } Pour l'adjectif, "chiffré" me semble correct alors que "encrypté" est du franglais abominable; pour le nom, à force de parler du franglais abominable je me demande. Michel. -

RE: [FRnOG] Re: [MISC] Fwd: The US government has betrayed the Internet. We need to take it back

2013-09-07 Par sujet Michel Py
>> Michel Py a écrit: >> De toute façon, le chiffrage ne sert à rien. > Stephane Bortzmeyer a écrit: > C'est un résumé vraiment trop simplifié : Je suis d'accord, et tu l'as très bien écrit dans ton billet récent: http://www.bortzmeyer.org/crypto-protection.html

[FRnOG] [MISC] Question de vocabulaire

2013-09-07 Par sujet Michel Py
Merci à tous pour vos précisions, "chiffrement". Question moins innocente mais néanmoins pertinente: les ingénieurs et techniciens qui massacrent la langue Française sur les listes du FRnOG, on les appelle comment? Des "massacreurs" ? Michel. --- Liste de diffusion du

RE: [FRnOG] [MISC] Question de vocabulaire

2013-09-08 Par sujet Michel Py
>>> Michel Py a écrit : >>> Question moins innocente mais néanmoins pertinente: les ingénieurs >>> et techniciens qui massacrent la langue Française sur les listes du >>> FRnOG, on les appelle comment? Des "massacreurs" ? >> Frédéric P

RE: [FRnOG] [BIZ] Choix d'un routeur dual wan pour PME

2013-09-10 Par sujet Michel Py
> Radu-Adrian Feurdean a écrit: > Si on parle de "Saturation en download" il faut juste oublier le concept, > encore plus avec des connexions "grand public". Sur la "saturation en > upload" ce n'est pas totalement impossible (juste un peu contre nature), > mais il faut toujours oublier sur les conn

RE: [FRnOG] [TECH] Bonnes pratiques de configuration de BGP

2013-10-02 Par sujet Michel Py
> Thomas Mangin a écrit: > Toute route reçue, devrait recevoir une communauté, qui est ensuite > utilise pour filtrer les routes sortantes. Par exemples, toutes routes > reçues via transit, devraient être filtrées sur les peers. +1, d'autant plus que le mécanisme des "communautés bien connues" est

RE: [FRnOG] [MISC] Message à l'intention des utilisateurs d'outlook

2013-10-04 Par sujet Michel Py
Quelqu'un avec une bouteille de Stroh en verse un bien raide à Jérôme, merci. Jérôme, qu'est-ce qui t'arrive? Personne ne t'avait jamais dit que Microchiotte (R) Ouhtelouque (TM) était le client de mail le plus répandu dans le monde en dehors de la liste des barbus du FRnOG ? Ecrit avec Outlook

RE: [FRnOG] [TECH] Juniper NSM

2013-10-04 Par sujet Michel Py
> Raphael Maunier a écrit: > Sauf sur Cisco, ou le cli est pire :) Ah l'Asa, > cette infame bouse intercosmique ! Je ne saisis pas bien la partie "intercosmique". La partie "infâme bouse", oui. Dans le temps on appelait ça "a Pix of shit" :-( Michel --- Liste de diffusi

RE: [FRnOG] [TECH] Juniper NSM

2013-10-05 Par sujet Michel Py
>>> Raphael Maunier a écrit: >>> Sauf sur Cisco, ou le cli est pire :) Ah l'Asa, >>> cette infame bouse intercosmique ! >> Michel Py a écrit : >> Je ne saisis pas bien la partie "intercosmique". La partie "infâme >> bouse", ou

RE: [FRnOG] [TECH] Router-ID sur BGP

2013-10-12 Par sujet Michel Py
> Antoine Durant a écrit: > Est-il possible de configurer une IP non routable (par exemple > 192.168.1.1/24) au router-id, ou, faut-il imperativement que > l'adresse soit routable ?? Très mauvaise idée. Pour commencer, "non routable" ce n'est pas vrai; les adresses RFC1918 sont privées, mais tout

RE: [FRnOG] [TECH] Prefix-list out bgp

2013-10-13 Par sujet Michel Py
> car...@akposso.com a écrit: > tu trouveras ci-dessous une conf en IPV4 avec les filtrages > BOGONS + les preco de l'ANSSI : Pour les bogons, il y a nettement mieux que les 13 préfixes connus: IPv4 fullbogons http://www.team-cymru.org/Services/Bogons/bgp.html 3262 préfixes aujourd'hui, une grosse

RE: [FRnOG] [TECH] Prefix-list out bgp

2013-10-13 Par sujet Michel Py
> Antoine Durant a écrit: > J'en ai entendu parler... Il est possible de monter une session directement > avec eux comme ça (je ne suis présent sur aucun point d'échange...) ? Oui, pas besoin d'ASN non plus, ils te donneront un ASN privé si tu n'en as pas de public. Faut une adresse IP fixe. >

RE: [FRnOG] [TECH] Prefix-list out bgp

2013-10-13 Par sujet Michel Py
> Frédéric Perrod a écrit: > Il y a des exemples pour les principaux routeurs du marché: > http://www.team-cymru.org/Services/Bogons/bgp-examples.html > Je réfléchissais aussi à mettre cela en place dans ma config... > Donc pas encore testé... Voici la config que j'utilise for fullbogons depuis de

RE: [FRnOG] [TECH] Solution de mitigation de DDOS pour Operateur

2013-10-14 Par sujet Michel Py
> Guillaume Barrot a écrit: > Intention louable, mais comme Saint Thomas, je ne vois > que ce que je vois tourner en lab. Saint Thomas doit se retourner dans sa tombe. Moi aussi, j'ai un coté Saint Thomas. Il est un peu plus raide que le tien, d'ailleurs; je ne me fie pas au truc qui tourne en l

RE: [FRnOG] [MISC]: pas d'HTML sur la liste was:cisco, juniper, what else ?

2013-10-25 Par sujet Michel Py
> Jonathan Leroy a écrit: > Sympa a une option pour ça sur http://sympa.frnog.org/wss/suboptions/frnog > "Mode de réception" ==> "réception au format texte uniquement" > Et tout le monde est content. Il y a des fois ou ça ne marche pas. J'ai choisi cette option depuis toujours (je viens de vérifi

RE: [FRnOG] [BIZ] cisco, juniper, what else ?! .

2013-10-25 Par sujet Michel Py
> Eric ROLLAND a écrit: > Allez, je tente l'envoi. Si je me viande, j'aurais le même sort > misérable de Jean Kevin et le rejoindrais dans un stage chez Huawei. Ah la vache; je ne savais pas que t'avais des tendance masochistes :P Tu ne veux quand même pas te faire fouetter en public à une réunio

RE: [FRnOG] [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-19 Par sujet Michel Py
> Stephane Bortzmeyer a écrit: > http://www.renesys.com/2013/11/mitm-internet-hijacking/ Un très bon article, avec plein de liens intéressants. Je ferai néanmoins remarquer que la technique qui consiste à prépender les AS intermédiaires pour le chemin de retour propre est un bon moyen de se fair

RE: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-20 Par sujet Michel Py
> Manuel Guesdon a écrit: > Vu le nombre de téléchargements ca intéresse :-) Ce qui serait sympa ca serait un feed BGP du genre fullbogons, qui annonce ces adresses et qu'on pourrait blackholer directement sur certains routeurs. En d'autre termes, un route-server de PC infectés. Quelque chose c

RE: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-20 Par sujet Michel Py
> Thomas Mangin a écrit: > Avec ExaBGP, il est possible d'écrire ce logiciel très rapidement. > Une interface web, avec une API REST, une base de donnée, et un > petit script pour ExaBGP pour annoncer les mises a jours. Si il y > a des gens qui sont partant pour le projet, je suis prêt a aider > av

RE: [FRnOG] [TECH] Interco BGP sur subnet RFC1918 : on en est arrivé là ?

2013-11-20 Par sujet Michel Py
> Raphael Mazelier écrit: > PS : Malheureusement certain en sont rendus à > faire des économies de bout de chandelles. C'est là ou ceux qui ont joué à l'épicier depuis 15 ans se fendent la pipe. Ceci étant dit, je ne suis pas d'accord avec toi. Il y a un acronyme pour ce genre de chose (les ge

RE: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-22 Par sujet Michel Py
> Denis Fondras a écrit: > Tu voudrais refaire http://bgp-spamd.net/ ? Il y a une ressemblance certaine. Manuel demandait quoi faire avec sa liste, j'ai donné mes deux centimes d'euro. > Manuel Guesdon a écrit: > Et si beaucoup d'opérateurs null-routent ces IPs, Faut pas s'attendre à ce que ça

[FRnOG] RE: [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-22 Par sujet Michel Py
> Stephane Bortzmeyer a écrit: > Les services cybersecrets biélorusses recrutent, >si tu veux quitter la Californie pour Minsk. Non merci, on se les gèle en hiver là-bas. Je reste au soleil. > Et mon nanalyse en français : > http://www.bortzmeyer.org/bgp-shunt.html Et tu as tout a fait raison d'

RE: [FRnOG] RE: [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-22 Par sujet Michel Py
> Jérôme Nicolle a écrit: > Tu veux dire, quand 99% des AS auront upgradé leurs ASBR et > déployé RPKI+ROA, et donc qu'on pourra passer en mode strict, > ce sera une solution viable ? > Non parce que là, ça parait juste utopique. Et si c'est moi qui le dit... Pour une des rares fois ou je n'étais

RE: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-21 Par sujet Michel Py
> Manuel Guesdon a écrit: > Il y a 37012 IPs dans les listes -MM-DD_HH. > timestamped dédupliquées (depuis hier 15h UTC). Si ce projet décolle ce nombre va un peu limiter le déploiement, il y a pas mal de gens qui sont ric-rac sur la TCAM qui ne vont pas prendre. Mais si t'as envie d'essayer

RE: [FRnOG] [TECH] FWSM sur 650x

2013-11-26 Par sujet Michel Py
> Duga (Julien) a écrit: > C'est un troll, mais les IHM ça sera valable quand Java n'existera plus. Je ne vois pas ou est le troll. Java c'est un bousin de dinosaure: comme dans Jurassic Park, une pile de 2 mètres de haut dont même les mouches ne s'approchent pas. Je me rappelle de la première

RE: [FRnOG] Re: [MISC] Législation française sur les accès public à internet

2013-12-17 Par sujet Michel Py
> Par exemple, séjourner dans un McDo et tester leur Wifi et > regarder ce qu'ils demandant pour fournir cet accès. Je sais qu'on n'est pas vendredi, mais vu que c'est moi qui ai crée ce troll (lire les archives de la liste ;-) ça continue de me démanger quand je le lis. La loi de l'emmerdement

RE: [FRnOG] [MISC] Législation française sur les accès public à internet

2013-12-18 Par sujet Michel Py
> un peu grand ton truc de 2m ;) J'en ai jeté une cette année, je savais pas ou la mettre :-( Elle pesait autant qu'un éléphant mort, et je te raconte pas les caractéristiques mécaniques du montage sur le mat en cas de grand vent (mesuré en tonnes). Mais avec çà tu entendais un moustique péter

[FRnOG] [MISC] Comment attraper le WiFi de Ronald de la maison

2013-12-18 Par sujet Michel Py
> m3g4g0lG0t|-| > n'oubliez pas la PIRE > https://fr.wikipedia.org/wiki/Puissance_isotrope_rayonn%C3%A9e_%C3%A9quivalente > 42dB, 10km de porté, on y arrive vite... Je pense qu'avec une 7dBi omni de l'autre coté c'est sans problème; dans un Macdo faut plutôt s'attendre à trouver du 2dBi ou du 3dB

[FRnOG] [TECH] Utisation de la bande 24 GHz

2013-12-18 Par sujet Michel Py
Salut la liste, Question con^H^H^Hintelligente, est-ce que la bande 24 GHz est libre en France, aussi? De 24.000 GHz à 24.250 GHz. Arrêtez de rêver, 1 Gpbs ça se fait sur 1 km, 2 km en poussant. A $3k la paire, c'est pas si pire. Michel. --- Liste de diffusion du FRnOG

RE: [FRnOG] [TECH] Utilisation de la bande 24 GHz

2013-12-18 Par sujet Michel Py
[A noter que quand je pose une question con, je n'ai généralement pas la réponse] > Raphael Jacquot a écrit: > pour l’instant limité a 10mW pire, mais on y travaille ;) Chez moi le PIRE se mesure en dBm. 30 dBm = 1 Watt, mais c'est compliqué. D'après ce que je comprends, ici on a droit à ceci (q

RE: [FRnOG] [MISC] C'est très vilain de piquer les adresses IPv4 des autres

2013-12-20 Par sujet Michel Py
> Stephane Bortzmeyer a écrit: > C'est très vilain de piquer les adresses IPv4 des autres > Même quand elles ne sont pas annoncées dans la DFZ : > http://blog.erratasec.com/2013/12/dod-address-space-its-not-conspiracy.html J'y vois une sorte de justice poétique: De très loin le DoD est le plus gro

RE: [FRnOG] Re: [MISC] Législation française sur les accès public à internet

2013-12-21 Par sujet Michel Py
> Yann Vercucque a écrit: > Soit l'antenne amplifie dans les 2 sens, mais si l'antenne X arrive à capter > un > réseau wifi à 2km ou plus, mais que l'antenne Y émet à 200 mètres max, > l'antenne > Y va émettre à + de 200 mètres, dans le bruit. Donc même si l'antenne > réceptrice > dispo d'un gro

RE: [FRnOG] Re: [MISC] Législation française sur les accès public à internet

2013-12-21 Par sujet Michel Py
> Yann Vercucque a écrit: > Ok merci pour ces explications, donc avec une antenne wifi directionnel, > avec une bonne amplification réception, et un angle très fermé : on peut > capter le réseau wifi tout pourri de Mac do à 10 km ? Et l'utiliser > correctement ? (Car c'est cette affirmation que je

RE: [FRnOG] [TECH] Utilisation de la bande 24 GHz

2013-12-21 Par sujet Michel Py
>> Michel Py a écrit: >> on te jette du haut. Quand tu passe devant la parabole, tu measures >> la EIRP. Quand tu arrives en bas, tu nous dis combien tu as mesuré. > Frédéric Perrod a écrit: > Et tu as fait comme ça aussi pour le démontage??? Trolldi prochain je te raco

RE: [FRnOG] Re: [MISC] Législation française sur les accès public à internet

2013-12-22 Par sujet Michel Py
>> Michel Py a écrit: >> Dans la réalité des choses: la bande 2.5 GHz on ne s'en sert plus >> pour la longue distance, une vraie liaison de 10 km je mettrais du >> 5.8 GHz et jamais moins de 68 dBi (34 de chaque coté); plus petit >> ça marche mais tu perds en

RE: [FRnOG] [TECH] Utilisation de la bande 24 GHz

2013-12-22 Par sujet Michel Py
> Frédéric Perrod a écrit: > Ben on dirait qu'il pourrait y avoir du nouveau: UBNT sort une > Airfiber dans la bande 5Ghz: http://www.ubnt.com/airfiber#af5 Ouaip j'avais mes yeux dessus aussi. > En ce qui nous concerne (France), avec 30dbm, j'ai calculé rapidos qu'on > pourrait passer: > - plein

RE: [FRnOG] [TECH] Utilisation de la bande 24 GHz

2013-12-22 Par sujet Michel Py
> Frédéric Perrod a écrit: > En ce qui nous concerne (France), avec 30dbm, j'ai > calculé rapidos qu'on pourrait passer: > - plein pot à 1Gbps = 750m maxi > - 512Mbps = presque 3 Km > - 256Mbps = 5,5 Km > et sans respecter la PIRE française, on dépasserait > largement les 30 Km à 1Gbps, pour ceux q

RE: [FRnOG] [TECH] Utilisation de la bande 24 GHz

2013-12-26 Par sujet Michel Py
> Frédéric Perrod a écrit: > dans le tableur de Mikrotik en augmentant la distance tant > que le lien est affiché comme étant théoriquement stable: > http://www.mikrotik.com/test_link.php C'est raisonnable, ce tableur veut 12 dB de fade margin pour qu'il te dise reliable. > A noter que le table

RE: [FRnOG] [MISC] Comment attraper le WiFi de Ronald de la maison

2013-12-26 Par sujet Michel Py
>> Louis a écrit: >> Un petit retour d'expérience, j'arrivais à capter avec une carte wifi >> intégrée de PC portable (sans antenne supplémentaire ou ampli) le wifi >> du McDo à 100m à vol d'oiseau (vue directe). Sans faire trop d'acrobaties >> devant la fenêtre et par un beau jour sec, je suis mon

[FRnOG] [MISC] Le troll du vendredi par Michel was: Comment attraper le WiFi de Ronald de la maison

2013-12-26 Par sujet Michel Py
devant la fenêtre et par un beau jour sec, je suis monté >> à environ 5Mb/s > Michel Py a écrit: > Est-ce que tu sais si c'était à 2.4 GHz ou à 4.8 GHz? Je corrige une qui m'a échappé: s/4.8/5.8 Calculé rapidos: pour attraper le WiFi de Ronald à 10 km: 2.4 Ghz: parabole de

RE: [FRnOG] [TECH] Utilisation de la bande 24 GHz

2013-12-26 Par sujet Michel Py
> Frédéric Perrod a écrit: > Right... Au temps pour moi... EIRP = PIRE... :( Sans vouloir être méchant avec toi, tant que UBNT ne fait pas son marketing en Français (pourquoi le feraient-ils? Avec une EIRP à 30 dBm au lieu de 53, leur matos est vachement plus difficile à vendre) çà serait pas s

RE: [FRnOG] Re: [MISC] Législation française sur les accès public à internet

2014-01-04 Par sujet Michel Py
> Jacques Belin a écrit: > Michel, vu que tu es plus proche de Fort Meade que nous, pourrais tu > aller faire un tour au QG de la NSA pour leur demander (gentiment !) > ce qu'ils utilisent comme ampli+antenne externes pour avoir 8 miles > (13 km) de portée avec leur valise Nightstand ? > http://www

[FRnOG] [MISC] La soupe aux choux

2014-01-08 Par sujet Michel Py
Je sais qu'on n'est pas encore trolldi, mais on me dit dans l'oreillette que nombre de jeunes qui lisent cette liste n'ont pas capturé les références culturelles: >> Raphael Jacquot a écrit: >> un peu grand ton truc de 2m ;) > Michel Py a écrit: > J'e

RE: [FRnOG] [TECH] Re: MTBF (was : Switch silencieux)

2014-01-09 Par sujet Michel Py
> Florian Judith a écrit: > En 2007, Google avait sorties des statistiques concernant la fiabilité > des disques durs, car manipulant un volume énorme. > A quand la même étude pour le matériel réseau ? Ca serait sympa, en effet. Puisqu'on est sur le sujet des ventilateurs, est-ce que quelqu'un pe

[FRnOG] [MISC] Le troll du vendredi par Michel

2014-01-09 Par sujet Michel Py
Bon, on est trolldi, il n'y a personne qui a une connerie à raconter à propos du "NSA Spy catalogue" ? Je suis un peu déçu, c'est la version d'il y a 6 ans. Pour moi ça sera un Stroh-Martini. Au shaker, pas à la cuillère. Michel. --- Liste de diffusion du FRnOG http://

RE: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Michel Py
>> Jérémy Martin a écrit: >> A ceux qui n'ont pas peur de limiter les attaques en SORTIE de leur >> réseau, n'oubliez pas d'intégrer un petit shapping sur vos routeurs >> pour le port 123 UDP, vous rendrez service à plein de petits réseaux >> (80% des AS). +1, à condition que ça ne devienne pas

RE: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Michel Py
>> Michel Py a écrit: >> Le client que tu bloques au nom de BCP38 et qui perd des paquets parce qu'il >> a merdé une route-map, il est perdu à jamais. Dans la moitié des cas, il ne >> t'annonce plus le préfixe parce qu'il veut troubleshooter quelque cho

RE: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Michel Py
> Dominique Rousseau a écrit: > Pourquoi tu devrais forcément filter, au niveau forwarding en fonction > des préfixes *annoncés* ? Ça pourrait aussi bien être filtré sur la base > des préfixes *annonçables* (ie, ceux que tu mets dans la prefix list in), > et ça n'empêche personne de faire du traffi

RE: [FRnOG] [MISC] Les procédures d'accès aux datacenters: Une punition à chaque fois ?

2014-01-21 Par sujet Michel Py
> Raphaël Jacquot a écrit: > "security theater" on dit, c'est à dire qu'on donne une > apparence de sérieux alors qu'en fait c'est tout pipo > Clement Cavadore a écrit: > C'est juste que l'écran de fumée donné aux décideurs qui ne mettent > jamais les pieds dans les datacenters (hormis peut être p

<    1   2   3   4   5   6   7   8   9   10   >