David Ponzone, le jeu. 28 mars 2024 10:10:59 +0100, a ecrit:
> Euh non, je pense que la comparaison avec le FTTH est pour être compréhensible
> par des novices.
Bien sûr, mais le message devient juste complètement *mensonger*. Il
dit qu'Internet va être un million de fois plus rapide, c'est juste
Rod Beck, le jeu. 28 mars 2024 08:57:03 +, a ecrit:
> Remember these academics have their own agenda as well. Fame and money.
That's actually part of my grumble. We have to stop indexing fame and
money on what won't really bring happiness to people.
Samuel
---
Liste
Nang Bat, le jeu. 28 mars 2024 09:50:19 +0100, a ecrit:
> Ca semble legit, plus de détails ici
> https://www.nict.go.jp/en/press/2024/01/29-1.html
Ah mais la prouesse technique, je l'admets très bien.
C'est le titre racoleur dont je parle, le x100, ça n'a juste aucun
sens, vu que c'est
David Ponzone, le jeu. 28 mars 2024 08:13:59 +0100, a ecrit:
> Titre douteux mais la perf est là :
>
> https://interestingengineering.com/innovation/4-5-million-times-faster-internet-aston-university-makes-it-possible
Le titre est plus que douteux puisqu'il se compare sur la capacité
actuelle
Bonjour,
Théophile Bastian, le lun. 25 juil. 2022 14:30:56 +0200, a ecrit:
> Dans l'équipe de recherche (publique, à Inria) dans laquelle je
> travaille, nous sommes actuellement à la recherche d'une machine native
> (pas une VM) avec un processeur ARMv8 pour faire tourner des
> expériences. De
Pierre-Elliott Bécue, le mer. 15 juin 2022 11:18:09 +0200, a ecrit:
> et qu'apparemment tu n'as pas demandé à relire l'article ni jugé
> bon de rectifier les apparentes déformations flagrantes de la
> personne avec qui tu t'es entretenu,
C'est en général pas possible.
Samuel
Stephane Bortzmeyer, le lun. 14 mars 2022 17:21:59 +0100, a ecrit:
> On Mon, Mar 14, 2022 at 03:48:06PM +0100,
> Dernis Joris wrote
> a message of 115 lines which said:
>
> > Cette information sur les 80 % de l'Internet doit venir de cet article
> > d'Hérodote daté de 2014
>
> Le journaliste
David Ponzone, le lun. 31 janv. 2022 15:19:21 +0100, a ecrit:
> Est-ce que d’autres que moi ont remarqué que Kosc partait complètement en
> sucette sur les livraisons FTTH ?
> (Rendez-vous non respectés, annulations répétées de rdv pour motifs farfelus,
> techniciens très limites niveau attitude
Bonjour,
Dominique Rousseau, le jeu. 18 nov. 2021 09:34:09 +0100, a ecrit:
> PS: quelqu'un a un pointeur vers des stats actuelles du ratio v4/v6 ?
J'utilise http://www.google.fr/ipv6/statistics.html pour en parler à mes
étudiants.
Samuel
---
Liste de diffusion du FRnOG
Stéphane Rivière, le jeu. 29 juil. 2021 09:55:43 +0200, a ecrit:
> > a ARN messager qualifié de thérapie génétique expérimentale ou de thérapie
> > génique.
>
> C'est effectivement une thérapie génique expérimentale. Factuellement.
Il manque le fait dans le factuel, là.
Jouer sur les mots
Ludovic LACOSTE, le mer. 09 juin 2021 11:08:53 +, a ecrit:
> Non, ça marche pas comme ça le caching de Dns, en fonction du TTL
Mais encore ? S'ils augmentent le TTL, c'est bien pour éviter des
requêtes. Et pour toutes ces requêtes évitées, c'est autant de clients
qui n'auront pas switché de
Damien Wetzel, le mer. 09 juin 2021 12:10:50 +0200, a ecrit:
> Je sous entends bien sur que le serveur DNS autorité est robuste
> Il faut que le TTL soit court pour que le switch de CDN se fasse rapidement
> meme si les resolveurs DNS peuvent mettre des valeurs minimum plus hautes
Si les
Michel Py, le dim. 08 nov. 2020 03:19:32 +, a ecrit:
> 2x USB3, 2x HDMI 4K, GigE, WiFi, Bluetooth, clavier, souris, alim.
> Un traitement de texte, un tableur, un navigateur.
> Quad-core 1.8 Ghz. 100 dollars. Il ne manque que le moniteur.
>
> https://www.youtube.com/watch?v=P1E5xszQqV8
>
Bonjour,
Stephane Bortzmeyer, le lun. 14 sept. 2020 16:48:21 +0200, a ecrit:
> J'avais l'impression que la suggestion portait sur un résolveur ayant
> une mémoire mais comptant sur des « forwarders » installés chez
> le FAI.
Je me demande dans quelle mesure c'est encore utile de nos
jours
Samuel Thibault, le jeu. 03 sept. 2020 08:44:49 +0200, a ecrit:
> Chez FDN on a aussi eu quelques dizaines de Gbps ciblés vers DNS et
> LNS.
(entre minuit et 2h du matin du 2 septembre)
Samuel
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Bonjour,
Stephane Bortzmeyer, le jeu. 03 sept. 2020 08:29:12 +0200, a ecrit:
> Il semble que le 1er septembre au soir, des pannes de résolveurs DNS
> aient touché plusieurs FAI français dont SFR
>
Maxime DERCHE, le mer. 08 juil. 2020 16:43:50 +0200, a ecrit:
> Le 08/07/2020 à 15:21, Mehdi GUIRAUD a écrit :
> > il y a certes les mails
> > et le fait de préférer des liens aux pièces jointes...
>
> J'y vois un double problème si consigne est donnée de préférer un lien
> HTTP/HTTPS :
Je
David Ponzone, le ven. 26 juin 2020 13:29:05 +0200, a ecrit:
> > C'est ça, et c'est généralisé à tous ces FAI, faudrait que j'essaie FDN…
> > (mais c'est pas très
> > sympa non plus de se retourner vers eux quand le plug des FAI GP
> > marche mal, et si
> > c'est un pb de synchro ADSL ils ne
Vincent Bernat, le sam. 21 mars 2020 19:54:24 +0100, a ecrit:
> ❦ 21 mars 2020 17:01 +01, Samuel Thibault:
>
> > - "Il y a les enfants qui consomment de la capacité réseau à la
> > maison dans la journée". L'argument que je donne dans mon entourage,
> > c'est q
Salut,
Stephane Bortzmeyer, le sam. 21 mars 2020 16:43:50 +0100, a ecrit:
> Ça pourrait vous intéresser (en attendant, merci à ceux qui font
> fonctionner l'Internet, et me permettent donc d'écrire des
> articles). Commentaires positifs et négatifs bienvenus :
>
>
Nicolas Fournil, le mar. 26 nov. 2019 07:13:30 +0100, a ecrit:
> Si pour toi passer de 25% à 30% sur 6 mois c’est une croissance nulle,
> postule au gouvernement ils en cherchent des comme toi :-D !
Regarde les 6 *derniers* mois.
Samuel
---
Liste de diffusion du FRnOG
Guillaume Robier, le ven. 26 avril 2019 11:57:50 +0200, a ecrit:
> Et quand Mr Michu se retrouve avec un /42 avec sa MachinBox cela me fais
> pensé que la pénurie d'IPv6 va arriver plus vite qu'on le croit.
La recommandation était initialement /48, maintenant plutôt /56. On en a
un paquet, de
tilise 2 ports et il y a à l'intérieur du
> >> paquet des informations
> >> à propos de l'adresse source qui rend nécessaire un ALG NAT qui re-écrit
> >> ces infos.
> >> Exemple : Telnet. Bien conçu, le serveur se base sur l'IP source qu'il
> >> voit
Michel Py, le ven. 15 mars 2019 16:59:05 +, a ecrit:
> On en est donc revenu à faire exactement la même chose que pour IPv4 : pour
> multihomer , un annonce un préfixe (de plus) dans la DFZ. Donc maintenant il
> faut non seulement se taper 1 million (dans pas trop longtemps) de préfixes
>
Philippe ASTIER, le ven. 15 mars 2019 15:13:27 +0100, a ecrit:
> Ce qui est effrayant, c’est le nombre de protocoles bricolés qu’on a ajouté
> entre les deux, qui ralentissent la mise en place d’un IPv6 propre, et
> complexifie encore plus l’infrastructure.
J'avais vu une étude qui estimait
Toussaint OTTAVI, le lun. 11 mars 2019 14:49:22 +0100, a ecrit:
> Le 11/03/2019 à 13:50, Samuel Thibault a écrit :
> > Au hasard, le peer-to-peer ?
>
> Je ne sais pas s'il existe des statistiques de couples d'adresses IPv4 entre
> lesquelles des communications s'établissent ré
Toussaint OTTAVI a écrit:
> Samuel Thibault, le lun. 11 mars 2019 10:27:22 +0100, a ecrit:
> > Pour que tout reste possible, oui.
>
> C'est quoi, "tout" ?
Justement, ça peut être n'importe quoi. C'est justement ce qui a fait
qu'IP a fonctionné: il ne présuppose au
Toussaint OTTAVI, le lun. 11 mars 2019 10:11:56 +0100, a ecrit:
> Le 11/03/2019 à 09:52, Alexandre Bruyelles a écrit :
> > Il y a plus de 4 milliards de devices dans le monde en 2019
>
> Est-ce que chaque appareil a besoin de communiquer avec les 3 999 999 999
> autres ? Est-ce nécessaire ?
Willy MANGA, le ven. 08 mars 2019 11:21:26 +0100, a ecrit:
> > N'y aurait-il pas un moyen de faire une sorte de référentiel (BCP book)
> > signé FRnOG sur le sujet ?
>
> Je t'aurai conseillé un MOOC «Objectif IPv6» [5] mais il n y a pas
> d'inscription en ce moment.
Ça, vraiment, je ne
David Ponzone, le jeu. 07 mars 2019 11:25:21 +0100, a ecrit:
> Ou comme intelligemment suggéré par je sais plus qui sur la ML RIPE: demander
> à Google de sérieusement déclasser les sites qui sont IPv4-only.
> On peut rêver.
Franchement, ça ne m'étonnerait pas plus que ça.
Côté mail ils sont de
Hello,
Eugène Ngontang, le dim. 21 oct. 2018 12:40:50 +0200, a ecrit:
> Penszez vous qu'en passant par un vpn on peut s'affranchir d'une
> dégradation du débit internet de son opérateur, car on sort à ce moment là
> par la vpn gateway du réseau dont on utilise le vpn.
>
> J'aimerais avoir vos
Bonjour,
Anthony Frnog, le ven. 08 juin 2018 09:47:01 +0200, a ecrit:
> Note: je cherche à faire une réplication block disk (uniquement les bits
> qui changent) et non à la façon rsync qui copie l intégralité du fichier.
rsync ne copie pas l'intégralité du fichier, il le découpe en morceau
et
Xavier ROCA, le mer. 25 avril 2018 08:45:31 +0200, a ecrit:
> Peut-être les paramètres de sécurité de Gmail car c'est une connexion
> inhabituel et l'info de validation n'est pas envoyé a ou tu t'attends (ça
> dépend de tes paramètres, et peut être un SMS vers un autre GSM, ou sur ton
> email
Alarig Le Lay, on ven. 08 sept. 2017 19:43:02 +0200, wrote:
> On ven. 8 sept. 18:45:31 2017, Samuel Thibault wrote:
> > Alarig Le Lay, on ven. 08 sept. 2017 18:24:10 +0200, wrote:
> > > Ma question est donc : suis-je le seul con à faire de la collecte sur du
> > > l
Alarig Le Lay, on ven. 08 sept. 2017 18:24:10 +0200, wrote:
> Ma question est donc : suis-je le seul con à faire de la collecte sur du
> logiciel libre et à faire de l’IPv6 ? Du coup, personne n’a jamais
> rencontré ce bug avant. (c’est très probable)
C'est peut-être juste la question du logiciel
Eric Belhomme, on jeu. 24 août 2017 14:25:41 +0200, wrote:
> Le 24/08/2017 à 12:36, Alarig Le Lay a écrit :
> > Dans ce cas, pourquoi tu recherches du côté des opérateurs commerciaux ?
> > Ce que tu veux se rapproche beaucoup plus de ce que proposent les
> > opérateurs associatifs.
> C'est une
Bonjour,
Pour information, la licence pro ADSILLH (Administrateur et Développeur
de Systèmes Informatiques à base de Logiciels Libres et Hybrides)
ouvre de nouveau ses portes à la rentrée à Bordeaux. Son objectif
est de fournir aux entreprises des techniciens en informatique de haut
niveau,
Michel Py, on jeu. 23 févr. 2017 18:14:52 +, wrote:
> > Samuel Thibault a écrit :
> > Sinon en pas tout à fait libre, il y a pico: tu installes libttspico-utils,
> > et pico2wave
> > te permet de produire une synthèse d'assez bonne qualité (c'est celle
> > utili
Bonjour,
Sinon en pas tout à fait libre, il y a pico: tu installes
libttspico-utils, et pico2wave te permet de produire une synthèse
d'assez bonne qualité (c'est celle utilisée par Android).
Samuel
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Stephane Bortzmeyer, on Thu 01 Dec 2016 11:26:25 +0100, wrote:
> On Thu, Dec 01, 2016 at 11:03:07AM +0100,
> Dominique Rousseau wrote
> a message of 30 lines which said:
>
> > Et le fait de tenter d'acceder au site en ipv6, c'est une decision
> > prise par ton navigateur
Eugène Ngontang, on Thu 01 Dec 2016 10:50:48 +0100, wrote:
> Quand tu essayes de voir avec quelle ip tu sors sur internet depuis ron
> domicile, c'est ton ipv6 qui est affichée.
Avec quel service ? S'il est disponible en IPv6, avec de la chance
c'est IPv6 qui est utilisé.
> Et donc comment est
Pierre Colombier, on Fri 22 Apr 2016 15:25:07 +0200, wrote:
> cependant il y a une méthode de config inet6 qui s'apelle dhcp et qui en
> gros consiste a accepter les RA et générer une adresse EIA64 avec le bon
> préfixe et la bonne route.
??
C'est auto ça, non ?
Samuel
Cley Faye, on Fri 22 Apr 2016 13:54:21 +0200, wrote:
> Le 22 avril 2016 à 13:46, Samuel Thibault <samuel.thiba...@ens-lyon.org> a
> écrit :
>
> > mais apparemment choisir le duid n'est pas supporté. Un rapport de bug
> > serait sans doute bienvenu pour indiquer que ça
Pierre Colombier, on Fri 22 Apr 2016 13:37:46 +0200, wrote:
> je voudrais savoir si il existe une façon de configurer SIMPLEMENT un client
> DHCPv6 avec ifupdown sous debian dans /etc/network/interface/
>
> un truc du genre :
>
> iface eth0 inet6 dhcpv6
>duid
slesim...@laposte.net, on Fri 11 Mar 2016 10:05:56 +0100, wrote:
> OK, bon concrètement, cet article...
> Il faut quoi pour commencer à le rédiger?
Le problème n'est pas l'article, celui qui existait allait bien.
Le problème c'est de trouver des références secondaires centrées
à citer, du
megagolgoth, on Sun 28 Feb 2016 08:54:09 +0100, wrote:
> Le 28/02/2016 00:24, christophe.casale...@digital-network.net a écrit :
> >y a la vrai vie : celle des clients et des gens qui ont autre chose à
> >faire que de se mettre à l'hexadécimal.
> [troll on]
> tu peux toujours essayer de noter les
Raphael Jacquot, on Tue 16 Feb 2016 18:28:43 +0100, wrote:
> On 02/16/2016 06:23 PM, Samuel Thibault wrote:
> >Justement, c'est bien ce qui est pénible. TCP via un tiers est devenu
> >le nouveau moyen de transport de base.
>
> c'est encore pire que ca... tout au dessus de
Fabien Delmotte, on Tue 16 Feb 2016 18:11:06 +0100, wrote:
> > Euh, le CGN et NAT d’une manière générale empêche SIP de fonctionner ?
> Le CGN n’empêche absolument pas le SIP de fonctionner ….
On a fait des bricolages sur les routeurs pour que ça puisse
fonctionner, oui... Mais si on voulait
David Ponzone, on Tue 16 Feb 2016 17:48:02 +0100, wrote:
> Et bien Synology évoluera vers une modalité à la Plex, s’ils ne l’ont pas
> déjà fait.
> Et ainsi de suite.
Justement, c'est bien ce qui est pénible. TCP via un tiers est devenu
le nouveau moyen de transport de base. Et ça rend les
David Ponzone, on Tue 16 Feb 2016 14:58:15 +0100, wrote:
> -ceux qui connaissent des Me.Michu admettront qu’elles n’en ont rien à
> secouer d’être derrière du CGN
Je ne suis pas complètement d'accord. Là maintenant, oui. Mais des tas
de choses ne peuvent pas être faites derrière un CGN, et
Pascal Rullier, on Tue 15 Dec 2015 18:36:44 +0100, wrote:
> On 15/12/2015 10:32, Samuel Thibault wrote:
> >A Gaillard, on Tue 15 Dec 2015 10:00:46 +0100, wrote:
> >> - Rétention des logs de connexion ("identifiant" de l'utilisateur et liste
> >>des URL a
A Gaillard, on Tue 15 Dec 2015 10:00:46 +0100, wrote:
> - Rétention des logs de connexion ("identifiant" de l'utilisateur et liste
> des URL accédéesthéoriquement sur deux BDD différentes) pendant 12 mois
Il n'y a pas de raison de conserver les URL accédées. Du point de vue du
fournisseur
A Gaillard, on Tue 15 Dec 2015 10:37:29 +0100, wrote:
> Et pourtant si, pour un OCE, lors d'une enquête cyber, les entités sont
> amenées
> à présenter les logs avec les URL accédées et le Timestamp associé :/
Je ne vois pas pourquoi ce serait à un fournisseur de L3 d'aller
chopper les URLs. En
Pierre-Henri, on Tue 15 Dec 2015 10:43:06 +0100, wrote:
> Comment procède tu dans ce cas lors d'une réquisition judiciaire ?
> Si la gendarmerie te demande de leur fournir l'identification de la
> personne qui s'est connecté à telle heure, sur tel site ?
S'ils savent que la connexion vient de
Jérôme MARTINIERE, on Tue 15 Dec 2015 09:53:57 +, wrote:
> Derrière un NAT ?
En NATtant par tranches de ports.
> A mon sens (car effectivement cela reste assez flou, même 9 ans après la LCT)
> les URLs sont inutiles mais il faut garder les IP source, destination, port
> et horodatage.
Et
A Gaillard, on Tue 15 Dec 2015 10:50:53 +0100, wrote:
> Parce que c'est la loi malheureusement,
Ça, ça reste à voir. À ma connaissance la jurisprudence n'est pas
encore bien claire. L'interprétation de la FFDN reste pour l'instant
seulement les logs de connexion L3, pas L4.
> et c'est ce que les
FanThomaS, on Tue 15 Dec 2015 14:24:17 +0100, wrote:
> Les mecs qui ont fait "TOR 1.0" n'ont pas de maîtrise en cryptographie,
"Les mecs qui ont fait TOR 1.0" (si je prends que les 3 designers à la
base) sont chercheurs, notamment en crypto. Roger a eu comme directeur
de thèse un certain Ronald
Stephane Bortzmeyer, on Tue 17 Nov 2015 15:00:54 +0100, wrote:
> On Mon, Nov 16, 2015 at 02:37:32PM +0100,
> Samuel Thibault <samuel.thiba...@ens-lyon.org> wrote
> a message of 37 lines which said:
>
> > Je ne comprends pas pourquoi tu dis "filer un /64 par VM"
Julien Escario, on Mon 16 Nov 2015 14:18:44 +0100, wrote:
> J'ai loupé un truc mais pas moyen de mettre le doigt dessus. Ou alors c'est
> normal en ipv6 et il me manque encore quelques bases.
Heu, non, il n'y a rien de nouveau là-dessus en v6: la passerelle doit
avoir une IP dans le /64 de ta VM,
Julien Escario, on Mon 16 Nov 2015 15:01:18 +0100, wrote:
> Le 16/11/2015 14:58, David Ponzone a écrit :
> > Tu peux pas juste dédier un /64 à ton hosting de VM, avec la .1 sur la
> > gateway ?
> > Ca te laisse un peu de marge d’ici que tu utilises tout :)
>
> Si je peux mais c'est contraire aux
Francois Demeyer, le Sat 26 Sep 2015 11:59:15 +0200, a écrit :
> Le 26 sept. 2015 à 11:50, Samuel Thibault <samuel.thiba...@ens-lyon.org> a
> écrit :
>
> > Francois Demeyer, le Sat 26 Sep 2015 11:16:14 +0200, a écrit :
> >> Dit d'une autre manière, un accent est un
Francois Demeyer, le Sat 26 Sep 2015 11:16:14 +0200, a écrit :
> Dit d'une autre manière, un accent est une altération du caractère tapé, et
> donc on peut envisager de taper l'accent en maintenant le caractère sous
> jaçant et en tapant l'accent associé, juste avant que la répétition de
>
David Touitou, le Tue 15 Sep 2015 13:13:14 +0200, a écrit :
> > Bon, à force de ne pas dormir et de réfléchir avec nos transitaires, on
> > a trouvé une solution qui va fonctionner. La solution retenue sera
> > finalement de changer le bloc d'interconnexion, et de ne pas l'annoncer
> > du tout.
>
Antoine Durant, le Wed 09 Sep 2015 17:42:16 +, a écrit :
> >Et pas de souci de contention dès que tu uploades des données
> Que veux tu dire par contention ?
Si tu débites en upload, ta latence va monter et ça peut devenir
l'horreur pour du ssh, à moins de régler de la qos pour prioriser
les
Rodolphe VIENCO, le Tue 08 Sep 2015 17:47:27 +0200, a écrit :
> Et oui le client à déjà sollicité une agence qui lui as dit vous n’êtes
> “Presque éligible, il ne manque que le raccord entre votre maison et la fibre
> de la rue…"
Heu, ben c'est dans leur forfait de 150€ ça non ?
Chez moi ils
Rodolphe VIENCO, le Tue 08 Sep 2015 17:53:29 +0200, a écrit :
> Non, le prix forfaitaire leur a été donnée par la mairie(?).
> Il devront payer le “technicien d’orange” quand celui ci passeras et aura
> installé la fibre…
À ma connaissance, le "technicien d'orange" est payé 300€. Ça reste à
Carroussel Informatique, le Mon 10 Aug 2015 11:22:11 +0200, a écrit :
Installer un soft du style Unboud sur ma bécane, ou sur une dédiée, c'est
une bonne idée ou bien...?
Ça me paraît une bonne idée. C'est bien d'utiliser un cache DNS
partagé pour augmenter la réutilisation des requêtes, mais
Bonjour,
Antoine Durant, le Tue 28 Jul 2015 07:59:07 +0100, a écrit :
Je voudrais rajouter une seconde ADSL qui serait uniquement utilisé pour le
surf/mail. L'ADSL 1 serait utilisée pour le VPN et l'ADSL 2 serait utilisée
pour le reste du trafic.
Déjà est-ce que cela est possible a faire
Pierre-Yves Dubreucq, le Wed 08 Jul 2015 11:33:38 +0200, a écrit :
Car si tu continues d'expédier vers une adresse qui n'existe pas ou qui est
pleine depuis des mois, ça va jouer sur ta réputation.
Chez nous il y a suffisamment peu de monde (1500 adresses en gros) pour
que quand on envoie la
Bruno Pagani, le Wed 08 Jul 2015 11:34:19 +0200, a écrit :
soit ils font un truc génial qui évite ce genre de problème, soit
on est épargné pour d’autres raisons et le problème se posera
peut-être un jour…
Rien de génial, et on n'a pas été épargnés: on a été obligé de
mettre un champ SPF ?all,
Michel Py, le Sat 27 Jun 2015 00:55:42 +, a écrit :
Samuel Thibault a écrit :
Bref, à part de la mauvaise foi, je ne vois rien d'intéressant dans ton
mail.
Quand tu auras perdu 15 ans de ta vie as essayer de faire marcher IPv6, on
pourra en reparler. Tu faisais quoi à propos d'IPv6
Damien Fleuriot, le Fri 26 Jun 2015 15:21:20 +0200, a écrit :
Je peux vendre à mon employeur 15 jours homme pour tot remettre au
propre dans les whatmille projets, ou 0 jours homme pour conserver
l'existant mais pas d'IPv6.
On ne parle pas de tout changer, on parle juste de faire à peu
Michel Py, le Fri 26 Jun 2015 17:24:22 +, a écrit :
les arguments comme quoi IPv6 va éliminer NAT sont not seulement pas
étanches, mais carrément faux.
Heu, non, IPv6 n'élimine pas NAT, mais permet de s'en passer.
Il y a plus de méthodes NAT pour V6 que pour v4 : NAT46, NAT64, NAT464,
Damien Fleuriot, le Fri 26 Jun 2015 13:05:43 +0200, a écrit :
Parce que pour que le firewall fasse office de point de coupure, encore
faut-il que les bécannes qui sont derrière ne soient joignables que via ce
dernier ?
Si ce n'est pas le cas, ton réseau a un souci L2, pas L3...
Samuel
Damien Fleuriot, le Fri 26 Jun 2015 15:24:38 +0200, a écrit :
Dans ce scénario et attendu que le firewall se retrouve en effet en point de
coupure, quel est l'intérêt d'avoir des serveurs de backend en v4+v6, quand
ils
pourraient être en simple v4 ?
C'est une autre possibilité, oui.
Ça
Damien Fleuriot, le Fri 26 Jun 2015 15:13:16 +0200, a écrit :
Pour le contexte vis-à-vis de l'existant :
[ router ] pub
|
[ FW ] pub + 1918
|
[ lb ] 1918
|
[ web ] 1918
Et donc:
[ router ] 2001:db8:0:1::1/64
|
[ FW ] 2001:db8:0:1::2/64 + 2001:db8:0:2::2/64
|
[ lb ]
Damien Fleuriot, le Fri 26 Jun 2015 12:40:54 +0200, a écrit :
Avoir des machines en full IPv6 routable, c'est les exposer sur le net, et
devoir les firewaller une par une.
Pourquoi les firewaller ? Tu peux les firewaller ensemble, comme tu le
faisais en v4.
Avoir du NAT (ou des reverse
Damien Fleuriot, le Fri 26 Jun 2015 14:41:25 +0200, a écrit :
Non c'est pas par chance, c'est fait pour, c'est le NAT et le mécanisme de
reverse-proxy qui assurent ça.
Heu, mais si tu envisages de brancher tes Web1 et Web2 directement
sur le routeur, je suppose que c'est parce qu'ils sont en
Damien Fleuriot, le Fri 26 Jun 2015 13:05:43 +0200, a écrit :
Parce que pour que le firewall fasse office de point de coupure, encore
faut-il que les bécannes qui sont derrière ne soient joignables que via ce
dernier ?
Router : 2001::1
FW : 2001::2
Web1 : 2001::a
Web2 : 2001::b
Ah mais
Stephane Bortzmeyer, le Thu 25 Jun 2015 12:39:39 +0200, a écrit :
On Thu, Jun 25, 2015 at 11:53:27AM +0200,
Xavier Beaudouin k...@oav.net wrote
a message of 59 lines which said:
Exemple simple : en DHCPv6 on doit utiliser un DUID pour faire un
bail fixe. Soit, mais certains OS (genre
Non, le but de la pétition a été atteint.
Elle demandait le retrait pur et simple du dispositif nous imposant
l'installation des « boites noires ».
Philippe Bourcier, le Sat 18 Apr 2015 06:30:46 +, a écrit :
Outre l'aspect respect de la vie privée et Orwellien du dispositif *qui
n'a pas
Samuel Thibault, le Sat 18 Apr 2015 10:46:25 +0200, a écrit :
Non, le but de la pétition a été atteint.
n'a *pas*
, bien sûr.
Samuel
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Simon Morvan, le Thu 26 Feb 2015 17:13:26 +0100, a écrit :
On 26/02/2015 17:07, Samuel Thibault wrote:
Il y a aussi au moins Kazar je pense.
Ouais mais Kazar est opérateur IP et annonce ses blocs, Opdop non.
Non, il n'annonce pas le bloc d'Aquilenet, notamment.
Samuel
Xavier Beaudouin, le Thu 26 Feb 2015 17:50:57 +0100, a écrit :
Aquilenet a son propre block et son AS, il est en dehors de l'AS de Kazar.
Oui, et c'est ce qui est voulu, non ?
Oui principalement parce que l'infra de Aquilenet est a Bordeau et celle de
Kazar est a Paris.
Oui, mais je
Xavier Beaudouin, le Thu 26 Feb 2015 17:35:18 +0100, a écrit :
Simon Morvan, le Thu 26 Feb 2015 17:13:26 +0100, a écrit :
On 26/02/2015 17:07, Samuel Thibault wrote:
Il y a aussi au moins Kazar je pense.
Ouais mais Kazar est opérateur IP et annonce ses blocs, Opdop non.
Non, il
Xavier Beaudouin, le Thu 26 Feb 2015 18:02:17 +0100, a écrit :
Oui, mais je veux dire, c'est ce qui était voulu au départ du thread,
et que Kazar pourrait donc fournir aussi ici ?
On pourrais oui.
Bref, on doit donc pouvoir compter au moins gitoyen, kazar, et opdop.
Samuel
Romain GUICHARD, le Thu 26 Feb 2015 16:58:09 +0100, a écrit :
Le 26 février 2015 16:49, Sylvain Vallerot sylv...@gixe.net a écrit :
D'autre part les blocs PI ne se vendent pas, seuls des blocs alloués de
taille /22 ou supérieur peuvent actuellement se négocier, et pour cela
il faut être un
Alexis Lameire, le Thu 25 Sep 2014 10:22:06 +0200, a écrit :
Neamoins, il faut bien avouer qu'a l'échelle du réseau back-office
d'une entreprise la façon de résonner en IPv6 est différente d'IPv4.
Non. Vraiment.
J'ai personellement l'impression que de laisser visible les IP des
machines du
Samuel Thibault, le Thu 25 Sep 2014 12:41:32 +0200, a écrit :
De plus, dans un usage type debug il est plus simple de manipuler une
adresse
du type 10.0.x.x qu'un truc du genre 2001:db8:xx::yy:zz:...
Avec tous les risques que ça comporte quand il s'agira de fusionner avec une
autre
Pierre Colombier, le Tue 22 Jul 2014 09:25:16 +0200, a écrit :
Ce que je ne comprends pas, c'est la nécessité d'avoir une adresse IP de
broadcast sur de l'ethernet. Je veux dire, généralement, quand on veux faire
un broadcast c'est pour faire des choses liées au segment réseau. (ARP /
DHCP ce
Joel Marchand, le Fri 04 Jul 2014 11:25:34 +0200, a écrit :
La résidence étant loin du NRA le plus proche, le débit ADSL disponible
y est faible (1 Mb/s) et parait insuffisant pour que les 50 personnes
qui participeront à cette action de formation puissent travailler
sur le Web
Alexandre, le Wed 21 May 2014 16:28:53 +0200, a écrit :
je souhaite avoir quelques retours sur l'utilisation des technos HPC. Je me
permets de vous lister mon besoin, peut-être que l'HPC n'est pas la bonne
solution.
Heu, je pense que si, mais par contre ce n'est pas la bonne liste a
priori. Si
Stephane Bortzmeyer, le Mon 28 Apr 2014 15:14:43 +0200, a écrit :
On Mon, Apr 28, 2014 at 03:10:07PM +0200,
Samuel Thibault samuel.thiba...@ens-lyon.org wrote
a message of 19 lines which said:
Oui, on a le souci chez @ens-lyon.org. Dans ce cas on utilise SRS pour
réécrire le Return
Jimmy Thrasibule, le Wed 30 Apr 2014 12:03:40 +0200, a écrit :
Comment peux t-on savoir si un bloc d'adresses IP est provider
aggregatable ou provider independent [1] ?
€ whois 193.30.227.170 | grep status:
status: ASSIGNED PI
Dans la FAQ RIPE [2], ils disent que les adresses PI sont
Thibaud CANALE, le Mon 28 Apr 2014 15:00:35 +0200, a écrit :
J'ai rencontré de nombreux cas où une personne utilise une adresse
électronique, comme l'adresse de son lieu de travail par exemple, comme
foo@monemploi.com, mais qui se traduit par un alias vers la boîte
personne de la personne,
Fried Wil, le Mon 07 Apr 2014 19:07:59 -0400, a écrit :
*et pour info Ubuntu n'est pas
affectéhttp://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-0160.html
http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-0160.html*
Heu, non, la page indique simplement que les versions
Pierre LANCASTRE, le Thu 27 Feb 2014 11:15:29 +0100, a écrit :
Roh non svp ne déterrez pas ce troll...
C'est peut-être qu'il y a peut-être un fond de vérité au
départ... Ce qui se dit de nouveau montre en tous cas que la réponse
n'est pas bien claire: d'un côté on dit boah c'est rigolo comme
Mikaël Poussard, le Tue 21 Jan 2014 09:14:26 +0100, a écrit :
Le 20/01/2014 10:53, Romain GUICHARD a écrit :
De l'autre coté, certains DC refusent même le
permis de conduire comme pièce d'identité. Je me suis toujours demandé si
ils en avaient le droit...
Tant que l'on reste dans le
Jimmy Thrasibule, le Mon 18 Nov 2013 16:41:35 +0100, a écrit :
- Aspect pratique : Il est plus facile de répartir les subnets et les
adresses en IPv6 qu'en IPv4, c'est mieux rangé. Egalement savoir qui
est en cause quand on doit retrouver une IP d'un collaborateur qui a
fait de la merde
m3g4g0lG0t|-|, le Sun 17 Nov 2013 23:44:53 +0100, a écrit :
Le 17/11/2013 01:13, alarig a écrit :
Le simple fait que l’on puisse avoir une adresse par
machine et ne plus avoir à faire du passage de NAT est déjà un argument
convaincant.
Par exemple, une IPv6 pour une imprimante HP réseau, ça
1 - 100 sur 169 matches
Mail list logo