[FRnOG] Pb OVH ?!

2010-05-19 Par sujet Guillaume Esnault
Bonjour à tous, Je ne vois plus OVH à partir de Cogent ou Interoute. Quelqu'un sait ce qui ce passe ? Guillaume Digicube sas --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] Pb OVH ?!

2010-05-19 Par sujet Kianouch RENARD
Salut, Aucun soucis par ici, j'accède bien à OVH depuis divers réseaux. Kianouch - Guillaume Esnault gesna...@digicube.fr a écrit : Bonjour à tous, Je ne vois plus OVH à partir de Cogent ou Interoute. Quelqu'un sait ce qui ce passe ? Guillaume Digicube sas

Re: [FRnOG] Pb OVH

2010-05-03 Par sujet Jerome Benoit
Le Wed, 28 Apr 2010 13:58:06 +0100, Thomas Mangin thomas.man...@exa-networks.co.uk a écrit : Bloquer ICMP et forcer un MSS est courant dans les milieu telecom (internet 3G, etc.) c'est vraiment dommage de voir ces pratiques passer dans les réseaux des ISP/Hebergeurs, mais chacun gère sont

Re: [FRnOG] Pb OVH

2010-04-29 Par sujet Xavier Beaudouin
Hello, Le 28 avr. 2010 à 13:37, Denis Alligand a écrit : Le 28 avril 2010 13:33, Jérôme Nicolle jer...@ceriz.fr a écrit : Le 28/04/10 13:23, Sébastien Mortier a écrit : Bonjour, A priori, OVH vient de limiter le trafic (limiter = interdire..??) ICMP Internet vers OVH.

Ip publiques (was Re: [FRnOG] Pb OVH)

2010-04-29 Par sujet Xavier Nicollet
Le 28 avril 2010 à 19:04, Radu-Adrian Feurdean a écrit: Le pire que j'ai vu c'est des IP publiques utilises dans le core mais pas annonces dans la table globale Des IP publiques peuvent être annoncées à des peers sans pour autant se retrouver dans la table globale. Ca me semble un

Re: Ip publiques (was Re: [FRnOG] Pb OVH)

2010-04-29 Par sujet Clement Cavadore
Hello, On Thu, 2010-04-29 at 10:22 +0200, Xavier Nicollet wrote: Le 28 avril 2010 à 19:04, Radu-Adrian Feurdean a écrit: Le pire que j'ai vu c'est des IP publiques utilises dans le core mais pas annonces dans la table globale Des IP publiques peuvent être annoncées à des peers sans pour

Re: Ip publiques (was Re: [FRnOG] Pb OVH)

2010-04-29 Par sujet Radu-Adrian Feurdean
On Thu, 29 Apr 2010 10:22:56 +0200, Xavier Nicollet nicol...@jeru.org said: Des IP publiques peuvent être annoncées à des peers sans pour autant se retrouver dans la table globale. Ca me semble un fonctionnement certes inhabituel, mais normal en IPv4. En occurence pas visible en tant que

Re: Ip publiques (was Re: [FRnOG] Pb OVH)

2010-04-29 Par sujet Antoine Versini
Clement Cavadore wrote: Ce fonctionnement là ne me choque pas. Si on a un subnet alloué pour le backbone, il faut bien qu'il soit public (ie: non RFC1918), mais si la communication avec l'extérieur du réseau n'est pas nécessaire (ce qui est généralement le cas avec les IPs d'interco interne au

RE: Ip publiques (was Re: [FRnOG] Pb OVH)

2010-04-29 Par sujet Michael VILLAR
;-) Michaël Villar -Message d'origine- De : nicol...@jeru.org [mailto:owner-fr...@frnog.org] De la part de Xavier Nicollet Envoyé : jeudi 29 avril 2010 10:23 À : frnog@FRnOG.org Objet : Ip publiques (was Re: [FRnOG] Pb OVH) Le 28 avril 2010 à 19:04, Radu-Adrian Feurdean a écrit

Re: Ip publiques (was Re: [FRnOG] Pb OVH)

2010-04-29 Par sujet Xavier Nicollet
Le 29 avril 2010 à 11:28, Antoine Versini a écrit: Disons que tu peux avoir communication si un routeur est amenné à proposer une fragmentation à l'éméteur du paquet qu'il détruit. Communication unidirectionnelle, certes, mais communication tout de même. Le routeur prend-il l'ip de la

Re: Ip publiques (was Re: [FRnOG] Pb OVH)

2010-04-29 Par sujet Antoine Versini
Xavier Nicollet wrote: Le 29 avril 2010 à 11:28, Antoine Versini a écrit: Disons que tu peux avoir communication si un routeur est amenné à proposer une fragmentation à l'éméteur du paquet qu'il détruit. Communication unidirectionnelle, certes, mais communication tout de même. Le routeur

[FRnOG] Pb OVH

2010-04-28 Par sujet WideVOIP
Bonjour a tous Avez-vous aussi des problèmes vers OVH depuis le DECIX Cordialement Thierry

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Sébastien Mortier
Bonjour, A priori, OVH vient de limiter le trafic (limiter = interdire..??) ICMP Internet vers OVH. http://travaux.ovh.net/?do=detailsid=4140 A suivre... Cordialement, Seb. Le 28/04/2010 12:55, WideVOIP a écrit : Bonjour a tous Avez-vous aussi des problèmes vers OVH depuis le DECIX

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Sébastien Mortier
Entièrement d'accord avec toi Jérôme.. Je trouve ça moyen-moyen.. Mais je crois définitivement que nous ne sommes plus à l'ère de la responsabilisation des admins... Quand Free filtre le SMTP par défaut sur ses freeboxs : OK (d'autant plus que c'est désactivable)... mais là... Le 28/04/2010

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Thomas Mangin
Qui prend le pari que c'est un changement qui va être défait a' cause de la pression clientèle ? Avec de la chance ils filtrent correctement et path MTU discovery marche encore :p Thomas On 28 Apr 2010, at 12:37, Denis Alligand wrote: Le 28 avril 2010 13:33, Jérôme Nicolle jer...@ceriz.fr a

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Stephane Kanschine
Bonjour, Le Wednesday 28 Apr, vers 13:33, Jérôme Nicolle exprimait : http://travaux.ovh.net/?do=detailsid=4140 Filtrage de l'ICMP sur un réseau d'hébergeur, je suis le seul à trouver ça tendancieux ? OVH ne fait pas que de l'hébergement. Ne devraient ils pas plutôt inviter les

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Jérôme Nicolle
Le 28/04/10 13:42, Jean-Michel Planche a écrit : Ceci dit monitorer avec de l'icmp, est ce bien raisonnable ... ;-) Ca fait partie des tests de base sur un schéma plus global. Niveau best practices, j'en arrive grosso modo à ce schéma : - ICMP (smokeping et traceroute si variation de latence)

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Jérôme Nicolle
Le 28/04/10 13:44, Stephane Kanschine a écrit : OVH ne fait pas que de l'hébergement. Et ? Tant qu'ils y font de l'hébergement, s'ils le font sur un réseau (pas taper) quasi-neutre, c'est un problème Ne devraient ils pas plutôt inviter les administrateurs à configurer leurs firewalls ?

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Steven Le Roux
2010/4/28 Stephane Kanschine carx...@hexecho.net Bonjour, Le Wednesday 28 Apr, vers 13:33, Jérôme Nicolle exprimait : http://travaux.ovh.net/?do=detailsid=4140 Filtrage de l'ICMP sur un réseau d'hébergeur, je suis le seul à trouver ça tendancieux ? OVH ne fait pas que de

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Julien Reveret
Filtrage de l'ICMP sur un réseau d'hébergeur, je suis le seul à trouver ça tendancieux ? Ne devraient ils pas plutôt inviter les administrateurs à configurer leurs firewalls ? On ne peut pas faire changer les autres (surtout les clients de nos jours qui se croient tout permis parce qu'ils

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet myth
Le message d'Octave sur la mailing list ovh http://pastebin.com/JkDPtzuf On Wed, 28 Apr 2010 13:55:34 +0200, Steven Le Roux ste...@le-roux.info wrote: 2010/4/28 Stephane Kanschine carx...@hexecho.net Bonjour, Le Wednesday 28 Apr, vers 13:33, Jérôme Nicolle exprimait :

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Xavier Nicollet
Le 28 avril 2010 à 12:41, Thomas Mangin a écrit: Qui prend le pari que c'est un changement qui va être défait a' cause de la pression clientèle ? Avec de la chance ils filtrent correctement et path MTU discovery marche encore :p Le path MTU discovery ne marche déjà pas vers le site ovh.com

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Thomas Mangin
Le path MTU discovery ne marche déjà pas vers le site ovh.com qui filtre tout l'icmp sans distinction. D'un autre côté, il y en a surement d'autres. Si ces pratiques n'étaient pas courantes, la MTU moyenne utilisée sur Internet aurait pu grandir. Et ça, ça aurait limité le nombre de

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Stephane Kanschine
Le Wednesday 28 Apr, vers 13:49, Jérôme Nicolle exprimait : Le 28/04/10 13:42, Jean-Michel Planche a écrit : Ceci dit monitorer avec de l'icmp, est ce bien raisonnable ... ;-) Ca fait partie des tests de base sur un schéma plus global. Niveau best practices, j'en arrive grosso modo à ce

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Stephane Le Men
Le message d'Octave sur la mailing list ovh http://pastebin.com/JkDPtzuf Je ne comprend pas ce genre de stratégie, je veux bien être le candide à qui on a besoin de faire un dessin pour comprendre les packets qui sont filtrés, ils seront bien passés par une ligne avant d'etre detruit par le

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Clement Cavadore
Hello, On Wed, 2010-04-28 at 15:33 +0200, Stephane Le Men wrote: Je ne comprend pas ce genre de stratégie, je veux bien être le candide à qui on a besoin de faire un dessin pour comprendre Je ne prends pas position sur la légitimité ou non de telles pratiques, mais: Je pense plutôt que si un

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet oles
... chacun gère sont réseau comme il veut. ouff ! --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Thomas Mangin
les packets qui sont filtrés, ils seront bien passés par une ligne avant d'etre detruit par le routeur. Les packets passeront sur le lien entre le transitaire/peer et OVH - mais ce que OVH protège c'est son backbone, il ne cherche pas a réduire sa facture de transit mais a proteger ses liens

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Julien Reveret
Le message d'Octave sur la mailing list ovh http://pastebin.com/JkDPtzuf Je ne comprend pas ce genre de stratégie, je veux bien être le candide à qui on a besoin de faire un dessin pour comprendre Le problème des 2 litres d'eau dans la carafe d'un litre, le filtrage n'y change rien, il

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Cyril Bouthors
On 28 Apr 2010, thomas.man...@exa-networks.co.uk wrote: Qui prend le pari que c'est un changement qui va être défait a' cause de la pression clientèle ? Chez OVH ? Je ne prendrais pas ce pari. -- Cyril Bouthors --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Antoine Versini
Julien Reveret wrote: Je ne comprend pas ce genre de stratégie, je veux bien être le candide à qui on a besoin de faire un dessin pour comprendre Le problème des 2 litres d'eau dans la carafe d'un litre, le filtrage n'y change rien, il n'y a pas besoin de dessin pour le comprendre :) Et

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Radu-Adrian Feurdean
On Wed, 28 Apr 2010 16:25:11 +0200 (CEST), Julien Reveret shad...@c0a8.org said: Je ne sais pas comment OVH réalise ce filtrage mais à leur place je le ferais le plus près possible de la source. Dans leur cas c'est Internet la source, donc filtrer en périphérie de réseau serait (toujours

Re: [FRnOG] Pb OVH

2010-04-28 Par sujet Stephane Le Men
les packets qui sont filtrés, ils seront bien passés par une ligne avant d'etre detruit par le routeur. Les packets passeront sur le lien entre le transitaire/peer et OVH - mais ce que OVH protège c'est son backbone, il ne cherche pas a réduire sa facture de transit mais a proteger ses liens