Re: [FRnOG] [TECH] ADSL : Filtrage Realm

2017-05-18 Par sujet David Ponzone 
Non, c’est plutôt que tu es sur un ADSL qui est en collecte ethernet, donc dans 
ce cas, il n’y a pas de RADIUS. Ce qui vient de l’ADSL est directement envoyé 
au LAC de l’opérateur X, pas celui d’Orange.
Et ton realm n’existe pas dans le Radius de l’opérateur X.
Tu dois d’abord repasser l’ADSL sur ta collecte IP (en écrasant l’ADSL dessus 
avec le tien).

> Le 18 mai 2017 à 08:16, Support Réseau <support@numlog.fr> a écrit :
> 
> Merci pour ces précisions.
> 
>> Si oui, alors cela veut dire que dans certain cas le BAS connait mon nouveau 
>> relam.
> R : Ni les BAS ni les dslams ne connaissent les realms, seuls les proxys 
> radius savent qui interroger pour trouver l'info.
> Q : donc si je comprends bien le problème peut être coté PROXY RADIUS Orange 
> qui ne connait dans certain cas pas mon realm et donc ne renvoie pas les 
> infos sur mon LNS. Est-ce correcte ?
> 
> Cordialement,
> 
> 
> -Message d'origine-
> De : Pierre Emeriaud [mailto:petrus...@gmail.com] 
> Envoyé : jeudi 18 mai 2017 00:12
> À : Support Réseau
> Cc : David Ponzone; frnog-t...@frnog.org
> Objet : Re: [FRnOG] [TECH] ADSL : Filtrage Realm
> 
> Le 17 mai 2017 à 23:41, Support Réseau <support@numlog.fr> a écrit :
>> De ce que je peux comprendre via l'image suivante :
>> https://wiki.faimaison.net/lib/exe/fetch.php?media=projets:faimaisonno
>> w.png  c'est la BAS en fonction du realm qui va renvoyer sur le bon 
>> LAC.
> 
> Le BAS est le LAC. Il renvoie vers ton LNS. Il n'y a a priori pas de lac 
> intermédiaire vu que tu as une collecte IP directement auprès d'Orange.
> 
>> Le BAS est-il à Orange dans le cadre d'une ligne ADSL non dégroupé ?
> Oui
> 
>> Si oui, alors cela veut dire que dans certain cas le BAS connait mon nouveau 
>> relam.
> Ni les BAS ni les dslams ne connaissent les realms, seuls les proxys radius 
> savent qui interroger pour trouver l'info.
> 
>> Si BAS appartenant à Orange, pourquoi l'ensemble des BAS d'Orange ne 
>> connaissent pas mon nouveau realm ?
> Si Nerim a a la fois des accès en collecte IP et d'autres en collecte 
> ethernet, tes identifiants pourraient fonctionner sur les liens en collecte 
> IP (et donc le bas renvoie dans le tunnel l2tp vers ta porte) mais pas ceux 
> en collecte ethernet.
> 
> Dans le cas de collecte ethernet il n'y a pas de LAC chez Orange, le ppp ou 
> dhcp est directement livré sur dans un vlan ethernet sur la porte de 
> collecte. Libre après à l'opérateur de le renvoyer en l2tp via son lac vers 
> un troisième opérateur.
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] ADSL : Filtrage Realm

2017-05-18 Par sujet Support Réseau 
Merci pour ces précisions.

>Si oui, alors cela veut dire que dans certain cas le BAS connait mon nouveau 
>relam.
R : Ni les BAS ni les dslams ne connaissent les realms, seuls les proxys radius 
savent qui interroger pour trouver l'info.
Q : donc si je comprends bien le problème peut être coté PROXY RADIUS Orange 
qui ne connait dans certain cas pas mon realm et donc ne renvoie pas les infos 
sur mon LNS. Est-ce correcte ?

Cordialement,


-Message d'origine-
De : Pierre Emeriaud [mailto:petrus...@gmail.com] 
Envoyé : jeudi 18 mai 2017 00:12
À : Support Réseau
Cc : David Ponzone; frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] ADSL : Filtrage Realm

Le 17 mai 2017 à 23:41, Support Réseau <support@numlog.fr> a écrit :
> De ce que je peux comprendre via l'image suivante :
> https://wiki.faimaison.net/lib/exe/fetch.php?media=projets:faimaisonno
> w.png  c'est la BAS en fonction du realm qui va renvoyer sur le bon 
> LAC.

Le BAS est le LAC. Il renvoie vers ton LNS. Il n'y a a priori pas de lac 
intermédiaire vu que tu as une collecte IP directement auprès d'Orange.

> Le BAS est-il à Orange dans le cadre d'une ligne ADSL non dégroupé ?
Oui

> Si oui, alors cela veut dire que dans certain cas le BAS connait mon nouveau 
> relam.
Ni les BAS ni les dslams ne connaissent les realms, seuls les proxys radius 
savent qui interroger pour trouver l'info.

> Si BAS appartenant à Orange, pourquoi l'ensemble des BAS d'Orange ne 
> connaissent pas mon nouveau realm ?
Si Nerim a a la fois des accès en collecte IP et d'autres en collecte ethernet, 
tes identifiants pourraient fonctionner sur les liens en collecte IP (et donc 
le bas renvoie dans le tunnel l2tp vers ta porte) mais pas ceux en collecte 
ethernet.

Dans le cas de collecte ethernet il n'y a pas de LAC chez Orange, le ppp ou 
dhcp est directement livré sur dans un vlan ethernet sur la porte de collecte. 
Libre après à l'opérateur de le renvoyer en l2tp via son lac vers un troisième 
opérateur.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] ADSL : Filtrage Realm

2017-05-17 Par sujet Pierre Emeriaud 
Le 17 mai 2017 à 23:41, Support Réseau  a écrit :
> De ce que je peux comprendre via l'image suivante :
> https://wiki.faimaison.net/lib/exe/fetch.php?media=projets:faimaisonnow.png
>  c'est la BAS en fonction du realm qui va renvoyer sur le bon LAC.

Le BAS est le LAC. Il renvoie vers ton LNS. Il n'y a a priori pas de
lac intermédiaire vu que tu as une collecte IP directement auprès
d'Orange.

> Le BAS est-il à Orange dans le cadre d'une ligne ADSL non dégroupé ?
Oui

> Si oui, alors cela veut dire que dans certain cas le BAS connait mon nouveau 
> relam.
Ni les BAS ni les dslams ne connaissent les realms, seuls les proxys
radius savent qui interroger pour trouver l'info.

> Si BAS appartenant à Orange, pourquoi l'ensemble des BAS d'Orange ne 
> connaissent pas mon nouveau realm ?
Si Nerim a a la fois des accès en collecte IP et d'autres en collecte
ethernet, tes identifiants pourraient fonctionner sur les liens en
collecte IP (et donc le bas renvoie dans le tunnel l2tp vers ta porte)
mais pas ceux en collecte ethernet.

Dans le cas de collecte ethernet il n'y a pas de LAC chez Orange, le
ppp ou dhcp est directement livré sur dans un vlan ethernet sur la
porte de collecte. Libre après à l'opérateur de le renvoyer en l2tp
via son lac vers un troisième opérateur.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] ADSL : Filtrage Realm

2017-05-17 Par sujet Support Réseau 
De ce que je peux comprendre via l'image suivante :
https://wiki.faimaison.net/lib/exe/fetch.php?media=projets:faimaisonnow.png
 c'est la BAS en fonction du realm qui va renvoyer sur le bon LAC. 

Question :
Le BAS est-il à Orange dans le cadre d'une ligne ADSL non dégroupé ?
Si oui, alors cela veut dire que dans certain cas le BAS connait mon nouveau 
relam.
Si BAS appartenant à Orange, pourquoi l'ensemble des BAS d'Orange ne 
connaissent pas mon nouveau realm ?

Cordialement,



-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Support Réseau
Envoyé : mercredi 17 mai 2017 23:31
À : 'David Ponzone'
Cc : frnog-t...@frnog.org
Objet : RE: [FRnOG] [TECH] ADSL : Filtrage Realm

Je suis en ADSL non dégroupé donc je pense que je suis sur un DSLAM FT. 
Maintenant comment expliquer que pour certain lien NERIM, le nouveau realm 
fonctionne ?
Peux être que le DSLAM connait ce realm et donc le redirige sur le bon BAS ? 
Est-ce possible ?

Dans tous les cas il y a quelque chose qui fait que soit au niveau DSLAM ou à 
un autre niveau il y a un aiguillage qui se fait correctement pour certains cas 
et pas correctement dans d'autre cas.

Je suis pas expert dans ce domaine, cette partie-là est un peu abstraite pour 
moi.

Cordialement,



-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
David Ponzone Envoyé : mercredi 17 mai 2017 21:56 À : Support Réseau Cc : 
frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] ADSL : Filtrage Realm

Ben si l’ADSL chez Nerim est sur une collecte ethernet, ton realm à toi ne 
pourra jamais marcher (il n’est pas pris en compte par le DSLAM, la connexion 
de l’ADSL est force-routée vers le BAS Nerim).
Cependant, je ne crois pas que Nerim ait de la collecte ethernet.
Tu es sûr que c’est pas un ADSL sur un DSLAM Nerim ?


> Le 17 mai 2017 à 21:16, Support Réseau <support@numlog.fr> a écrit :
> 
> Bonsoir,
> 
> Il s'agit de collecte IP.
> 
> Nouvelle infra collecte Orange (collecte IP). Ancienne Infra LIZO / NERIM 
> (Aucune idée sur le type de collecte).
> Le support de ligne est chez FT en ADSL classique donc avec service de 
> téléphonie. Il ne s'agit pas de ligne ADSL dégroupée.
> Sur certain lien NERIM non encore migré, je peux changer le realm et monter 
> la session ppp sur la nouvelle infra. Je reçois les bien requêtes RADIUS 
> etc... Mais cela ne fonctionne pas pour tous les liens actuellement chez 
> NERIM.
> 
> Ce que je ne comprends pas c'est pourquoi dans certain cas ça fonctionne et 
> dans d'autre cas ça ne fonctionne pas.
> 
> Une limitation sur le DSLAM sur le BAS ? nouveau relam non connu / filtré sur 
> le DSLAM ? Problème de configuration ?
> 
> Merci pour votre aide.
> 
> Cordialement,
> 
> 
> -Message d'origine-
> De : David Ponzone [mailto:david.ponz...@gmail.com] Envoyé : mercredi
> 17 mai 2017 18:34 À : Support Réseau Cc : frnog-t...@frnog.org Objet : 
> Re: [FRnOG] [TECH] ADSL : Filtrage Realm
> 
> Support Réseau,
> 
> Si l’ancienne collecte est une collecte IP et la nouvelle une collecte 
> ethernet uniquement, le nouveau realm ne marchera pas sur l’ancienne collecte.
> Tu dois donc changer le realm au moment où l’ADSL passe d’une collecte à une 
> autre.
> Il y a probablement d’autres cas, mais il va falloir nous donner plus d’infos 
> concernant le type des 2 collectes, et si c’est le même fournisseur ou pas.
> 
> 
> 
>> Le 17 mai 2017 à 18:20, Support Réseau <support@numlog.fr> a écrit :
>> 
>> Bonjour à tous,
>> 
>> 
>> 
>> Je suis actuellement en cours de migration de lien ADSL d’une 
>> collecte à une autre. Dans certains cas je peux utiliser mon nouveau 
>> realm et terminer ma session ppp sur ma nouvelle infra. Dans d’autre 
>> cas ça ne fonctionne pas. Je reçois rien.
>> 
>> Existe-t-il des limitations au niveau DSLAM qui réaliserai du 
>> filtrage sur mon nouveau realm ? Si oui comment procéder pour 
>> demander en l’occurrence à Orange d’autoriser ce nouveau realm sur le 
>> équipements.
>> 
>> 
>> 
>> En vous remerciant par avance pour vos retours.
>> 
>> 
>> 
>> Cordialement,
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] ADSL : Filtrage Realm

2017-05-17 Par sujet Support Réseau 
Je suis en ADSL non dégroupé donc je pense que je suis sur un DSLAM FT. 
Maintenant comment expliquer que pour certain lien NERIM, le nouveau realm 
fonctionne ?
Peux être que le DSLAM connait ce realm et donc le redirige sur le bon BAS ? 
Est-ce possible ?

Dans tous les cas il y a quelque chose qui fait que soit au niveau DSLAM ou à 
un autre niveau il y a un aiguillage qui se fait correctement pour certains cas 
et pas correctement dans d'autre cas.

Je suis pas expert dans ce domaine, cette partie-là est un peu abstraite pour 
moi.

Cordialement,



-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
David Ponzone
Envoyé : mercredi 17 mai 2017 21:56
À : Support Réseau
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] ADSL : Filtrage Realm

Ben si l’ADSL chez Nerim est sur une collecte ethernet, ton realm à toi ne 
pourra jamais marcher (il n’est pas pris en compte par le DSLAM, la connexion 
de l’ADSL est force-routée vers le BAS Nerim).
Cependant, je ne crois pas que Nerim ait de la collecte ethernet.
Tu es sûr que c’est pas un ADSL sur un DSLAM Nerim ?


> Le 17 mai 2017 à 21:16, Support Réseau <support@numlog.fr> a écrit :
> 
> Bonsoir,
> 
> Il s'agit de collecte IP.
> 
> Nouvelle infra collecte Orange (collecte IP). Ancienne Infra LIZO / NERIM 
> (Aucune idée sur le type de collecte).
> Le support de ligne est chez FT en ADSL classique donc avec service de 
> téléphonie. Il ne s'agit pas de ligne ADSL dégroupée.
> Sur certain lien NERIM non encore migré, je peux changer le realm et monter 
> la session ppp sur la nouvelle infra. Je reçois les bien requêtes RADIUS 
> etc... Mais cela ne fonctionne pas pour tous les liens actuellement chez 
> NERIM.
> 
> Ce que je ne comprends pas c'est pourquoi dans certain cas ça fonctionne et 
> dans d'autre cas ça ne fonctionne pas.
> 
> Une limitation sur le DSLAM sur le BAS ? nouveau relam non connu / filtré sur 
> le DSLAM ? Problème de configuration ?
> 
> Merci pour votre aide.
> 
> Cordialement,
> 
> 
> -Message d'origine-
> De : David Ponzone [mailto:david.ponz...@gmail.com] Envoyé : mercredi 
> 17 mai 2017 18:34 À : Support Réseau Cc : frnog-t...@frnog.org Objet : 
> Re: [FRnOG] [TECH] ADSL : Filtrage Realm
> 
> Support Réseau,
> 
> Si l’ancienne collecte est une collecte IP et la nouvelle une collecte 
> ethernet uniquement, le nouveau realm ne marchera pas sur l’ancienne collecte.
> Tu dois donc changer le realm au moment où l’ADSL passe d’une collecte à une 
> autre.
> Il y a probablement d’autres cas, mais il va falloir nous donner plus d’infos 
> concernant le type des 2 collectes, et si c’est le même fournisseur ou pas.
> 
> 
> 
>> Le 17 mai 2017 à 18:20, Support Réseau <support@numlog.fr> a écrit :
>> 
>> Bonjour à tous,
>> 
>> 
>> 
>> Je suis actuellement en cours de migration de lien ADSL d’une 
>> collecte à une autre. Dans certains cas je peux utiliser mon nouveau 
>> realm et terminer ma session ppp sur ma nouvelle infra. Dans d’autre 
>> cas ça ne fonctionne pas. Je reçois rien.
>> 
>> Existe-t-il des limitations au niveau DSLAM qui réaliserai du 
>> filtrage sur mon nouveau realm ? Si oui comment procéder pour 
>> demander en l’occurrence à Orange d’autoriser ce nouveau realm sur le 
>> équipements.
>> 
>> 
>> 
>> En vous remerciant par avance pour vos retours.
>> 
>> 
>> 
>> Cordialement,
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] ADSL : Filtrage Realm

2017-05-17 Par sujet David Ponzone 
Ben si l’ADSL chez Nerim est sur une collecte ethernet, ton realm à toi ne 
pourra jamais marcher (il n’est pas pris en compte par le DSLAM, la connexion 
de l’ADSL est force-routée vers le BAS Nerim).
Cependant, je ne crois pas que Nerim ait de la collecte ethernet.
Tu es sûr que c’est pas un ADSL sur un DSLAM Nerim ?


> Le 17 mai 2017 à 21:16, Support Réseau <support@numlog.fr> a écrit :
> 
> Bonsoir,
> 
> Il s'agit de collecte IP.
> 
> Nouvelle infra collecte Orange (collecte IP). Ancienne Infra LIZO / NERIM 
> (Aucune idée sur le type de collecte).
> Le support de ligne est chez FT en ADSL classique donc avec service de 
> téléphonie. Il ne s'agit pas de ligne ADSL dégroupée.
> Sur certain lien NERIM non encore migré, je peux changer le realm et monter 
> la session ppp sur la nouvelle infra. Je reçois les bien requêtes RADIUS 
> etc... Mais cela ne fonctionne pas pour tous les liens actuellement chez 
> NERIM.
> 
> Ce que je ne comprends pas c'est pourquoi dans certain cas ça fonctionne et 
> dans d'autre cas ça ne fonctionne pas.
> 
> Une limitation sur le DSLAM sur le BAS ? nouveau relam non connu / filtré sur 
> le DSLAM ? Problème de configuration ?
> 
> Merci pour votre aide.
> 
> Cordialement,
> 
> 
> -Message d'origine-
> De : David Ponzone [mailto:david.ponz...@gmail.com] 
> Envoyé : mercredi 17 mai 2017 18:34
> À : Support Réseau
> Cc : frnog-t...@frnog.org
> Objet : Re: [FRnOG] [TECH] ADSL : Filtrage Realm
> 
> Support Réseau,
> 
> Si l’ancienne collecte est une collecte IP et la nouvelle une collecte 
> ethernet uniquement, le nouveau realm ne marchera pas sur l’ancienne collecte.
> Tu dois donc changer le realm au moment où l’ADSL passe d’une collecte à une 
> autre.
> Il y a probablement d’autres cas, mais il va falloir nous donner plus d’infos 
> concernant le type des 2 collectes, et si c’est le même fournisseur ou pas.
> 
> 
> 
>> Le 17 mai 2017 à 18:20, Support Réseau <support@numlog.fr> a écrit :
>> 
>> Bonjour à tous,
>> 
>> 
>> 
>> Je suis actuellement en cours de migration de lien ADSL d’une collecte 
>> à une autre. Dans certains cas je peux utiliser mon nouveau realm et 
>> terminer ma session ppp sur ma nouvelle infra. Dans d’autre cas ça ne 
>> fonctionne pas. Je reçois rien.
>> 
>> Existe-t-il des limitations au niveau DSLAM qui réaliserai du filtrage 
>> sur mon nouveau realm ? Si oui comment procéder pour demander en 
>> l’occurrence à Orange d’autoriser ce nouveau realm sur le équipements.
>> 
>> 
>> 
>> En vous remerciant par avance pour vos retours.
>> 
>> 
>> 
>> Cordialement,
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] ADSL : Filtrage Realm

2017-05-17 Par sujet Support Réseau 
Bonsoir,

Il s'agit de collecte IP.

Nouvelle infra collecte Orange (collecte IP). Ancienne Infra LIZO / NERIM 
(Aucune idée sur le type de collecte).
Le support de ligne est chez FT en ADSL classique donc avec service de 
téléphonie. Il ne s'agit pas de ligne ADSL dégroupée.
Sur certain lien NERIM non encore migré, je peux changer le realm et monter la 
session ppp sur la nouvelle infra. Je reçois les bien requêtes RADIUS etc... 
Mais cela ne fonctionne pas pour tous les liens actuellement chez NERIM.

Ce que je ne comprends pas c'est pourquoi dans certain cas ça fonctionne et 
dans d'autre cas ça ne fonctionne pas.

Une limitation sur le DSLAM sur le BAS ? nouveau relam non connu / filtré sur 
le DSLAM ? Problème de configuration ?

Merci pour votre aide.

Cordialement,


-Message d'origine-
De : David Ponzone [mailto:david.ponz...@gmail.com] 
Envoyé : mercredi 17 mai 2017 18:34
À : Support Réseau
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] ADSL : Filtrage Realm

Support Réseau,

Si l’ancienne collecte est une collecte IP et la nouvelle une collecte ethernet 
uniquement, le nouveau realm ne marchera pas sur l’ancienne collecte.
Tu dois donc changer le realm au moment où l’ADSL passe d’une collecte à une 
autre.
Il y a probablement d’autres cas, mais il va falloir nous donner plus d’infos 
concernant le type des 2 collectes, et si c’est le même fournisseur ou pas.



> Le 17 mai 2017 à 18:20, Support Réseau <support@numlog.fr> a écrit :
> 
> Bonjour à tous,
> 
> 
> 
> Je suis actuellement en cours de migration de lien ADSL d’une collecte 
> à une autre. Dans certains cas je peux utiliser mon nouveau realm et 
> terminer ma session ppp sur ma nouvelle infra. Dans d’autre cas ça ne 
> fonctionne pas. Je reçois rien.
> 
> Existe-t-il des limitations au niveau DSLAM qui réaliserai du filtrage 
> sur mon nouveau realm ? Si oui comment procéder pour demander en 
> l’occurrence à Orange d’autoriser ce nouveau realm sur le équipements.
> 
> 
> 
> En vous remerciant par avance pour vos retours.
> 
> 
> 
> Cordialement,
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] ADSL : Filtrage Realm

2017-05-17 Par sujet David Ponzone 
Support Réseau,

Si l’ancienne collecte est une collecte IP et la nouvelle une collecte ethernet 
uniquement, le nouveau realm ne marchera pas sur l’ancienne collecte.
Tu dois donc changer le realm au moment où l’ADSL passe d’une collecte à une 
autre.
Il y a probablement d’autres cas, mais il va falloir nous donner plus d’infos 
concernant le type des 2 collectes, et si c’est le même fournisseur ou pas.



> Le 17 mai 2017 à 18:20, Support Réseau  a écrit :
> 
> Bonjour à tous,
> 
> 
> 
> Je suis actuellement en cours de migration de lien ADSL d’une collecte à une
> autre. Dans certains cas je peux utiliser mon nouveau realm et terminer ma
> session ppp sur ma nouvelle infra. Dans d’autre cas ça ne fonctionne pas. Je
> reçois rien.
> 
> Existe-t-il des limitations au niveau DSLAM qui réaliserai du filtrage sur
> mon nouveau realm ? Si oui comment procéder pour demander en l’occurrence à
> Orange d’autoriser ce nouveau realm sur le équipements.
> 
> 
> 
> En vous remerciant par avance pour vos retours.
> 
> 
> 
> Cordialement,
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/