[FRnOG] Re: [FRnOG] Re: [FRnOG] Soirée Configuration d'ipv6 dans votre reseau / IPv6 REAL Working Group
Le 27 juin 2011 à 14:53, Francois Petillon a écrit : On 06/27/2011 01:32 PM, Alain RICHARD wrote: Je ne vois pas bien l'intérêt de connaitre la taille, sauf éventuellement de se dire c'est un /64, donc un petit utilisateur, donc je le blacklist !! C'est un peu discriminatoire non ? Non, l'interet de connaitre la taille, c'est de pouvoir aggréger les résultats par utilisateur (maintenant, à partir du moment où c'est l'opérateur que annonce la taille, le principe me parait inexploitable). sauf que même si le RIPE propose cette info, quid des autres RIR ? Et de toute façon si un opérateur donne une zone /48 à un client, celui-ci peut très bien subnetter 65536 fois et n'a ni la compétence, ni l'envie de documenter la base RIPE... J'ai cru lire de plus que le RIPE n'oblige pas pour l'instant le LIR de déclarer les allocations ipv6 de ses clients. donc à priori il me semble que ce soit bien illusoire. Une RBL ipv6 pose le problème qu'une machine peut changer 2^64 fois d'adresse avant d'être vraiment blacklistée À votre avis, après 2^64 IPs différentes, dans quel état est votre base de réputation ? La j'ai du oublier un :-) pour me faire comprendre... , mais ce type de comportement est difficile à cacher sur un serveur rootkité. Pourquoi difficile à cacher ? On met l'interface en mode promiscuous et on balance des connexions avec des IPs aléatoires. Difficile à cacher ne veut pas dire difficile à faire. Difficile à cacher veut juste dire qu'une machine sur laquelle on constate des centaines ou millier d'adresses IPv6 sera plus vite identifiée comme rootkittée. Cordialement, -- Alain RICHARD mailto:alain.rich...@equation.fr EQUATION SA http://www.equation.fr/ Tel : +33 477 79 48 00 Fax : +33 477 79 48 01 E-Liance, Opérateur des entreprises et collectivités, Liaisons Fibre optique, SDSL et ADSL http://www.e-liance.fr
[FRnOG] Re: [FRnOG] Re: [FRnOG] Soirée Configuration d'ipv6 dans votre reseau / IPv6 REAL Working Group
Woops: l'article ne mentionne pas que 54% du trafic utilisateur mondial IPv6 vient de Free et pas des autres cites dans l'article. Voir le report Google ici: http://www.pam2010.ethz.ch/papers/full-length/15.pdf - page 8. -- Greg On Jun 26, 2011, at 10:34 AM, Greg VILLAIN wrote: Sans vouloir rajouter de l'huile sur le troll: http://blogs.cisco.com/sp/france-is-famous-for-fine-wine-cheese-and-now-ipv6/ Une fois n'est pas coutume, j'ai envie de dire GG AS12322 ! Quand j'ai fait tourner le lien personne n'y croyait ici bas, quoi qu'il en soit, belle lecon par l'exemple - y'en a qui auraient fait 40 communiques de presses avec un article aussi elogieux. -- Greg (GL/HF pour le workshop) On Jun 24, 2011, at 6:53 AM, Frédéric GANDER wrote: Bonjour, Je me permets de vous envoyer ce mail pour vous inviter à une soirée/WORKING-configuration-réseau le 29 Juin à partir de 0h00 jusqu’à 6h00. A cours de cette soirée chacun dans son coin interviendra sur son réseau pour mettre des ipv6 sur ses routeurs / interfaces / vlans / Clients / Machines / Serveurs / Services... Cette soirée sera également l'occasion de faire du suivi de graph en temps réel et de plusieurs séances de monitoring pour voir l’évolution du trafic ipv6 dans votre réseau qui ne pourra qu'augmenter. Rendez vous le 30 Juin au matin sur la ML (moi je vais pas faire la nuit c'est déjà commencé, donc faut pas pousser heim ;) A+ Ps: ça sera peut être plus productif de faire ce genre d’événement que de refaire une nmieme reunion / groupe de travail / branlette qui sont les même depuis 10 ans, non ? -- Frédéric GANDER fgan...@corp.free.fr http://www.free.fr --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] RE: [FRnOG] Re: [FRnOG] Soirée Configuration d'ipv6 dans votre reseau / IPv6 REAL Working Group
Bonjour Tu n’as pas encore demandé un préfixe v6 ? Mais comment ça ? :-) Ça prend 30 minutes auprès du RIPE si c’est toujours aussi simple. Je l’avais demandé au RIPE60 et je l’ai eu dans la demi-journée. J’adhère aussi à l’évènement. Plutôt que d’essayer de nous dire que c’est simple, que ça marche et dans la session plénière suivante de nous dire qu’il y a plein de problème, autant s’y mettre, se retrouver confronté directement à ces problèmes et rentrer au bureau pour tenter de les résoudre ou de trouver des solutions de contournement. Cela permet aussi de mutualiser les infos des uns et des autres sur les retours des constructeurs. Quand on rentre au bureau de retour d’un WG, motivé et plein d’entrain, on se rend compte que ça fait 2 ans et demi que les constructeurs de nos équipements annoncent le support de v6 (et surtout du BGP4+ avec des routeurs capables de stocker une Full View IPv6), mais que ça n’est toujours pas le cas. Ça fait mal. Sinon, y a des infos quelque part sur le net pour cette soirée ? Thx Gilles From: owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] On Behalf Of Steven Le Roux Sent: Friday, June 24, 2011 4:20 PM To: Frédéric GANDER Cc: Liste FRnoG Subject: [FRnOG] Re: [FRnOG] Soirée Configuration d'ipv6 dans votre reseau / IPv6 REAL Working Group C'est short pour commander des prefix quand meme :) Le 24 juin 2011 15:52, Frédéric GANDER fgan...@corp.free.frmailto:fgan...@corp.free.fr a écrit : Bonjour, Je me permets de vous envoyer ce mail pour vous inviter à une soirée/WORKING-configuration-réseau le 29 Juin à partir de 0h00 jusqu’à 6h00. A cours de cette soirée chacun dans son coin interviendra sur son réseau pour mettre des ipv6 sur ses routeurs / interfaces / vlans / Clients / Machines / Serveurs / Services... Cette soirée sera également l'occasion de faire du suivi de graph en temps réel et de plusieurs séances de monitoring pour voir l’évolution du trafic ipv6 dans votre réseau qui ne pourra qu'augmenter. Rendez vous le 30 Juin au matin sur la ML (moi je vais pas faire la nuit c'est déjà commencé, donc faut pas pousser heim ;) A+ Ps: ça sera peut être plus productif de faire ce genre d’événement que de refaire une nmieme reunion / groupe de travail / branlette qui sont les même depuis 10 ans, non ? -- Frédéric GANDER fgan...@corp.free.frmailto:fgan...@corp.free.fr http://www.free.fr --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [FRnOG] Re: [FRnOG] Soirée Configuration d'ipv6 dans votre reseau / IPv6 REAL Working Group
Dés fois le constructeur ne se déplace pas car le prospect / client est un peu trop imbu de lui même et qu'il ne veut parler qu'au numéro 1 ou 2 du marché (cela flatte son égo). Si il y a échange le constructeur apprend aussi bien des petits que des grands. Fabien Le 24 juin 2011 à 17:00, Thomas Mangin a écrit : on échange des paquets v6, pas du blabla et on a pas le temps, on a des ipv6 à configurer :) Tout le monde n'a pas la chance d'être dans la liste des clients/prospects pour lesquelles les vendeurs se déplacent afin de présenter les dernier changement technologiques (et vous lécher les basquettes au passage) C'est vrai que si on est de cote on peut rester chez soi ... :D :D Thomas --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
