Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet Jérôme Nicolle

Bonjour Simon,

Le 26/06/2024 à 11:57, Simon Laroque a écrit :

détection des
VPNs


Genre PMTUd ? Ou simplement blocklists ?

Si basé sur le MTU, quelles sont les plages considérées comme acceptables ?

@+

--
Jérôme Nicolle
+33 6 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet David Ponzone
Il veut pas parler, c’est secret :)

David

> Le 27 juin 2024 à 12:29, Jérôme Nicolle  a écrit :
> 
> Bonjour Simon,
> 
> Le 26/06/2024 à 11:57, Simon Laroque a écrit :
>> détection des
>> VPNs
> 
> Genre PMTUd ? Ou simplement blocklists ?
> 
> Si basé sur le MTU, quelles sont les plages considérées comme acceptables ?
> 
> @+
> 
> -- 
> Jérôme Nicolle
> +33 6 19 31 27 14
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet Paul Rolland (ポール・ロラン)
Bonjour,

On Thu, 27 Jun 2024 12:38:33 +0200
David Ponzone  wrote:

> Il veut pas parler, c’est secret :)

Ou simplement, il ne peut pas, coince par les contrats avec les ayants
droits... ;)

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet Simon Laroque
En effet, on ne communique pas sur ces détails.
Cordialement
Simon

Le jeu. 27 juin 2024 à 13:01, Paul Rolland (ポール・ロラン) 
a écrit :

> Bonjour,
>
> On Thu, 27 Jun 2024 12:38:33 +0200
> David Ponzone  wrote:
>
> > Il veut pas parler, c’est secret :)
>
> Ou simplement, il ne peut pas, coince par les contrats avec les ayants
> droits... ;)
>
> Paul
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet Toussaint OTTAVI



Le 27/06/2024 à 13:00, Paul Rolland (ポール・ロラン) a écrit :

Ou simplement, il ne peut pas, coince par les contrats avec les ayants
droits... 😉


Cela paraît assez logique. Il ne va quand même pas publier les 
techniques qu'il met en place pour répondre aux demandes de ses 
fournisseurs, sachant que cela pourrait permettre à des malandrins de 
trouver des contournements :-)


S'il y a des effets de bord, à savoir des cas d'utilisation jugés 
légitimes qui subissent des lenteurs ou des blocages, cette liste a 
permis d'identifier l'interlocuteur; donc je pense qu'il est possible de 
lui soumettre le problème en MP, et qu'il l'étudiera avec attention.

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet David Ponzone
Y a pas de solution en fait :)
La personne en question est mon papa qui a 80 ans et vit en Bulgarie depuis 5 
ans, et qui de temps à autre aime regarder un évènement sportif français en 
direct.
Je peux lui expliquer tout le baratin technico-légal que je veux, étant donné 
la génération à laquelle il appartient et le monde dans lequel il a vécu, sa 
seule réponse est: « de toute façon, c’est une chaine de merde ».
Il y a effectivement une génération qui ne comprend pas la monétisation 
systématique de tout, et ils ont parfaitement raison.

David

> Le 27 juin 2024 à 13:35, Toussaint OTTAVI  a écrit :
> 
> 
> Le 27/06/2024 à 13:00, Paul Rolland (ポール・ロラン) a écrit :
>> Ou simplement, il ne peut pas, coince par les contrats avec les ayants
>> droits... 😉
> 
> Cela paraît assez logique. Il ne va quand même pas publier les techniques 
> qu'il met en place pour répondre aux demandes de ses fournisseurs, sachant 
> que cela pourrait permettre à des malandrins de trouver des contournements :-)
> 
> S'il y a des effets de bord, à savoir des cas d'utilisation jugés légitimes 
> qui subissent des lenteurs ou des blocages, cette liste a permis d'identifier 
> l'interlocuteur; donc je pense qu'il est possible de lui soumettre le 
> problème en MP, et qu'il l'étudiera avec attention.
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet Simon Laroque
S il est dans l UE, avec l offre payante, t as la portabilité des
abonnements et donc cela devrait fonctionner.
Pas idéal, mais on ne peut pas payer les droits de sport au niveau
européen

On Thu, Jun 27, 2024, 13:41 David Ponzone  wrote:

> Y a pas de solution en fait :)
> La personne en question est mon papa qui a 80 ans et vit en Bulgarie
> depuis 5 ans, et qui de temps à autre aime regarder un évènement sportif
> français en direct.
> Je peux lui expliquer tout le baratin technico-légal que je veux, étant
> donné la génération à laquelle il appartient et le monde dans lequel il a
> vécu, sa seule réponse est: « de toute façon, c’est une chaine de merde ».
> Il y a effectivement une génération qui ne comprend pas la monétisation
> systématique de tout, et ils ont parfaitement raison.
>
> David
>
> > Le 27 juin 2024 à 13:35, Toussaint OTTAVI  a écrit
> :
> >
> >
> > Le 27/06/2024 à 13:00, Paul Rolland (ポール・ロラン) a écrit :
> >> Ou simplement, il ne peut pas, coince par les contrats avec les ayants
> >> droits... 😉
> >
> > Cela paraît assez logique. Il ne va quand même pas publier les
> techniques qu'il met en place pour répondre aux demandes de ses
> fournisseurs, sachant que cela pourrait permettre à des malandrins de
> trouver des contournements :-)
> >
> > S'il y a des effets de bord, à savoir des cas d'utilisation jugés
> légitimes qui subissent des lenteurs ou des blocages, cette liste a permis
> d'identifier l'interlocuteur; donc je pense qu'il est possible de lui
> soumettre le problème en MP, et qu'il l'étudiera avec attention.
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet David Ponzone
Ah, bouge pas, je vais filmer mon père quand je lui annonce ça :)
Ca fera un super mème.

David

> Le 27 juin 2024 à 14:22, Simon Laroque  a écrit :
> 
> S il est dans l UE, avec l offre payante, t as la portabilité des abonnements 
> et donc cela devrait fonctionner.
> Pas idéal, mais on ne peut pas payer les droits de sport au niveau 
> européen
> 
> On Thu, Jun 27, 2024, 13:41 David Ponzone  > wrote:
> Y a pas de solution en fait :)
> La personne en question est mon papa qui a 80 ans et vit en Bulgarie depuis 5 
> ans, et qui de temps à autre aime regarder un évènement sportif français en 
> direct.
> Je peux lui expliquer tout le baratin technico-légal que je veux, étant donné 
> la génération à laquelle il appartient et le monde dans lequel il a vécu, sa 
> seule réponse est: « de toute façon, c’est une chaine de merde ».
> Il y a effectivement une génération qui ne comprend pas la monétisation 
> systématique de tout, et ils ont parfaitement raison.
> 
> David
> 
> > Le 27 juin 2024 à 13:35, Toussaint OTTAVI  > > a écrit :
> > 
> > 
> > Le 27/06/2024 à 13:00, Paul Rolland (ポール・ロラン) a écrit :
> >> Ou simplement, il ne peut pas, coince par les contrats avec les ayants
> >> droits... 😉
> > 
> > Cela paraît assez logique. Il ne va quand même pas publier les techniques 
> > qu'il met en place pour répondre aux demandes de ses fournisseurs, sachant 
> > que cela pourrait permettre à des malandrins de trouver des contournements 
> > :-)
> > 
> > S'il y a des effets de bord, à savoir des cas d'utilisation jugés légitimes 
> > qui subissent des lenteurs ou des blocages, cette liste a permis 
> > d'identifier l'interlocuteur; donc je pense qu'il est possible de lui 
> > soumettre le problème en MP, et qu'il l'étudiera avec attention.
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/ 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/ 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet Toussaint OTTAVI



Le 27/06/2024 à 13:41, David Ponzone a écrit :

La personne en question est mon papa qui a 80 ans et vit en Bulgarie
depuis 5 ans, et qui de temps à autre aime regarder un évènement sportif
  français en direct.


Effectivement, nous sommes dans le cas d'une utilisation pouvant 
raisonnablement être considérée comme légitime du point de vue du bon 
sens, et qui ne lèse absolument personne, mais qui n'est pas prise en 
charge par les "ayant-droit" !


C'est un peu comme devoir payer des décodeurs satellite, et renouveler 
tous les 3/4 ans des cartes de chiffrement payantes, simplement pour 
pouvoir regarder les chaines de télévision "gratuites" bourrées de pub, 
qui au siècle dernier étaient diffusées sur une grande partie du 
territoire dans le cadre d'un "service public", mais qui, depuis le 
passage à la TNT, ne sont plus diffusées que dans les grandes 
agglomérations. Les quelques pecnots qui n'ont ni la TNT ni la fibre là 
où ils vivent n'ont qu'à passer à la caisse pour se payer du satellite 
:-) C'est comme çà :-)


Churchill disait : "Etre dans son droit, c'est bien, mais avoir raison, 
c'est mieux". En l'occurrence, une solution possible est de mettre 
délibérément ton papa hors la loi, par exemple en lui fournissant un 
boitier IPTV non officiel, ou en achetant un décodeur satellite Fransat 
/ TNTSAT en France et en lui expédiant en Bulgarie. Il est peu probable 
qu'un ayant-droit lui envoie la DGSE :-D



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet DUVERGIER Claude
Il y a aussi la solution (légale ?) de, si tu es équipé d'une connexion 
à Internet avec suffisamment de débit, lui renvoyer le flux du direct de 
TF1 depuis un ordinateur qui tournerait chez toi.


--
DUVERGIER Claude

Le 27/06/2024 à 14:32, Toussaint OTTAVI a écrit :


Le 27/06/2024 à 13:41, David Ponzone a écrit :

La personne en question est mon papa qui a 80 ans et vit en Bulgarie
depuis 5 ans, et qui de temps à autre aime regarder un évènement sportif
  français en direct.


Effectivement, nous sommes dans le cas d'une utilisation pouvant 
raisonnablement être considérée comme légitime du point de vue du bon 
sens, et qui ne lèse absolument personne, mais qui n'est pas prise en 
charge par les "ayant-droit" !


C'est un peu comme devoir payer des décodeurs satellite, et renouveler 
tous les 3/4 ans des cartes de chiffrement payantes, simplement pour 
pouvoir regarder les chaines de télévision "gratuites" bourrées de pub, 
qui au siècle dernier étaient diffusées sur une grande partie du 
territoire dans le cadre d'un "service public", mais qui, depuis le 
passage à la TNT, ne sont plus diffusées que dans les grandes 
agglomérations. Les quelques pecnots qui n'ont ni la TNT ni la fibre là 
où ils vivent n'ont qu'à passer à la caisse pour se payer du satellite 
:-) C'est comme çà :-)


Churchill disait : "Etre dans son droit, c'est bien, mais avoir raison, 
c'est mieux". En l'occurrence, une solution possible est de mettre 
délibérément ton papa hors la loi, par exemple en lui fournissant un 
boitier IPTV non officiel, ou en achetant un décodeur satellite Fransat 
/ TNTSAT en France et en lui expédiant en Bulgarie. Il est peu probable 
qu'un ayant-droit lui envoie la DGSE :-D



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet David Ponzone
Oui on m’a suggéré ça mais je n’ai pas de tuner TNT chez moi, les streams de le 
BBox ne sont plus accessibles par VLC depuis quelques années, et je veux pas 
mettre une dépendance sur un truc chez moi.

Par contre, on trouve pléthore de sites qui permettent de regarder la TNT à la 
sauvage depuis n’importe où et certains sont pas truffés de 
pubs/arnaques/autres.
J’en ai trouvé un super, hébergé dans un pays qui le met à l’abri des 
poursuites….Chypre.
Attention Chypre UE, pas turc, c’est ça le plus drôle. Tiens je connais une 
autre société qui s’est mis là-bas pour pouvoir maltraiter ses partenaires, ça 
commence par 3 et ça finit par X, vous comprendrez que je préfère taire son nom.

PS: je comprends les euro-sceptiques, parfois….

La morale c’est que les ayant-droits sont capables de faire chier TF1 pour 
exiger des contre-mesures et des messages d’erreurs à la con, mais sont pas 
capable de dénicher un pauvre serveur à Chypre.
Ironique.

David


> Le 27 juin 2024 à 18:44, DUVERGIER Claude  a 
> écrit :
> 
> Il y a aussi la solution (légale ?) de, si tu es équipé d'une connexion à 
> Internet avec suffisamment de débit, lui renvoyer le flux du direct de TF1 
> depuis un ordinateur qui tournerait chez toi.
> 
> -- 
> DUVERGIER Claude
> 
> Le 27/06/2024 à 14:32, Toussaint OTTAVI a écrit :
>> Le 27/06/2024 à 13:41, David Ponzone a écrit :
>>> La personne en question est mon papa qui a 80 ans et vit en Bulgarie
>>> depuis 5 ans, et qui de temps à autre aime regarder un évènement sportif
>>>   français en direct.
>> Effectivement, nous sommes dans le cas d'une utilisation pouvant 
>> raisonnablement être considérée comme légitime du point de vue du bon sens, 
>> et qui ne lèse absolument personne, mais qui n'est pas prise en charge par 
>> les "ayant-droit" !
>> C'est un peu comme devoir payer des décodeurs satellite, et renouveler tous 
>> les 3/4 ans des cartes de chiffrement payantes, simplement pour pouvoir 
>> regarder les chaines de télévision "gratuites" bourrées de pub, qui au 
>> siècle dernier étaient diffusées sur une grande partie du territoire dans le 
>> cadre d'un "service public", mais qui, depuis le passage à la TNT, ne sont 
>> plus diffusées que dans les grandes agglomérations. Les quelques pecnots qui 
>> n'ont ni la TNT ni la fibre là où ils vivent n'ont qu'à passer à la caisse 
>> pour se payer du satellite :-) C'est comme çà :-)
>> Churchill disait : "Etre dans son droit, c'est bien, mais avoir raison, 
>> c'est mieux". En l'occurrence, une solution possible est de mettre 
>> délibérément ton papa hors la loi, par exemple en lui fournissant un boitier 
>> IPTV non officiel, ou en achetant un décodeur satellite Fransat / TNTSAT en 
>> France et en lui expédiant en Bulgarie. Il est peu probable qu'un 
>> ayant-droit lui envoie la DGSE :-D
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Décès d'un confrère

2024-06-27 Par sujet Jérôme Nicolle

Xavier,

Le 25/06/2024 à 16:19, Xavier Beaudouin via frnog a écrit :

Outre ce point qui est important, et quand j'ai appris le bazar que Jérome et
Clément ont gérés (et peut-être pas finis) suite au décès de Manuel, je me
pose la question par rapport à ma famille.


T'en fais pas c'est fini. L'actionnaire scélérat a tué la boîte, on a 
juste sauvé les clients qu'on pouvait. Mais c'est pas juste Clément et 
moi, Guillaume et Cécile ont bien aidé. Je sais pas pour les suivants, 
ils ne sont pas en état d'esprit coopératif et bossaient sciemment pour 
une ordure.


Sur ce cas particulier il n'y avait aucune disposition de prise. Tout 
reposait sur une personne, et on n'a pu reprendre la main que parce que 
sa machine principale était encore opérationnelle avec la clef SSH 
débloquée.


Quand il y a eu une coupure de jus on avait déjà repris la main sur 90% 
du parc. Ensuite on a eu plus de mal.


C'est sans compter le SI custom sur lequel je n'ai trouvé que 5 
personnes au monde compétentes sur le framework, pas toutes disponibles. 
C'était plus simple de reconstruire la compta avec des outils standards.


De la récup en milieu hostile, c'est vraiment compliqué à faire, surtout 
sur des boîtes à haut bus-factor. Coup de bol cette fois ça a marché 
jusqu'à une malveillance humaine. C'est pas garanti pour d'autres 
structures.


Comptez bien la charge de reprise de vos SI dans vos 
disaster-recovery-plans SVP. C'est vraiment difficile de repasser derrière.


@+

--
Jérôme Nicolle
+33 6 19 31 27 14
+590 690 22 87 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] solution de réécriture DNS (rewrite)

2024-06-27 Par sujet Laurent Laurent
Genre mettre en place de l'ipv6qui sera donc compatible ? On est presque
vendredi j'ai le droit ?

Laurent.

Le mer. 26 juin 2024, 18:17, David Ponzone  a
écrit :

> Hmmm un DNS ré-écrit pas un FQDN, il le traduit en IP.
> Tu prends, je pense, le problème par le mauvais côté.
>
> Il faut que du côté Structure 2, tu aies un DNS qui traduise
> appli1.interne.stucture1.com  en
> 172.16.1.100.
> Alors qu’il ne répondra pas la même chose à Structure 1.
> C’est du split-horizon.
> https://www.frank.be/implementing-bind-views-with-powerdns/ <
> https://www.frank.be/implementing-bind-views-with-powerdns/>
>
> Sinon, ça serait pas plus simple de migrer l’application (et juste elle)
> sur une IP qui est accessible aux 2 structures sans bidouille à la con ?
>
> David
>
> > Le 26 juin 2024 à 17:28, Antoine Nivard via frnog  a
> écrit :
> >
> >
> > C'est vrai que le besoin est un peu particulier. La voici la description
> :
> > Nous interconnectons 2 structures et nous avons des réseaux IP privés
> qui se recoupent.
> > Par exemple, 192.168.1.0 /24 des 2 côtés pour la actifs en production.
> >
> > On utilise des réseaux pour DNAT et SNAT en 172.16.1.0/24 et
> 172.17.1.0/24 par exemple en 1:1
> >
> > Le souci est le DNS pour des ressources WEB.
> >
> > La structure 1 propose des applications WEB avec des FQDN :
> appli1.interne.structure1.com
> > sur l'IP 192.168.1.100
> >
> > La structure 2 doit accéder aux applications
> appli1.interne.structure1.com mais dans la structure 2 l'IP 192.168.1.100
> est utilisée pour le serveur d'impression.
> >
> > Donc l'idée est de faire une réécriture DNS :
> > A partir du réseau de la structure 2, l'appli1 est le DNS :
> appli1.interne.stucture1.structure2.com => 172.16.1.100
> > Le Firewall va faire une translation de 172.16.1.100 à 192.168.1.100
> pour rentrer dans la structure 1.
> > Cependant, il faut que le FDQN change de
> appli1.interne.stucture1.structure2.com à appli1.interne.stucture1.com
> > pour que le serveur web ou le loadbalancer puisse renvoyer la requête au
> bon serveur web (ServerName).
> >
> > Il faut que je puisse avoir un outil pour réaliser des réécritures DNS
> pour que les FQDN puissent être réécrits.
> >
> > ---
> > Cordialement,
> >
> >Antoine Nivard
> >
> >
> > Tél: 06 52 57 79 69 - antoine.nivard@ouest.network
> >
> > Le 2024-06-26 14:55, Stephane Bortzmeyer a écrit :
> >> On Wed, Jun 26, 2024 at 10:08:07AM +0200,
> >> Antoine Nivard via frnog  wrote
> >> a message of 25 lines which said:
> >>> Dans le cadre d'interconnexion DNAT/SNAT, je recherche une solution de
> DNS
> >>> rewrite avec une configuration au FQDN (plusieurs centaines d'entrées).
> >> Pour ma culture, c'est quoi, une « solution de DNS rewrite » ?
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet Jérôme Nicolle

Simon,

Le 27/06/2024 à 13:09, Simon Laroque a écrit :

En effet, on ne communique pas sur ces détails.


Je comprends que tu fasses partie des soumis aux ayant-tous-les-droits. 
Mais en terme de debug technique on a besoin de savoir quelles 
cochoncetés vous faites, pour aider les clients illégitimement bloqués 
par vos anti-services.


OK, on ne peut que demander gentiment. Ou bien on demande à l'ARCOM 
pourquoi il y a de la discrimination d'audimat légitime pour cause 
d'excessivité des conséquences d'une protection soit-disant technique 
pour préserver les ayant-tous-les-droits ?


Je dis pas que j'ai envie de me frotter à ces clowns, mais vous me posez 
des problèmes en outre-mer aussi, et là ça va barder. Avec un chapeau.


@+

P.S. 'cule un mouton.

--
Jérôme Nicolle
+33 6 19 31 27 14
+590 690 22 87 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] solution de réécriture DNS (rewrite)

2024-06-27 Par sujet David Ponzone
Je vois pas de quoi tu parles.David PonzoneLe 27 juin 2024 à 20:21, Laurent Laurent  a écrit :Genre mettre en place de l'ipv6qui sera donc compatible ? On est presque vendredi j'ai le droit ? Laurent. Le mer. 26 juin 2024, 18:17, David Ponzone  a écrit :Hmmm un DNS ré-écrit pas un FQDN, il le traduit en IP.
Tu prends, je pense, le problème par le mauvais côté.

Il faut que du côté Structure 2, tu aies un DNS qui traduise appli1.interne.stucture1.com  en 172.16.1.100.
Alors qu’il ne répondra pas la même chose à Structure 1.
C’est du split-horizon.
https://www.frank.be/implementing-bind-views-with-powerdns/ 

Sinon, ça serait pas plus simple de migrer l’application (et juste elle) sur une IP qui est accessible aux 2 structures sans bidouille à la con ?

David

> Le 26 juin 2024 à 17:28, Antoine Nivard via frnog  a écrit :
> 
> 
> C'est vrai que le besoin est un peu particulier. La voici la description :
> Nous interconnectons 2 structures et nous avons des réseaux IP privés qui se recoupent.
> Par exemple, 192.168.1.0 /24 des 2 côtés pour la actifs en production.
> 
> On utilise des réseaux pour DNAT et SNAT en 172.16.1.0/24 et 172.17.1.0/24 par exemple en 1:1
> 
> Le souci est le DNS pour des ressources WEB.
> 
> La structure 1 propose des applications WEB avec des FQDN : appli1.interne.structure1.com
> sur l'IP 192.168.1.100
> 
> La structure 2 doit accéder aux applications appli1.interne.structure1.com mais dans la structure 2 l'IP 192.168.1.100 est utilisée pour le serveur d'impression.
> 
> Donc l'idée est de faire une réécriture DNS :
> A partir du réseau de la structure 2, l'appli1 est le DNS : appli1.interne.stucture1.structure2.com => 172.16.1.100
> Le Firewall va faire une translation de 172.16.1.100 à 192.168.1.100 pour rentrer dans la structure 1.
> Cependant, il faut que le FDQN change de appli1.interne.stucture1.structure2.com à appli1.interne.stucture1.com
> pour que le serveur web ou le loadbalancer puisse renvoyer la requête au bon serveur web (ServerName).
> 
> Il faut que je puisse avoir un outil pour réaliser des réécritures DNS pour que les FQDN puissent être réécrits.
> 
> ---
> Cordialement,
> 
>                Antoine Nivard
> 
> 
> Tél: 06 52 57 79 69 - antoine.nivard@ouest.network
> 
> Le 2024-06-26 14:55, Stephane Bortzmeyer a écrit :
>> On Wed, Jun 26, 2024 at 10:08:07AM +0200,
>> Antoine Nivard via frnog  wrote
>> a message of 25 lines which said:
>>> Dans le cadre d'interconnexion DNAT/SNAT, je recherche une solution de DNS
>>> rewrite avec une configuration au FQDN (plusieurs centaines d'entrées).
>> Pour ma culture, c'est quoi, une « solution de DNS rewrite » ?
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] [MISC] Décès d'un confrère

2024-06-27 Par sujet Nicolas VUILLERMET

Bonsoir,

Merci de nous rappeler au bon souvenir de tous ici. Je n'ai plus trop 
l'habitude de laver mon linge sale en public, mais j'apprécie assez peu 
les allusions sur notre travail. En entendre par paroles rapportées en 
privé est une chose, nous dénigrer en public sur une liste de 
professionnels du secteur en est une autre.


Tu veux parler de ton oeuvre chez Oxymium? Parlons-en.


   J'accuse !


Je rappelle à toutes fins utiles que tant que vos machines ne 
disposeront pas de clé de chiffrement de disque, il n'y a pas vraiment 
de soucis à reprendre la gérance d'une infrastructure tierce. Un petit 
redémarrage et vous voilà les Robert Oot de vos domaines de systèmes de 
traitement de données automatisés.
Mais que quelqu'un puisse débarquer chez vous tel le héros qui vient 
"emprunter" l'ordinateur sacré d'accès total pour reprendre la main sur 
toute la production, c'est en effet une magistrale manière d'emprunter 
la figure d'autorité qui n'avait pas été initialement officialisée. De 
l'escroquerie ? On n'en est pas si loin.


En ce qui concerne "la récup en milieu hostile", remonter une infra 
c’est grand dire, jeter un proxmox avec une config plus que douteuse, 
notamment sur la partie réseau, sur une migration proposée, vendue et 
acceptée par l'actionnaire majoritaire, par l'achat de nouveaux matériel 
dont serveur Dell, remplacés par un 2U 4 nodes Dell grâce à des tours de 
passe-passe et d'échanges, c’est plutôt curieux.
Sans compter le netbox déployé à la hâte, et le dolibarr dont seules 
factures relativement à jour étaient les prestations, c'est un peu fort 
de café.
Au moins, nous avons pu observer que le dimensionnement d'infrastructure 
notamment d'I/O disque et CPU, après avoir vraiment réalisé la migration 
complète de Libvirt à proxmox sur le matériel prévu initialement n'était 
pas un succès. Mais nous avons su sourcer sans frais grâce au support 
d'opérateurs alternatifs du matériel capable.
J’avoue que de tenter de se récupérer un bonus d'apport d'affaires suite 
à la vente d'une partie du patrimoine des ressources IPv4 dans le but de 
sauver les meubles et payer les fournisseurs, c’est plutôt une grande 
idée, mais si vous confrères veniez à l'idée de décéder demain, je vous 
conseille de bien penser à mettre dans vos testaments vos ressources 
RIPE, sait-on jamais.
J’avoue que moi aussi, quand un client me gave j’ai envie de le traiter 
de goret, mais je crois qu’avec Jérome, les écrits semblent avoir 
peut-être dépassé la pensée.
Non vraiment, je devrai proposer un p’tit apéro PowerPoint ou une 
conférence au prochain FRnOG, intitulé mille manière de faire fuir les 
clients, croyez-moi, les échanges clients par mail des fameux derniers 
"prestataires" sont à mourir de rire. Peut-être faudrait-il arrêter le 
réseau et se lancer au Jamel Comedy Club ?
Bon, il était clairement grand temps de sonner la fin de la récré, et 
quand on lui a coupé les accès, j’ai eu l’impression d’avoir affaire à 
un p’tit chiwawa à qui on lui a enlevé son jouet. à ce moment là, la 
coopération a en effet eu du mal à passer, et je vous laisse deviner de 
la part de quel protagoniste.
Après je comprends, je ne suis jamais très coopératif quand on sent la 
coulée de chiure descendre dans le dos de la part de "soi disant" grands 
experts qui usent sans problème de leur rayonnance pour se complaire 
dans leur bêtise. Je ne suis pas là pour dire ce qu’on a mal ou bien 
fait, mais je sais qu’après cette expérience nous avons noué des 
contacts avec de nombreux acteurs télécoms qui me lisent ici et dont je 
leur remercie pour le soutien qu’ils nous ont montré dans nos péripéties.
Aussi, profiter du décès d'un confrère pour en rabaisser d'autres, c'est 
un peu minable, mais pour notre part, des paquets ont circulé sur des 
routeurs, et nous n’en tenons plus vraiment rigueur, en connaissant la 
vanité du personnage, mieux vaut l'ignorer. Certains ont fait le choix 
de faire des courbettes aux grands experts pour avoir la paix, mais 
l'ignorance reste une meilleure vertue, les évitant ainsi de se croire 
les rois du monde.


De notre côté, il reste encore du patrimoine à Manuel. Et ce patrimoine, 
est en train d’être cédé comme il l'aurait du l'être dès le début, à 
l'amour de Manuel, et nous restons proche d'elle et la soutenons. Quand 
à l’actionnaire "scélérat", qui au même moment avait des complications 
familliales suivies de décès de proches, a du gérer une boîte sous des 
conseils non avisés des soi disant grands experts télécom depuis une 
contrée lointaine, je lui présente tout mon soutien.


En ce qui concerne Jérôme, je lui conseille de ne plus continuer à 
parler de cette expérience qui le dessert plus qu’autre chose. Je suis 
déçu de ne pas avoir connu Manuel de son vivant, mais découvrir ou 
plutôt explorer son SI, ses infras, ses scripts, ses outils m’ont permis 
d’apprendre énormément dans le domaine du système qui a commencé pour ma 
part sous Mandriva quand je n'étais qu'au collège. Je suis 

Re: [FRnOG] [MISC] TF1 streaming vire les clients lents ?

2024-06-27 Par sujet Emile Tranchon

Bonjour,

Oh moi je vois une solution beaucoup plus simple que de s’embêter a 
contourner les geoblocage des différents fournisseurs via des VPN et cie ...


Une bonne vielle parabole pointée sur le satellite Astra 1 (19,2°E) et 
un décodeur TNTSAT. Ce satellite couvre toute l'Europe, par contre pour 
le récepteur TNTSAT il faut l’acheter en France et l'envoyer la bas 
après. Autre détail a connaitre, le décodeur est fourni avec une carte 
valable 4 ans, au delà la carte est a remplacer en la commandant sur le 
site de TNTSAT (15€) et n'est bien sur livrée qu'en France.


Il existe aussi le concurrent Fransat, mais le satellite Eutelsat 5W qui 
porte le bouquet couvre surtout la France et l'Italie, donc pas bon pour 
la Bulgarie.


Enfin il y a une autre solution, basée sur l'IP : Molotov. Si le service 
est associé a un compte bancaire en France (l’accès aux chaines de TF1 
et de M6 nécessite de souscrire a une option payante), le service 
devient accessible dans toute l'UE.


Emile


Le 27/06/2024 à 13:41, David Ponzone a écrit :

Y a pas de solution en fait :)
La personne en question est mon papa qui a 80 ans et vit en Bulgarie depuis 5 
ans, et qui de temps à autre aime regarder un évènement sportif français en 
direct.
Je peux lui expliquer tout le baratin technico-légal que je veux, étant donné 
la génération à laquelle il appartient et le monde dans lequel il a vécu, sa 
seule réponse est: « de toute façon, c’est une chaine de merde ».
Il y a effectivement une génération qui ne comprend pas la monétisation 
systématique de tout, et ils ont parfaitement raison.

David


Le 27 juin 2024 à 13:35, Toussaint OTTAVI  a écrit :


Le 27/06/2024 à 13:00, Paul Rolland (ポール・ロラン) a écrit :

Ou simplement, il ne peut pas, coince par les contrats avec les ayants
droits... 😉

Cela paraît assez logique. Il ne va quand même pas publier les techniques qu'il 
met en place pour répondre aux demandes de ses fournisseurs, sachant que cela 
pourrait permettre à des malandrins de trouver des contournements :-)

S'il y a des effets de bord, à savoir des cas d'utilisation jugés légitimes qui 
subissent des lenteurs ou des blocages, cette liste a permis d'identifier 
l'interlocuteur; donc je pense qu'il est possible de lui soumettre le problème 
en MP, et qu'il l'étudiera avec attention.
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/