Filtrer ICMP ne fait pourtant plus partie depuis longtemps des
directives standard en matière de sécurité. C'est plutôt d'arrêter de
sécuriser par l'obscurité qu'il faudra convaincre les RSSI. Pour ça
t'auras le droit à une carmagnole.
On Sat, 2012-06-09 at 20:24 +0200, Raphaël Durand wrote:
> Le
Le 09/06/2012 17:30, Stephane Bortzmeyer a écrit :
> On Sat, Jun 09, 2012 at 04:07:06PM +0200,
> Julien Richer wrote
> a message of 35 lines which said:
>
>> Pour la qualification du natif, qui est d'accord pour prendre le MTU
>> comme mesure ?
> Moi. Car c'est ce qui est important du point de
2012/6/9 Julien Richer :
> Pour finir sur Free, l'ADSL est en 6rd car les DSLAMv2 ne sont pas
> dualstack, mais les v3 sont peut être déjà en déploiement (pour une
> compatibilité VDSL2 par exemple ?).
> Et sur Fibre c'est de l'IPv6 natif (autant commencer un déploiement
> correctement).
Free/fib
On Sat, Jun 09, 2012 at 04:07:06PM +0200,
Julien Richer wrote
a message of 35 lines which said:
> Pour la qualification du natif, qui est d'accord pour prendre le MTU
> comme mesure ?
Moi. Car c'est ce qui est important du point de vue *pratique* (sites
bogués qui filtrent l'ICMP packet-too-b
On 09/06/2012 12:00, Radu-Adrian Feurdean wrote:
> On Sat, 9 Jun 2012 11:47:29 +0200, "Stephane Bortzmeyer"
> said:
>
>> Parce que les lecteurs de cette liste sont des Vrais Hommes, qui ont
>> tous migré en IPv6 depuis longtemps ? Franchement, en juin 2012, ceux
>> qui n'ont pas encore IPv6 en pro
Le 9 juin 2012 16:21, Frédéric Gabut-Deloraine a
écrit :
>
> Le 9 juin 2012 à 16:07, Julien Richer a écrit :
>
> > Pour la qualification du natif, qui est d'accord pour prendre le MTU
> comme
> > mesure ?
> > Tout ce qui est <1500 n'est pas natif, même en IPv4 ? #ohwait
>
>
> La question d
Le 9 juin 2012 à 16:07, Julien Richer a écrit :
> Pour la qualification du natif, qui est d'accord pour prendre le MTU comme
> mesure ?
> Tout ce qui est <1500 n'est pas natif, même en IPv4 ? #ohwait
La question de natif vs encapsulé n'a aucun intérêt. Ce qui compte c'est plutôt
la dépe
Le 9 juin 2012 13:32, Sylvain Rochet a écrit :
> Bonjour,
>
> On Sat, Jun 09, 2012 at 01:09:38PM +0200, Raphaël Durand wrote:
> >
> > Sur les Freebox ça reste du 6rd et pas de l'IPv6 natif. Pour ça aussi il
> > va falloir attendre un moment.
>
> Et quid de la collecte en PPPo(E|A|L2TP), c'est pas
Bonjour,
On Sat, Jun 09, 2012 at 01:09:38PM +0200, Raphaël Durand wrote:
>
> Sur les Freebox ça reste du 6rd et pas de l'IPv6 natif. Pour ça aussi il
> va falloir attendre un moment.
Et quid de la collecte en PPPo(E|A|L2TP), c'est pas natif non plus
alors ?, et pour le coup, ni en v4, ni en v6.
Le 09/06/2012 10:31, Xavier Beaudouin a écrit :
> (et non je ne jettes pas la pierre a free car au moins ils déploient
> du v6 depuis longtemps). /Xavier
Sur les Freebox ça reste du 6rd et pas de l'IPv6 natif. Pour ça aussi il
va falloir attendre un moment.
Pour répondre au reste, le problème n'
Salut Stephane,
> Ce qui est sûr, c'est que quand on ne veut pas bouger, on trouve
> facilement des tas d'excuses (tiens, il y a peut-être même un business
> plan pour ma future boîte de consulting, fournir des excuses pour ne
> pas migrer vers IPv6).
Je te sens agressif !
Mon reseau est dual st
On Sat, 9 Jun 2012 11:47:29 +0200, "Stephane Bortzmeyer"
said:
> Parce que les lecteurs de cette liste sont des Vrais Hommes, qui ont
> tous migré en IPv6 depuis longtemps ? Franchement, en juin 2012, ceux
> qui n'ont pas encore IPv6 en production, ce sont vraiment des Mangeurs
> de Yaourt...
C
On Sat, Jun 09, 2012 at 09:01:02AM +0100,
Thomas Mangin wrote
a message of 36 lines which said:
> Passer ses SMTP en IPv6 aucun problemes, par contre les serveurs MX
> resteront surement en IPv4 a cause du SPAM.
Mais ce n'est pas vrai du tout. Les serveurs MX de l'AFNIC ont IPv6
depuis des an
On Fri, Jun 08, 2012 at 09:10:37AM +0200,
cam.la...@azerttyu.net wrote
a message of 20 lines which said:
> Au fait pourquoi le sujet n'est il pas revenu sur le tapis ici ces
> derniers jours ?
Parce que les lecteurs de cette liste sont des Vrais Hommes, qui ont
tous migré en IPv6 depuis longt
On Sat, 09 Jun 2012 11:36:24 +0200, "kankan"
said:
> À vue de nez (ie ma liste de pairs), il y a beaucoup de 6to4 et autres
> mécanismes de tunnels automatique dans les pairs BitTorrent IPv6.
Oui. Mais quand il y a du v6 natif, il est bien utilise comme il faut.
---
L
On 09/06/2012 11:14, Radu-Adrian Feurdean wrote:
Il y a pas si longtemps que ca, la majorite du traffic IPv6 etait du
torrent (merci uTorrent parmi autres). Mais ca, je suppose que ca fait
pas "bling-bling" de le dire.
À vue de nez (ie ma liste de pairs), il y a beaucoup de 6to4 et autres
méca
On Sat, 9 Jun 2012 10:31:33 +0200, "Xavier Beaudouin"
said:
> problème vas un jour se poser (ex un fournisseur de contenu qui n'as pas
> de v4, ca arrivera un jour non ?).
Il y aura toujours une solution pour pouvoir envoyer de l'email sur du
v4. Pas forcement les solutions que tu aimes ou qui
On Sat, 9 Jun 2012 10:16:42 +0200, "Xavier Beaudouin"
said:
> Ce fait plusieurs années que les "défenses" antispam basées sur IP sont
> vraiment moyennes. En général un geoip est mieux, voire avec p0f le
> nombre de hop (ttl) de l'ip source: il est plus souvent clair qu'un MX
> qui a une ip a 30
On Sat, 9 Jun 2012 06:44:17 +0200, "Xavier Beaudouin"
said:
> D'un autre coté... Je comprends pas pourquoi autant de foin pour juste du
> traffic web (80 et 443 tcp) alors que l'internet a quand même d'autres
> applicatif que le web.
Il y a pas si longtemps que ca, la majorite du traffic IPv6 e
>>> Et Bordeaux alors?! :)
>> Pas crédible, ya même pas de GIX...
> Pour l'inauguration de GirondIX alors ? :)
Qui me parle ?
Je suis preneur d'infos sur ce nouveau GirondIX. J'aime bien parler des GIX sur
ZDNet même si cela n'intéresse pas grand monde et que ces billets-là peuplent
les tréfond
On 06/09/2012 10:31 AM, Xavier Beaudouin wrote:
Vous ne pouvez pas comparer la migration d'une association avec celle d'un FAI. Il ne
s'agit généralement pas juste de mettre en place une dual stack mais de vérifier que
l'ensemble des outils maisons sont pleinement compatibles. Et, dans certains
>> Après une RBL c'est pas non plus ce qu'il y a mieux en terme de collateral
>> damage...
>
> Nous ne parlions pas de RBL mais de base de réputation.
Une RBL est une des forme de réputation :)
Laissons sortir le troll pour le week-end :)
Thomas
signature.asc
Description: Message signed with O
Hello François,
Le 9 juin 2012 à 09:54, Francois Petillon a écrit :
> On 06/09/2012 06:44 AM, Xavier Beaudouin wrote:
>> Je ris assez doucement quand je vois la marque avec la couleur du fruit (non
>> pas apple) qui a mis juste son zoli site web en IPv6, mais par contre le
>> mail... oula... il
On 06/09/2012 10:16 AM, Xavier Beaudouin wrote:
Passer ses SMTP en IPv6 aucun problemes, par contre les serveurs MX resteront
surement en IPv4 a cause du SPAM.
La première ligne de défense anti spam sont base sur de la reputation des IP,
en IPv6 cela ne marche plus trop.
Ce fait plusieurs an
Le 9 juin 2012 à 10:01, Thomas Mangin a écrit :
>> Je ris assez doucement quand je vois la marque avec la couleur du fruit (non
>> pas apple) qui a mis juste son zoli site web en IPv6, mais par contre le
>> mail... oula... il reste toujours en IPv4.
>
> Passer ses SMTP en IPv6 aucun problemes,
> Je ris assez doucement quand je vois la marque avec la couleur du fruit (non
> pas apple) qui a mis juste son zoli site web en IPv6, mais par contre le
> mail... oula... il reste toujours en IPv4.
Passer ses SMTP en IPv6 aucun problemes, par contre les serveurs MX resteront
surement en IPv4 a
Le 08/06/2012 23:12, Patrick Maigron a écrit :
> Le 08/06/2012 15:17, Jérôme Nicolle a écrit :
>>> Et Bordeaux alors?! :)
>> Pas crédible, ya même pas de GIX...
> Pour l'inauguration de GirondIX alors ? :)
Espérons... :)
---
Liste de diffusion du FRnOG
http://www.frnog.org
On 06/09/2012 06:44 AM, Xavier Beaudouin wrote:
Je ris assez doucement quand je vois la marque avec la couleur du fruit (non
pas apple) qui a mis juste son zoli site web en IPv6, mais par contre le
mail... oula... il reste toujours en IPv4.
Déjà 1 ans de déploiement pour mettre du dual stack...
28 matches
Mail list logo
