Re: [FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

2016-09-01 Par sujet Philippe Bourcier
Re, J'ai un besoin aujourd'hui d'un service qui a besoin que la réponse à une requête du style: dig t...@ecute.org change selon l'ASN number de l'IP d'origine. Est-ce que vous connaissez une solution (Open source ou Propriétaire) qui pourrait faire l'affaire ? Ça se fait pas mal pour la Ge

Re: [FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

2016-09-01 Par sujet David Ponzone
100 000 ACL contenant au total 55 préfixes, plus je sais pas combien de « view », il gère ça bien Bind ? > Le 1 sept. 2016 à 18:05, Arnaud GRANAL a écrit : > > Super facile avec bind, tu peux generer un .acl contenant chaque range > de/des AS qui t'interessent et tu peux les matcher, puis

Re: [FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

2016-09-01 Par sujet Nico CARTRON
On 1 September 2016 at 18:06:59, Arnaud GRANAL (serp...@gmail.com) wrote: Super facile avec bind, tu peux generer un .acl contenant chaque range  de/des AS qui t'interessent et tu peux les matcher, puis match-clients {  any; }; pour ceux qui ne t'interessent pas  acl "AS2044" {  69.10.130.128/26; 

Re: [FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

2016-09-01 Par sujet Arnaud GRANAL
Super facile avec bind, tu peux generer un .acl contenant chaque range de/des AS qui t'interessent et tu peux les matcher, puis match-clients { any; }; pour ceux qui ne t'interessent pas acl "AS2044" { 69.10.130.128/26; 69.10.139.0/25; 69.10.140.192/26; } view ... { match

Re: [FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

2016-09-01 Par sujet Vincent Bernat
❦ 1 septembre 2016 16:15 CEST, julien  : > J'ai un besoin aujourd'hui d'un service qui a besoin que la réponse à une > requête du style: > dig t...@ecute.org change selon l'ASN number de l'IP d'origine. > Est-ce que vous connaissez une solution (Open source ou Propriétaire) qui > pourrait faire

Re: [FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

2016-09-01 Par sujet Richard DEMONGEOT
Hello, Si tu es pour avoir une table de correspondance, tu peut aussi jouer avec les vues bind. Ca réponds un fichier de zone différent en fonction de l'IP source. Quel est le besoin précis? Est-ce quelques réponses spécifiques pour max 5/10 ASN + une réponse par défaut? Quelle tolérance à

Re: [FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

2016-09-01 Par sujet David Ponzone
J’en connais pas d’existant, mais par contre, avec PowerDNS et ça: https://doc.powerdns.com/md/authoritative/backend-pipe/ tu dois pouvoir en bricoler assez facilement. T’as plus qu’à importer la table de routage toutes les 24h dans une DB, et écrire le script dans le language de ton choix. > L

[FRnOG] [TECH] Réponse DNS basé sur l'ASN de l'IP source

2016-09-01 Par sujet julien
Bonjour, J'ai un besoin aujourd'hui d'un service qui a besoin que la réponse à une requête du style: dig t...@ecute.org change selon l'ASN number de l'IP d'origine. Est-ce que vous connaissez une solution (Open source ou Propriétaire) qui pourrait faire l'affaire ? Merci d'avance Julien ---