[FRnOG] Re: [JOBS] Re: Hire me if you can!

On Fri, Jun 02, 2017 at 09:20:29AM +, Helyousa BJ wrote a message of 64 lines which said: > Aujourd'hui, je suis à la recherche d'un poste technique en réseau, voire > même sécurité/système. Je rappelle qu'on recrute : https://www.afnic.fr/fr/l-afnic-en-bref/recrutement/offres-d-emploi/a

[FRnOG] Re: [TECH] Recherche service DNS avec API

On Mon, Jun 19, 2017 at 04:45:03PM +0200, David Ponzone wrote a message of 34 lines which said: > A partir de 0.40$ par million de requêtes. Je me suis toujours demandé comment les fournisseurs qui facturent à la requête gèrent les DoS ? Car il est trivial d'envoyer plein de requêtes pour un

[FRnOG] Re: [TECH] Recherche service DNS avec API

On Mon, Jun 19, 2017 at 06:38:23PM +0200, Jonathan Leroy wrote a message of 87 lines which said: > Seul défaut : pas de DNSSEC (mais personne ne l'utilise donc...). En France, uniquement Free et Google Public DNS, donc personne, c'est sûr. > Jusqu'à octobre dernier, les dns Route 53 n'avaien

[FRnOG] Re: [TECH] Recherche service DNS avec API

On Tue, Jun 20, 2017 at 10:13:44AM +0200, Jonathan Leroy wrote a message of 20 lines which said: > En France, il n'y a qu'OVH qui signe automatiquement les zones > présentes sur ses DNS. Plusieurs zones importantes et non-OVH sous .fr sont signées, comme afnic.fr ou paypal.fr. > Mais si tu v

[FRnOG] Re: [TECH] Recherche service DNS avec API

On Thu, Jun 22, 2017 at 10:35:10AM +0200, Jonathan Leroy wrote a message of 20 lines which said: > > Euh, des tas de geeks le font sur leurs zones perso, alors, pour > > des boîtes, ça doit être possible. > > Oui justement, il y a une différence entre un geek qui fait ça pour > s'amuser et un

[FRnOG] [TECH] RFC 8190: Updates to Special-Purpose IP Address Registries

Si vous regardez les registres de préfixes (IPv4 et IPv6) spéciaux, cette petite mise à jour sur un problème de terminologie peut vous intéresser. http://www.bortzmeyer.org/8190.html Auteur(s) du RFC: R. Bonica (Juniper Networks), M. Cotton (ICANN), B. Haberman (

[FRnOG] [TECH] RFC 8195: Use of BGP Large Communities

Des exemples de politiques d'affectation de vos grandes communautés BGP (qui sont mieux que les communautés étendues, comme chacun sait) http://www.bortzmeyer.org/8195.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] RFC 8212: Default External BGP (EBGP) Route Propagation Behavior without Policies

Attention, vos routeurs vont changer de comportement par défaut à la prochaine mise à jour du logiciel. (Plus d'export ou d'import BGP du tout, sauf si explicitement configuré.) http://www.bortzmeyer.org/8212.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] RFC 8200: Internet Protocol, Version 6 (IPv6) Specification

Mise à jour de la norme IP, pas de grands changements, mais c'est toujours agréable d'avoir un RFC à jour, qui consolide tous les patches. http://www.bortzmeyer.org/8200.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [ALERT] Incident SFR National

On Fri, Aug 18, 2017 at 04:23:33PM +0200, br...@skiwebcenter.fr wrote a message of 201 lines which said: > Apres forcing auprès du support et du NOC il m'est rapporté qu'un > malware russe Même si SFR a déjà diagnostiqué le problème, l'attribution à des russes, en aussi peu de temps, n'est pa

[FRnOG] Re: [ALERT] Incident SFR National

On Fri, Aug 18, 2017 at 05:32:14PM +0200, Stephane Bortzmeyer wrote a message of 16 lines which said: > Si le reste de leur message est du même sérieux, ça laisse un route. Un doute. Amusante coquille :-) --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [ALERT] Incident SFR National

On Fri, Aug 18, 2017 at 04:23:33PM +0200, br...@skiwebcenter.fr wrote a message of 201 lines which said: > Apres forcing auprès du support et du NOC il m'est rapporté qu'un > malware russe affecte actuellement le SI SFR, Autre son de cloche : https://www.nextinpact.com/news/104966-sfr-incide

[FRnOG] Re: [MISC] comparatif *technique* des FAI "grand public"

On Wed, Aug 23, 2017 at 04:58:51PM +0200, Eric Belhomme wrote a message of 33 lines which said: > - du filtrage, ou de la QoS invasif Et si quelqu'un a des informations là-dessus, merci de les transmettre également à l'ARCEP, qui sera certainement intéressée. --- Lis

[FRnOG] Re: Re: [MISC] comparatif *technique* des FAI "grand public"

On Wed, Aug 23, 2017 at 05:14:15PM +0200, Clement Cavadore wrote a message of 6 lines which said: > Comme par exemple le port 25 filtré en sortie, chez certains FAI > grand public ? :-) « Certains » ? Il y en a chez qui il est ouvert par défaut ? [Ce qui renvoit à la question originale : con

[FRnOG] [TECH] Annonces BGP plus spécifiques : bien ou mal ?

Un excellent article de l'inévitable Geoff Huston sur les annonces BGP plus spécifiques, en général considérées comme néfastes. Vous pouvez lire son article : https://blog.apnic.net/2017/06/26/bgp-specifics-routing-vandalism-useful/ ou bien mon résumé en french : http://www.bortzmeyer.org/bgp-mo

[FRnOG] [TECH] Encore un préfixe IPv6 spécial (64:ff9b:1::/48)

64:ff9b:1::/48 a été ajouté au registre des préfixes spéciaux, il sert aux activités de traduction d'adresses IPv4<->IPv6. RFC 8215: Local-Use IPv4/IPv6 Translation Prefix http://www.bortzmeyer.org/8215.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] Expliquer la question des annonces plus spécifiques dans les détournements BGP

J'étais grognon et je trouvais qu'on lisait trop souvent qu'injecter un /24 (lorsque l'annonce légitime est un /22) marchait car « BGP préfère la route la plus spécifique ». Mais c'est pas facile à rectifier. Que dites-vous de  ?

[FRnOG] Re: [TECH] Expliquer la question des annonces plus spécifiques dans les détournements BGP

On Mon, Sep 18, 2017 at 04:26:01PM +0200, Radu-Adrian Feurdean wrote a message of 19 lines which said: > Ce n'est pas le BGP qui prefere la route la plus specifique mais le > dataplane. Le BGP traite les deux routes comme des routes distinctes, et > une fois le resultat "descendu" dans la FIB

[FRnOG] [TECH] Norme BGPsec publiée

J'en avais parlé lors de mon exposé BGPsec à FRnog 29 en disant que les RFC allaient sortir « bientôt ». Voilà, c'est fait, à mettre en œuvre dans les routeurs et à déployer. RFC 8205 BGPsec Protocol Specification http://www.bortzmeyer.org/8205.html RFC 8207 BGPsec Operational Considerations http

[FRnOG] [MISC] When Internet Interconnection Trouble Occurs, Immediate Coordination Kicks in

Un éloge de l'IRC :-) Coopération informelle entre les techos des Tier-1, une étude sociologique. https://labs.ripe.net/Members/uta_meier_hahn/when-internet-interconnection-trouble-occurs-immediate-coordination-kicks-in --- Liste de diffusion du FRnOG http://www.frnog.org

[FRnOG] Re: [TECH] OpenDNS et Google

On Thu, Oct 05, 2017 at 10:46:03AM +0200, Jean-Yves LENHOF wrote a message of 21 lines which said: > Sinon pour info il y a des alternatives à Google Public DNS et > OpenDNS... Toutes sont mauvaises, mais pas pour la raison à laquelle pensent les gens (le problème n'est pas la confiance dans

[FRnOG] [MISC] [Littérature] Une toile large comme le monde

Dimanche lecture :-) http://www.bortzmeyer.org/toile-large-comme-le-monde.html La cybercatastrophe (plus d'Internet, tout cassé, plus de vidéos de chat) est un thème fréquent dans les médias mais un peu moins dans les romans. Aude Seigne s'y est attelée dans son dernier roman, « Une toile large c

[FRnOG] Re: [ALERT] s3.amazonaws.com may be down

On Wed, Nov 15, 2017 at 09:29:16AM +0100, Nuxy M0re wrote a message of 37 lines which said: > C'est vrai que j suis connecté via Orange ce matin Je voudrais être méchant (mais ceux qui me connaissent savent que je ne le suis jamais, plus bisounours que moi, il n'y a pas) je dirais que, s

[FRnOG] [MISC] On casse tout

Excellent dossier (orienté large public, vous n'y apprendrez sans doute rien) sur la résistance et la résilience de l'Internet : https://www.afnic.fr/fr/l-afnic-en-bref/actualites/actualites-generales/10774/show/dossier-thematique-peut-on-casser-l-internet.html --- Liste

[FRnOG] Re: [TECH] Traffic internet

On Thu, Nov 30, 2017 at 11:01:20AM +0100, Frédéric GANDER wrote a message of 18 lines which said: > moi qui pensait que tout passait dans le port 443 avec du javascript > de nos jours :/ Sauf le DNS. Mais on y travaille --

[FRnOG] Re: [TECH] Traffic internet

On Thu, Nov 30, 2017 at 10:29:27AM +0100, Kevin Thiou wrote a message of 11 lines which said: > Suis je le seul ? Bof --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [TECH] Traffic internet

On Thu, Nov 30, 2017 at 10:48:32PM +0900, Kavé Salamatian wrote a message of 28 lines which said: > France IX fait quel pourcentage du traffic internet en France ? Je ne sais pas si quelqu'un connait la taille totale du trafic Internet en France. (La NSA ?) La mesurer nécessiterait de répond

[FRnOG] Re: [TECH] Traffic internet

On Thu, Nov 30, 2017 at 07:37:18PM +0100, Hugues VOITURIER wrote a message of 28 lines which said: > Je pense qu’on peut parler de “Trafic inter AS” dans le contexte :) Entre Free et Free Mobile ? :-) Mais oui, OK, cela me parait une définition possible. Yapluka mesurer. --

[FRnOG] Re: [TECH] Traffic internet

On Fri, Dec 01, 2017 at 04:37:27PM +0100, Alarig Le Lay wrote a message of 32 lines which said: > On ven. 1 déc. 16:30:29 2017, Stephane Bortzmeyer wrote: > > Entre Free et Free Mobile ? :-) > > Et entre OVH et CableCom ou entre RENATER et HEAnet, c’est à considérer > com

[FRnOG] Re: [MISC] Difficultés à joindre le CDN Google en IPv6 depuis Orange

On Thu, Dec 07, 2017 at 01:19:32PM +0100, Jonathan Leroy wrote a message of 14 lines which said: > Par exemple 2a00:1450:4006:808::200a (fonts.googleapis.com). Outre le témoignage de twitter et de son copain lafibre.info, il est clair qu'il y a un problème. Vu par les sondes Atlas : % atlas-

[FRnOG] Re: Re: [MISC] Difficultés à joindre le CDN Google en IPv6 depuis Orange

On Thu, Dec 07, 2017 at 05:26:40PM +, Michel Py wrote a message of 11 lines which said: > Pour ce qui est du porno, la stratégie était qu'on donnerait le > contenu gratuit pour encourager les gens à migrer (sérieux, il y > avait freeipv6porn.com :P). Hélas : % traceroute6 freeipv6porn.co

[FRnOG] Re: [TECH] ICMP echo reply de Youtube altérés

On Fri, Dec 08, 2017 at 11:59:17AM +0100, David Ponzone wrote a message of 15 lines which said: > certains équipements pensent que ce n'est pas pour eux, C'est le cas hélas de Wireshark :-( Les cinq premiers sont de grande taille et la réponse est plus petite, empêchant Wireshark de trouver

[FRnOG] Re: [TECH] ICMP echo reply de Youtube altérés

On Fri, Dec 08, 2017 at 04:42:43PM +0100, David Ponzone wrote a message of 194 lines which said: > C'est quoi ce délire chez Youtube ? De l'anti-DDoS à la papa ? Pour lutter contre les attaques par réflexion (après tout, ICMP ne permet pas de garantir l'adresse IP source) ?

[FRnOG] [MISC] L'ARCEP publie l’édition 2017 de son observatoire de la transition vers IPv6

Je suis sympa, je pense à suggérer de la lecture pour les vacances : https://www.arcep.fr/index.php?id=13726 --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] RFC 8289: Controlled Delay Active Queue Management

Ah, la gestion des files d'attentes… Le cauchemar de plein d'étudiants en informatique. Et cela ne cesse pas quand ils deviennent ingénieurs et qu'il faut construire un routeur pour connecter des réseaux de capacités différentes, et qui aura donc besoin de files d'attente. Bref, dès qu'on n'a pas a

[FRnOG] Re: [TECH] BGP : Petite question de noob

On Thu, Jan 11, 2018 at 09:09:08AM +0100, Jonathan Leroy wrote a message of 28 lines which said: > Par contre sur ma connexion Orange, mes préfixes mettent ~45 minutes > (!) à réapparaitre. Dampening, sans doute ? ---

[FRnOG] Re: [TECH] BGP : Petite question de noob

On Thu, Jan 11, 2018 at 09:58:51AM +0100, Jonathan Leroy wrote a message of 18 lines which said: > > Voir si l'activation de graceful restart sur ta session BGP Bird change > > quelque chose ? > > > > http://bird.network.cz/?get_doc&v=20&f=bird-6.html#ss6.3 > > Je regarde ça, merci ! Et si ç

[FRnOG] Re: [TECH] Problème d'accès a certains site web

On Wed, Jan 17, 2018 at 04:00:06PM +0100, Kevin Thiou wrote a message of 22 lines which said: > j'ai des clients qui se plaignent de ne pourvoir accéder à certains site > web. Difficile de déboguer avec aussi peu de détails. ping, traceroute, telnet, curl ? --- Liste

[FRnOG] Re: [ALERT] problème office 365

On Thu, Jan 18, 2018 at 01:56:20PM +, Anthony Sibiodon wrote a message of 12 lines which said: > depuis le début d'après-midi il y a des problèmes avec OFFICE 365. > A priori plusieurs opérateurs seraient impactés, est-ce la cas chez vous ? > https://twitter.com/office365status Quels noms

[FRnOG] Re: Re: [ALERT] problème office 365

On Thu, Jan 18, 2018 at 03:10:11PM +0100, David Touitou wrote a message of 8 lines which said: > Vu de chez nous, ce sont des soucis "internes" à O365. > https://outlook.office365.com/ répond bien mais l'auth plante une fois > réalisée (si si). Donc, pas un problème réseau mais un problème i

[FRnOG] Re: [ALERT] problème office 365

On Thu, Jan 18, 2018 at 03:15:46PM +0100, David Touitou wrote a message of 16 lines which said: > C'est ce que je constate, oui. > Pas un soucis "frnog" en d'autres termes... Mais Microsoft dit que c'est un problème de routage : https://twitter.com/Office365Status/status/954010761432477696

[FRnOG] [TECH] Cherche contact routage chez SFR

Depuis certains endroits chez SFR, on ne peut pas joindre le résolveur DNS public Quad9. Test avec les sondes Atlas depuis l'AS 15557 : % atlas-reach -t 1 -r 100 --as 15557 9.9.9.9 55 probes reported Test #10850299 done at 2018-01-11T12:32:16Z Tests: 19 successful tests (34.5 %), 0 errors (0.0 %),

[FRnOG] Re: [TECH] Cherche contact routage chez SFR

On Fri, Jan 19, 2018 at 12:04:57PM +0100, David Ponzone wrote a message of 106 lines which said: > Je peux te dire d'expérience: d'ici quelques semaines, quelqu'un de > SFR sur la liste va trouver la bonne personne chez SFR à qui > signaler ceci, et ça va se régler :) Cool. Il faut qu'il écri

Re: [FRnOG] [TECH] Cherche contact routage chez SFR

On Fri, Jan 19, 2018 at 12:08:29PM +0100, alexisp...@free.fr wrote a message of 105 lines which said: > Pareil ici depuis quelques semaines ... À la cérémonie des vœux de l'ARCEP, j'ai essayé de trouver Patrick Drahi pour lui en parler, mais sans résultat :-) Prochaine étape, je tente le nam

[FRnOG] Re: [TECH] Cherche contact routage chez SFR

On Fri, Jan 19, 2018 at 02:10:01PM +0100, David Ponzone wrote a message of 44 lines which said: > Faut donc juste qu'un mec reboot 2 ou 3 petits routeurs. Comme disait Mounir Mahjoubi à la cérémonie des vœux de l'ARCEP « il n'y a pas assez de femmes dans les télécoms ».

[FRnOG] Re: [TECH] Cherche contact routage chez SFR

On Fri, Jan 19, 2018 at 01:54:15PM +0100, Paul Rolland (ポール・ロラン) wrote a message of 30 lines which said: > Je pense juste que SFR veut eviter que ses clients n'utilisent un > DNS menteur. « Protéger les gens malgré eux est-il conforme aux principes de neutralité du réseau ? » Vous avez quatre

[FRnOG] Re: [TECH] Cherche contact routage chez SFR

On Fri, Jan 19, 2018 at 04:33:40PM +0100, Alarig Le Lay wrote a message of 31 lines which said: > Ça a l’air d’être revenu : Ah oui. % atlas-reach -t 1 -r 100 --as 15557 9.9.9.9 52 probes reported Test #10943958 done at 2018-01-19T15:40:22Z Tests: 52 successful tests (100.0 %), 0 errors (0.0

[FRnOG] Re: [TECH] Youtube cassé en v4 chez Free

On Mon, Jan 22, 2018 at 05:34:29PM +, Yannis Aribaud wrote a message of 21 lines which said: > Il semblerait que Youtube ne soit plus joignable en IPv4 depuis Free > alors que ça répond bien en IPv6. IPv4 a été abandonné le siècle dernier. Normalement, tout le monde n'utilise qu'IPv6 depu

[FRnOG] Re: [TECH] Youtube cassé en v4 chez Free

On Mon, Jan 22, 2018 at 06:43:45PM +0100, Hugues VOITURIER wrote a message of 36 lines which said: > Vu qu’il n’y a aucun retour de panne sur twitter, Euh, c'est une blague ? Il y a des dizaines de messages sur Twitter. > Ptet que tu peux demander à Atlas ? Les adresses testées sont des adr

[FRnOG] Re: [TECH] Youtube cassé en v4 chez Free

On Mon, Jan 22, 2018 at 07:42:52PM +0100, Hugues VOITURIER wrote a message of 45 lines which said: > Par contre, je trouve la volumétrie faible, tout de même. Y’a tant > de gens que ça en v6 chez Free ? Tous les récents clients, puisque la Freebox fait du IPv6 par défaut depuis la Revolution

[FRnOG] Re: [MISC] Panne OVH

On Mon, Jan 29, 2018 at 12:02:15PM +0100, Xavier ROCA wrote a message of 31 lines which said: > injoignable DNS Excellente occasion de rappeler les bonnes pratiques DNS : - ne mettez pas tous les serveurs de noms dans le même AS, - utilisez Zonemaster, qui teste précisement cela.

[FRnOG] Re: [MISC] Panne OVH

On Wed, Jan 31, 2018 at 09:48:21PM +0100, Guillaume Barrot wrote a message of 99 lines which said: > Je mets les deux chez deux AS différents, hébergés tous les deux à TH2, > j'ai bon ? > Zonemaster il teste aussi que les deux DNS sont pas sur la même réglette > électrique ? Je sens une certa

[FRnOG] Re: [MISC] Panne OVH

On Wed, Jan 31, 2018 at 09:50:49PM +0100, Guillaume Barrot wrote a message of 139 lines which said: > Je viens de tilter, mais ça veut aussi dire que tous les gens qui prennent > leur domaine disons chez Gandi, et qui le laisse sur les 2 DNS de Gandi, > ils sont moins sécurisés que ceux qui le

[FRnOG] Re: [MISC] Panne OVH

On Thu, Feb 01, 2018 at 08:39:19AM +0100, Phil Regnauld wrote a message of 22 lines which said: > Surtout qu'en multipliant le nombre de secondaires > indépendants, on augmente le risque de panne pour manque de > synchronisation Mouais, ça, ce sont des pannes très rares, alo

[FRnOG] [TECH] RFC 8312: CUBIC for Fast Long-Distance Networks

L'algorithme CUBIC, déployé depuis longtemps, est maintenant décrit dans un RFC. http://www.bortzmeyer.org/8312.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] TCP vs. UDP : les chiffres

Est-ce que quelqu'un a des chiffres *récents* sur la part de trafic TCP vs. UDP, à divers endroits du réseau ? Je ne trouve que des vieux chiffres comme qui ne tiennent pas compte, par exemple, de WebRTC. --- L

[FRnOG] Re: [TECH] TCP vs. UDP : les chiffres

On Fri, Feb 09, 2018 at 10:52:13AM +, Duchet Rémy wrote a message of 14 lines which said: > TCP 70% > UDP 27% Marrant, c'est beaucoup plus d'UDP que tous les autres. --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [TECH] TCP vs. UDP : les chiffres

On Fri, Feb 09, 2018 at 12:03:37PM +0100, Michel Hostettler wrote a message of 45 lines which said: > Un message TCP serait donc 25 fois plus long qu'un message UDP ? On peut supposer que le paquet TCP typique fait 1 500 octets (en-têtes + vidéo de chat) alors qu'une requête DNS typique fait

[FRnOG] Re: [MISC] Contact Google.

On Wed, Feb 14, 2018 at 10:30:17AM +0100, jean pierre wrote a message of 12 lines which said: > Je cherche un contact chez Google Comme ce message est parti de Gmail, Google doit déjà être au courant. --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [MISC] Email reçu du Ministère de l'Intérieur

On Wed, Feb 14, 2018 at 04:30:15PM +0100, Xavier ROCA wrote a message of 59 lines which said: > Les email ce font bien sur des @interieur.gouv.fr du service SDLC > (92) Cela n'est pas suffisant, il faudrait au minimum regarder les en-têtes Return-Path: et Received: (ainsi que les résultats d'

[FRnOG] [TECH] [France-IX] Politique de filtrage des serveurs de route : situation actuelle et prochaines étapes

À une réunion FRnog, un participant facétieux avait dit que la RPKI ne servirait jamais à rien :-) https://blog.franceix.net/politique-de-filtrage-des-serveurs-de-route-situation-actuelle-et-prochaines-etapes/ --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] RFC 8335: PROBE: A Utility For Probing Interfaces

Programmé dans JunOS mais pas encore dans une version livrée. Quand ça sera déployé, ce sera cool : Pour tester qu'une machine est bien joignable, vous utilisez ping ou, plus rigoureusement, vous envoyez un message ICMP de type echo, auquel la machine visée va répondre avec un message ICMP echo re

[FRnOG] [TECH] Consommation électrique du cœur

Dans « Energy Consumption of the Internet » par Jayant Baliga, Kerry Hinton et Rodney S. Tucker (publié il y a dix ans) , je lis « The

[FRnOG] Re: [TECH] Consommation électrique du cœur

On Sat, Mar 03, 2018 at 09:35:49PM +0100, Michel 'ic' Luczak wrote a message of 33 lines which said: > Je pense qu’il manque un h… kWh ça paraît tout de suite plus > réaliste. Sauf que "A complete Cisco CRS-1 ... therefore consumes 1020 kWh" ne voudrait rien dire du tout, en l'absence d'une i

[FRnOG] Re: [TECH] Consommation électrique du cœur

On Sun, Mar 04, 2018 at 04:53:45PM +0100, Laurent GUERBY wrote a message of 88 lines which said: > https://www.juniper.net/documentation/en_US/release-independent/junos/t > opics/concept/t4000-description.html > " The router provides up to 2.0 terabits per second (Tbps), full > duplex" > https

[FRnOG] Re: [TECH] DHCP IPV6/DNS sur Mikrotik

On Tue, Mar 06, 2018 at 06:20:45AM +, Sébastien 65 wrote a message of 28 lines which said: > Je récupère bien une adresse IPv6 dans mon LAN (via les ports du > bridge) sur un poste Windows, par contre mon problème est que je ne > récupère pas les adresses IPv6 du serveur DNS. Je n'ai pas

[FRnOG] [TECH] RFC 8326: Graceful BGP Session Shutdown

RFC 8326 : Graceful BGP Session Shutdown Voici une nouvelle (pas si nouvelle que ça, mais pas encore décrite dans un RFC) communauté BGP, GRACEFUL_SHUTDOWN, qui va permettre d'annoncer une route à son pair BGP, tout en l'avertissant que le lien par lequel elle passe va être bientôt coupé pour une

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 02:53:39PM +0100, Jean-Daniel Pauget wrote a message of 67 lines which said: > peut-être rajouter : Allez, j'ajoute des bonnes lectures, des RFC, bien sûr. > - filtrer les RA au niveau switch en provenance de sources > non-connues ??? http://www.bortzmeyer.org/6105.h

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 03:41:38PM +0100, David Ponzone wrote a message of 88 lines which said: > Liens P2P: /64, /126 ou /127 ? 127 http://www.bortzmeyer.org/6164.html > Côté troubleshooting, le sujet qui m'inquiète vraiment: comment > va-t-on faire pour débugguer les petits problèmes qui e

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 04:13:04PM +0100, Pascal Rullier wrote a message of 20 lines which said: > > Et puis les différentes méthodes pour accéder à Internetv4 depuis un site > > entièrement v6. > > DNS64,NAT64, et tous le autres trucs dont je me rappelle même pas les noms > > tellement c'es

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 04:24:20PM +0100, Paul Rolland (ポール・ロラン) wrote a message of 28 lines which said: > - Securite IPv6 : non, la plethore d'adresses et se cacher au milieu, ca >ne suffit pas ;) Aujourd'hui, ne pas avoir d'adresse IPv4 vaut tous les firewalls. --

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 02:53:39PM +0100, Jean-Daniel Pauget wrote a message of 67 lines which said: > sur la partie LAN clients (businesses) : Si on fournit les CPE : http://www.bortzmeyer.org/7084.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 03:11:18PM +0100, David Ponzone wrote a message of 56 lines which said: > Et puis les différentes méthodes pour accéder à Internetv4 depuis un site > entièrement v6. > DNS64,NAT64, et tous le autres trucs dont je me rappelle même pas les noms > tellement c'est l'enfer

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 04:45:42PM +0100, David Ponzone wrote a message of 10 lines which said: > > On leur demande de se connecter à un site Web avec un bouton "envoyer > > l'adresse IP au support". > > Tu déconnes là, c'est dredi ? :) Non, c'est sérieux. (Ça évite toute erreur.)

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 04:46:57PM +0100, Paul Rolland (ポール・ロラン) wrote a message of 25 lines which said: > > Aujourd'hui, ne pas avoir d'adresse IPv4 vaut tous les firewalls. > > J'aimerai arriver a en etre persuade... Le mot important dans mon message était « aujourd'hui ». La sécurité, c'e

[FRnOG] Re: [TECH] Un autre pavé, IPv6

On Fri, Mar 09, 2018 at 04:53:20PM +0100, David Ponzone wrote a message of 20 lines which said: > Et comment il fait l'utilisateur s'il n'a justement plus accès à > Internet ? Et quel est l'intérêt de lui demander son adresse IP si son accès Internet ne marche plus du tout ? ---

[FRnOG] Re: [MISC] FRnOG 30.0 - RC1

On Fri, Mar 09, 2018 at 10:30:37AM +, Philippe Bourcier wrote a message of 26 lines which said: > un nouveau protocole de routage, Babel, nouveau ? Le RFC est sorti il y a sept ans :-) http://www.bortzmeyer.org/6126.html --- Liste de diffusion du FRnOG http://www

[FRnOG] [MISC] La prononciation du routage

Ah, c'est un problème que j'ai toujours en anglais : https://mastodon.social/@inmysocks/99715911016909833 I just noticed a weird linguistic thing from where I grew up: I say route and root the same way in some contexts, like I say 'Follow this route' the same as 'Follow this root', but in almost

[FRnOG] [TECH] RFC 8360: Resource Public Key Infrastructure (RPKI) Validation Reconsidered

Petit assouplissement des règles de validation de la RPKI. La RPKI est un ensemble de formats et de règles pour certifier qui est le titulaire d'une ressource Internet, une ressource étant un préfixe d'adresses IP, un numéro de système autonome, etc. La RPKI est utilisée dans les mécanismes de sécu

[FRnOG] [TECH] Creating RIPE Atlas one-off measurements with Blaeu

Certain·e·s parmi vous utilisaient peut-être déjà mes précédents outils pour créer des mesures avec les sondes RIPE Atlas. J'en ai fait une nouvelle version, avec un nouveau nom et des options qui sont cette fois les mêmes d'un outil à l'autre. La présentation détaillée : https://labs.ripe.net/Me

[FRnOG] [MISC] IPv4, c'était bien tant que ça a duré

185.0.0.0/8, le dernier /8 qui avait été alloué au RIPE-NCC par l'IANA , vient d'être terminé, avec une allocation pour un opérateur polonais : inetnum:185.255.252.0 - 185.255.25

[FRnOG] Re: [MISC] IPv4, c'était bien tant que ça a duré

On Tue, Apr 17, 2018 at 11:02:27AM +0200, Radu-Adrian Feurdean wrote a message of 40 lines which said: > 1. Il restent quelques blocs dans 185.0.0.0/8, suite a des fermetures de LIRs > ayant des blocs dans cette range. > 2. Il restent des IP retournes par IANA, equivalent a vaguement plus d'u

[FRnOG] Re: [TECH] Question sur certificat SSL sur adresse privée

On Mon, Apr 30, 2018 at 04:39:46PM +0200, Julien Escario wrote a message of 92 lines which said: > > - il est quand-meme recommande d'utiliser les noms DNS. > > C'est quand même plus facile à retenir qu'une adresse IP sur 128 > bits, n'est-ce pas ? C'est surtout plus stable : si mon blog pa

[FRnOG] [TECH] RFC 8374: BGPsec Design Choices and Summary of Supporting Discussions

Si vous avez du mal avec BGPsec, ce RFC qui explique les choix techniques faits dans BGPsec peut aider http://www.bortzmeyer.org/8374.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [TECH] Demande d'aide sur réseau "blacklisté"

On Tue, May 29, 2018 at 12:33:51PM +0200, Nicolas Brunet wrote a message of 119 lines which said: > Nous avons fait l'acquisition du réseau IPv4 159.100.32.0/20 en > décembre 2016. Il apparaît que certaines personnes continuent de > "blacklister" notre réseau Ce serait bien d'avoir un pingabl

[FRnOG] Re: [TECH] Demande d'aide sur réseau "blacklisté"

On Tue, May 29, 2018 at 02:47:11PM +0200, David Ponzone wrote a message of 182 lines which said: > Bref, la démarche reste la même, faire le tour des blacklist/bogonlist/etc… Vu les tests avec les sondes Atlas, je suis sceptique, cela ne semble pas être une grosse blacklist très utilisée. Je

[FRnOG] Re: [MISC] Quand l'ITU s’emmêle

On Fri, Jun 01, 2018 at 11:46:59AM +0200, Jérôme Nicolle wrote a message of 21 lines which said: > Très bon article là : > https://www.theregister.co.uk/2018/05/30/internet_engineers_united_nations_ipv6/ Écrit par un troll vendu, et dans le tabloid de l'Internet, ça ne donne pas envie (même s

[FRnOG] Re: [MISC] Quand l'ITU s’emmêle

On Fri, Jun 01, 2018 at 12:12:17PM +0200, Stephane Bortzmeyer wrote a message of 14 lines which said: > Écrit par un troll vendu, et dans le tabloid de l'Internet, ça ne > donne pas envie (même si j'adore lire les articles anti-UIT). Parmi les plus belles énormités, l'a

[FRnOG] Re: [MISC] Décret concernant le blocage des sites web

On Fri, Feb 06, 2015 at 10:24:03AM +0100, Manu wrote a message of 26 lines which said: > Pour votre aimable info :-) > * > Décret n° 2015-125 du 5 février 2015 relatif au blocage des sites provoquant Sondage pour ma curiosité personnelle. Le décret ne spécifiant pas la technique à utiliser, a

[FRnOG] Re: [TECH] DNS Questions

On Thu, Feb 12, 2015 at 04:51:19PM +, Duchet Rémy wrote a message of 93 lines which said: > laeuropea.com.mx. 86400 IN NS > dns1.triara.com. > laeuropea.com.mx. 86400 IN NS > dns

[FRnOG] [TECH] RFC 7454: BGP operations and security

Bon, vous connaissez tous déjà, mais, pour faire lire au stagiaire nouvellement embauché, c'est bien. http://www.bortzmeyer.org/7454.html Auteur(s) du RFC: J. Durand (CISCO), I. Pepelnjak (NIL), G. Doering (SpaceNet) Tout l'Internet r

[FRnOG] [TECH] NTP Measurements with RIPE Atlas

Excellent article technique sur comment les sondes RIPE Atlas se tiennent à l'heure (ne sautez pas en disant "il suffit d'utiliser NTP", c'est plus compliqué que cela) et comment on peut désormais les utiliser pour mesurer les serveurs NTP (je crains qu'on ne découvre désormais des horreurs dans le

[FRnOG] [TECH] Va falloir s'habituer à remplacer whois par RDAP ?

Les RFC sur le protocole RDAP, qui veut remplacer whois, ont été publiés hier. % curl http://rdap.apnic.net/ip/2001:dc7:dd01:0:218:241:97:42 { "handle" : "2001:0DC7::/32", "startAddress" : "2001:dc7::", "endAddress" : "2001:dc7::::::", "ipVersion" : "v6", "name" :

[FRnOG] Re: [TECH] Va falloir s'habituer à remplacer whois par RDAP ?

On Thu, Mar 26, 2015 at 06:26:00PM +0100, Titin wrote a message of 365 lines which said: > Très bonne nouvelle par contre pour le moment c’est pas encore déployés > partout. > > Au niveau des domaines il y a uniquement (pour le moment) > > Affilias & Centralnic a première vu Oui, mais comm

[FRnOG] Re: [TECH] Problème DNS avec nih.gov

On Mon, Mar 30, 2015 at 02:19:31PM +0200, David Ponzone wrote a message of 20 lines which said: > En effet, le ZoneCheck de l’AFNIC dit qu’un des DNS > (128.231.128.251) ne répond pas en UDP. [Au passage, Zonecheck n'est plus maintenu depuis longtemps, il faudrait utiliser son successeur Zone

[FRnOG] Re: Re: [TECH] Va falloir s'habituer à remplacer whois par RDAP ?

On Fri, Mar 27, 2015 at 11:32:07AM +0100, Pierre-Elliott Bécue wrote a message of 31 lines which said: > > Oui, mais comme on est sur FRnog, je pense que les gens sont plus > > intéressés par les RIR que par les registres de noms de domaine > > et, là, les RIR sont nettement plus avancés, ques

[FRnOG] [TECH] RFC 7498: Service Function Chaining Problem Statement

http://www.bortzmeyer.org/7498.html Auteur(s) du RFC: P. Quinn (Cisco Systems), T. Nadeau (Brocade) Le projet SFC à l'IETF, dont voici le premier RFC, vise à mettre de l'ordre dans les innombrables trai

[FRnOG] [TECH] Nouvelle version des NAI

RFC 7542 : The Network Access Identifier http://www.bortzmeyer.org/7542.html Auteur(s) du RFC: DeKok, Alan (FreeRADIUS) Chemin des normes Ce nouveau RFC normalise le concept d'*identificateur pour l'accès au réseau* (NAI pour "Networ

[FRnOG] [TECH] RFC 7536: Large-Scale Broadband Measurement Use Cases

Mesurons les réseaux (mots-clés : Atlas, ARCEP, SamKnows, comparaison des FAI, etc) http://www.bortzmeyer.org/7536.html Auteur(s) du RFC: Marc Linsner (Cisco Systems), Philip Eardley, Trevor Burbridge (BT), Frode Sorensen (Nkom) Me

[FRnOG] [TECH] Panne AMS-IX

[tech et pas alert puisque c'est fini ] Apprendre à dire "point d'échange" en néerlandais ("internetknooppunt") En anglais

  1   2   3   4   5   6   7   8   9   10   >