Re: [FRnOG] [MISC] Codecs VoIP sur OVH
En entreprise t'as toujours des mecs pour bloquer IPv6 parce qu'ils comprennent pas (et moi le premier je suis pas sûr d'avoir bien compris) et après t'as tout le legacy qui est pas compatible, alors nat c'est le bordel mais au moins on comprend. Pour les doubles liens FAI c'est pratique, sauf quand t'es obligé de spécifier ton IP publique dans la config (Alcatel, Avaya, je sais pas Asterisk), à la montée du nat, c'est moins automatique déjà (et c'est plus facile sur Avaya qu'Alcatel). Et en admettant que ton opérateur SIP puisse enregistrer plusieurs IP publiques autorisées à joindre le Trunk, sinon faut en plus arriver à le joindre, si c'est OVH t'auras fait reconstruire des liens avant d'avoir le support en ligne. Le sam. 5 déc. 2020 à 21:18, Hugues Voiturier a écrit : > >> Hugues Voiturier a écrit : > >> Soyez rassurés, avec IPv6, il n’y aura plus de NAT et le SIP passera > comme une lettre à la poste ! ;-) > > > > Oh, attends un peu; 6RD | 464XLAT | NAT-PT | MAP-E | MAP-T | NAT64 | > NAT464 c'est quoi tout çà ? > > Et, depuis 20 ans, c'est l'année prochaine que çà arrive ;-) > > Comme dirait Brice (d’une fameuse ville 5G Ready), la vague arrive ! > https://www.google.com/intl/en/ipv6/statistics.html > > En vrai, v6 pour les masses (donc avec une beigebox sortie du carton sans > config, et un téléphone classique,) c’est déjà là, et dans 5 ans ça sera > 95% parce que c’est une config uniforme et qu’on est arrivés a un stade ou > c’est bien géré de bout en bout > > Le reste, chez les entreprises et autres, ça sera moins évident, mais ça > on le savait depuis le départ :P > > Un jour les admins auront la flemme de se taper la config NAT des > firewalls et autres, et finiront par passer à v6, avec un peu de chance :D > > > Hugues Voiturier > Consultant en architecture réseau > AS57199 > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Codecs VoIP sur OVH
> NAT c'est crade, mais c'est indispensable. Petit cas d'école : j'ai plein de > sites qui ont 2 FAI (pour la redondance); {FTTO | xDLS | Cable | WISP }. > Comment je fais, sans NAT ? VPN, mon ami! Un Mikrotik partout, et la vie est plus facile :) --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Codecs VoIP sur OVH
Et vas y que je t'ajoutes une couche d'entêtes, de latence, de "ça marche pas ton truc" du client/utilisateur, etc. 😊 Cordialement, Olivier Varenne Co-gérant, Commercial & Développeur T +33 (0)4 27 04 40 00 | ipconnect.fr Suivez-nous ! -Message d'origine- De : frnog-requ...@frnog.org De la part de David Ponzone Envoyé : dimanche 6 décembre 2020 10:59 À : Michel Py Cc : Fabien H ; Liste FRnoG Objet : Re: [FRnOG] [TECH] Codecs VoIP sur OVH > NAT c'est crade, mais c'est indispensable. Petit cas d'école : j'ai plein de > sites qui ont 2 FAI (pour la redondance); {FTTO | xDLS | Cable | WISP }. > Comment je fais, sans NAT ? VPN, mon ami! Un Mikrotik partout, et la vie est plus facile :) --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Codecs VoIP sur OVH
>> Michel Py a écrit : >> NAT c'est crade, mais c'est indispensable. Petit cas d'école : j'ai plein de >> sites qui >> ont 2 FAI (pour la redondance); {FTTO | xDLS | Cable | WISP }. Comment je >> fais, sans NAT ? > David Ponzone a écrit : > VPN, mon ami! Un Mikrotik partout, et la vie est plus facile :) Je ne vois pas ce que çà fait pour supprimer NAT; çà simplement change l'endroit ou c'est fait. > Adrien Rivas a écrit : > En entreprise t'as toujours des mecs pour bloquer IPv6 parce qu'ils > comprennent pas > (et moi le premier je suis pas sûr d'avoir bien compris) et après t'as tout > le legacy > qui est pas compatible, alors nat c'est le bordel mais au moins on comprend. Il y a çà, mais en fait je ne pense pas que c'est un problème de comprendre. En entreprise, les questions sont : - A quoi çà sert ? - Combien çà coute, et pour combien de temps ? - Quelles sont les conséquences si on ne le fait pas ? - Ca ne sert à rien (çà ne servirait que si on pouvait enlever IPv4 et NAT, ce qui est impossible). - Ca coute du temps, de l'argent, et des emmerdes supplémentaires, pour les 10 prochaines années au minimum. - Ca fait 20 ans qu'on ne fait rien, la fin du monde n'est pas arrivée, elle arrivera pas dans les 5 prochaines années non plus. ==> On désactive IPv6. Pas de carotte, pas de baton, que du boulot et des emmerdes en plus. CQFD. > Pour les doubles liens FAI c'est pratique, sauf quand t'es obligé de spécifier > ton IP publique dans la config (Alcatel, Avaya, je sais pas Asterisk), Avec Asterisk je le fais; sur les sites qui sont suffisamment gros pour avoir un serveur Asterisk, j'ai une ou plusieurs IP statiques. Il y a probablement moyen de s'en passer, mais c'est franchement pas un problème non plus. > Et en admettant que ton opérateur SIP puisse enregistrer plusieurs IP > publiques autorisées à joindre le Trunk S'il ne le fait pas, il est temps de changer de crèmerie. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [MISC] TNTSat - Fransat : La plus grosse escroquerie envers le monde rural de ces 20 dernières années
> Toussaint OTTAVI a écrit : > Cela t'a sans doute échappé, mais j'avais re-tagué TECHNIQUE en TECHNOCRATIE > : "De > l'art de crypter et réussir à faire payer les chaines de télévision > gratuites" :-D Excuse-moi, çà m'avait échappé ! > "J'atteste sur l'honneur que mon foyer ne possède pas d'écran pouvant > recevoir la > télévision" (cela inclut donc les PC et tablettes). Ensuite, tu est libre de > décider, > en ton âme et conscience, si tu souhaites mentir au fisc... ou pas... ;-) Heureusement qu'il n'y a pas de redevance, ici. J'ai une télé, qui techniquement peut recevoir un signal, sauf qu'il n'y a pas d'antenne et que je m'en sers uniquement comme de moniteur. Netflix ou les DVD ou surfer le Net, ce n'est pas de la télévision et je ne vois pas pourquoi je devrais payer une taxe dessus. > Pour beaucoup de personnes isolées et/ou âgées, la télévision est le seul > loisir, voire le seul lien > social. Il s'agit d'un service public dont ils sont privés, ou qu'ils payent > deux fois, en raison de > décisions technocratiques de l'Administration. Il y a bel et bien en France > deux poids et deux mesures > en matière d'accès au service public pour le monde rural. Et cela ne concerne > pas que la télévision. C'est pareil et probablement pire ici; dans le bled, ni télé ni haut débit. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Codecs VoIP sur OVH
> Le 6 déc. 2020 à 21:26, Michel Py a > écrit : > >>> Michel Py a écrit : >>> NAT c'est crade, mais c'est indispensable. Petit cas d'école : j'ai plein >>> de sites qui >>> ont 2 FAI (pour la redondance); {FTTO | xDLS | Cable | WISP }. Comment je >>> fais, sans NAT ? > >> David Ponzone a écrit : >> VPN, mon ami! Un Mikrotik partout, et la vie est plus facile :) > > Je ne vois pas ce que çà fait pour supprimer NAT; çà simplement change > l'endroit ou c'est fait. Hein ? Michel, tu blagues là ? :) Ben un VPN, ça te permet d’avoir tous tes équipements VOIP dans un réseau privé mais routé (sans NAT donc) où qu’ils soient dans le monde. Et comme le tunnel sera rerouté automatiquement dans le cas d’un dual-WAN, tu te fous du dual-wan. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Codecs VoIP sur OVH
> David Ponzone a écrit : > Ben un VPN, ça te permet d’avoir tous tes équipements VOIP dans un réseau > privé mais > routé (sans NAT donc) où qu’ils soient dans le monde.Et comme le tunnel sera > rerouté > automatiquement dans le cas d’un dual-WAN, tu te fous du dual-wan. C'est ce que j'ai en interne, mais pour ce qui est des fournisseurs SIP, il faudrait donc que pour chaque site j'aie deux tunnels (un par WAN) directement avec le fournisseur SIP. Techniquement c'est faisable, mais la coordination avec le fournisseur SIP pour faire marcher le VPN est pratiquement autant de travail que de traverser NAT. Question à 100 balles : tu as déjà demandé à un fournisseur de tronc SIP de faire du VPN entre toi et eux ? Moi pas. Sur ce coup-là je rejoins Adrien : NAT c'est le bordel mais au moins on comprend. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Codecs VoIP sur OVH
Ah non, le SIP entre un client SIP et un serveur SIP supporte très bien le NAT sans intervention du côté client tant que: -le serveur attend un REGISTER -le serveur SIP est moderne = supporte le NAT-Traversal/Auto-NAT/RTP-AutoLearn/…, ce qui est le cas d’Asterisk et FreeSWITCH, et je pense ne pas prendre de risques en disant que tous les SIP servers/SBC commerciaux aussi -tu tolères un retard d’établissement du média de 500-700ms au début de la comm (le temps que l’AutoLearn fasse son boulot). > Le 6 déc. 2020 à 23:09, Michel Py a > écrit : > >> David Ponzone a écrit : >> Ben un VPN, ça te permet d’avoir tous tes équipements VOIP dans un réseau >> privé mais >> routé (sans NAT donc) où qu’ils soient dans le monde.Et comme le tunnel sera >> rerouté >> automatiquement dans le cas d’un dual-WAN, tu te fous du dual-wan. > > C'est ce que j'ai en interne, mais pour ce qui est des fournisseurs SIP, il > faudrait donc que pour chaque site j'aie deux tunnels (un par WAN) > directement avec le fournisseur SIP. > Techniquement c'est faisable, mais la coordination avec le fournisseur SIP > pour faire marcher le VPN est pratiquement autant de travail que de traverser > NAT. > Question à 100 balles : tu as déjà demandé à un fournisseur de tronc SIP de > faire du VPN entre toi et eux ? Moi pas. > > Sur ce coup-là je rejoins Adrien : NAT c'est le bordel mais au moins on > comprend. > > Michel. > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Création ADSL problème de boucle locale
Le 05/12/2020 à 13:17, Daniel via frnog a écrit : > Bonjour [...] > l'abonnement- avec gain de cause à la sortie. Par la suite j'ai appris > qu'Orange -qui n'était pas mon opérateur- avait récupérer discrètement > ma ligne Adsl au motif que je possédai 2 liens. No comment. Tu cherches aussi : deux paires de cuivre dans un résidentiel non collectif ? Holàlà, mon bon monsieur, vous avez vu le cours du cuivre ? Pour compléter j'ai eu le cas récemment : MED dans un patelin, toutes les maisons qui n'avaient pas d'abonnement ont été automatiquement dépouillées de leurs livraison cuivre. Et le mieux : 2 maisons à livrer dans la même rue = deux fois les frais de désaturation, une seule opération de desat (il a suffit de faire traîner un peu la première demande) qui consistait à tirer un câble de collecte sur 4 poteaux (mais ils l'ont fait à la nacelle, propre). Y'a pas d'petit profit qu'y disaient ... Julien --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Codecs VoIP sur OVH
En entreprise t'as toujours des mecs pour bloquer IPv6 parce qu'ils comprennent pas (et moi le premier je suis pas sûr d'avoir bien compris) et après t'as tout le legacy qui est pas compatible, alors nat c'est le bordel mais au moins on comprend. Pour les doubles liens FAI c'est pratique, sauf quand t'es obligé de spécifier ton IP publique dans la config (Alcatel, Avaya, je sais pas Asterisk), à la montée du nat, c'est moins automatique déjà (et c'est plus facile sur Avaya qu'Alcatel). Et en admettant que ton opérateur SIP puisse enregistrer plusieurs IP publiques autorisées à joindre le Trunk, sinon faut en plus arriver à le joindre, si c'est OVH t'auras fait reconstruire des liens avant d'avoir le support en ligne. Le sam. 5 déc. 2020 à 21:18, Hugues Voiturier a écrit : > >> Hugues Voiturier a écrit : > >> Soyez rassurés, avec IPv6, il n’y aura plus de NAT et le SIP passera > comme une lettre à la poste ! ;-) > > > > Oh, attends un peu; 6RD | 464XLAT | NAT-PT | MAP-E | MAP-T | NAT64 | > NAT464 c'est quoi tout çà ? > > Et, depuis 20 ans, c'est l'année prochaine que çà arrive ;-) > > Comme dirait Brice (d’une fameuse ville 5G Ready), la vague arrive ! > https://www.google.com/intl/en/ipv6/statistics.html > > En vrai, v6 pour les masses (donc avec une beigebox sortie du carton sans > config, et un téléphone classique,) c’est déjà là, et dans 5 ans ça sera > 95% parce que c’est une config uniforme et qu’on est arrivés a un stade ou > c’est bien géré de bout en bout > > Le reste, chez les entreprises et autres, ça sera moins évident, mais ça > on le savait depuis le départ :P > > Un jour les admins auront la flemme de se taper la config NAT des > firewalls et autres, et finiront par passer à v6, avec un peu de chance :D > > > Hugues Voiturier > Consultant en architecture réseau > AS57199 > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Codecs VoIP sur OVH
> NAT c'est crade, mais c'est indispensable. Petit cas d'école : j'ai plein de > sites qui ont 2 FAI (pour la redondance); {FTTO | xDLS | Cable | WISP }. > Comment je fais, sans NAT ? VPN, mon ami! Un Mikrotik partout, et la vie est plus facile :) --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Codecs VoIP sur OVH
Et vas y que je t'ajoutes une couche d'entêtes, de latence, de "ça marche pas ton truc" du client/utilisateur, etc. 😊 Cordialement, Olivier Varenne Co-gérant, Commercial & Développeur T +33 (0)4 27 04 40 00 | ipconnect.fr Suivez-nous ! -Message d'origine- De : frnog-requ...@frnog.org De la part de David Ponzone Envoyé : dimanche 6 décembre 2020 10:59 À : Michel Py Cc : Fabien H ; Liste FRnoG Objet : Re: [FRnOG] [TECH] Codecs VoIP sur OVH > NAT c'est crade, mais c'est indispensable. Petit cas d'école : j'ai plein de > sites qui ont 2 FAI (pour la redondance); {FTTO | xDLS | Cable | WISP }. > Comment je fais, sans NAT ? VPN, mon ami! Un Mikrotik partout, et la vie est plus facile :) --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Codecs VoIP sur OVH
>> Michel Py a écrit : >> NAT c'est crade, mais c'est indispensable. Petit cas d'école : j'ai plein de >> sites qui >> ont 2 FAI (pour la redondance); {FTTO | xDLS | Cable | WISP }. Comment je >> fais, sans NAT ? > David Ponzone a écrit : > VPN, mon ami! Un Mikrotik partout, et la vie est plus facile :) Je ne vois pas ce que çà fait pour supprimer NAT; çà simplement change l'endroit ou c'est fait. > Adrien Rivas a écrit : > En entreprise t'as toujours des mecs pour bloquer IPv6 parce qu'ils > comprennent pas > (et moi le premier je suis pas sûr d'avoir bien compris) et après t'as tout > le legacy > qui est pas compatible, alors nat c'est le bordel mais au moins on comprend. Il y a çà, mais en fait je ne pense pas que c'est un problème de comprendre. En entreprise, les questions sont : - A quoi çà sert ? - Combien çà coute, et pour combien de temps ? - Quelles sont les conséquences si on ne le fait pas ? - Ca ne sert à rien (çà ne servirait que si on pouvait enlever IPv4 et NAT, ce qui est impossible). - Ca coute du temps, de l'argent, et des emmerdes supplémentaires, pour les 10 prochaines années au minimum. - Ca fait 20 ans qu'on ne fait rien, la fin du monde n'est pas arrivée, elle arrivera pas dans les 5 prochaines années non plus. ==> On désactive IPv6. Pas de carotte, pas de baton, que du boulot et des emmerdes en plus. CQFD. > Pour les doubles liens FAI c'est pratique, sauf quand t'es obligé de spécifier > ton IP publique dans la config (Alcatel, Avaya, je sais pas Asterisk), Avec Asterisk je le fais; sur les sites qui sont suffisamment gros pour avoir un serveur Asterisk, j'ai une ou plusieurs IP statiques. Il y a probablement moyen de s'en passer, mais c'est franchement pas un problème non plus. > Et en admettant que ton opérateur SIP puisse enregistrer plusieurs IP > publiques autorisées à joindre le Trunk S'il ne le fait pas, il est temps de changer de crèmerie. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [MISC] TNTSat - Fransat : La plus grosse escroquerie envers le monde rural de ces 20 dernières années
> Toussaint OTTAVI a écrit : > Cela t'a sans doute échappé, mais j'avais re-tagué TECHNIQUE en TECHNOCRATIE > : "De > l'art de crypter et réussir à faire payer les chaines de télévision > gratuites" :-D Excuse-moi, çà m'avait échappé ! > "J'atteste sur l'honneur que mon foyer ne possède pas d'écran pouvant > recevoir la > télévision" (cela inclut donc les PC et tablettes). Ensuite, tu est libre de > décider, > en ton âme et conscience, si tu souhaites mentir au fisc... ou pas... ;-) Heureusement qu'il n'y a pas de redevance, ici. J'ai une télé, qui techniquement peut recevoir un signal, sauf qu'il n'y a pas d'antenne et que je m'en sers uniquement comme de moniteur. Netflix ou les DVD ou surfer le Net, ce n'est pas de la télévision et je ne vois pas pourquoi je devrais payer une taxe dessus. > Pour beaucoup de personnes isolées et/ou âgées, la télévision est le seul > loisir, voire le seul lien > social. Il s'agit d'un service public dont ils sont privés, ou qu'ils payent > deux fois, en raison de > décisions technocratiques de l'Administration. Il y a bel et bien en France > deux poids et deux mesures > en matière d'accès au service public pour le monde rural. Et cela ne concerne > pas que la télévision. C'est pareil et probablement pire ici; dans le bled, ni télé ni haut débit. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Codecs VoIP sur OVH
> Le 6 déc. 2020 à 21:26, Michel Py a > écrit : > >>> Michel Py a écrit : >>> NAT c'est crade, mais c'est indispensable. Petit cas d'école : j'ai plein >>> de sites qui >>> ont 2 FAI (pour la redondance); {FTTO | xDLS | Cable | WISP }. Comment je >>> fais, sans NAT ? > >> David Ponzone a écrit : >> VPN, mon ami! Un Mikrotik partout, et la vie est plus facile :) > > Je ne vois pas ce que çà fait pour supprimer NAT; çà simplement change > l'endroit ou c'est fait. Hein ? Michel, tu blagues là ? :) Ben un VPN, ça te permet d’avoir tous tes équipements VOIP dans un réseau privé mais routé (sans NAT donc) où qu’ils soient dans le monde. Et comme le tunnel sera rerouté automatiquement dans le cas d’un dual-WAN, tu te fous du dual-wan. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Codecs VoIP sur OVH
> David Ponzone a écrit : > Ben un VPN, ça te permet d’avoir tous tes équipements VOIP dans un réseau > privé mais > routé (sans NAT donc) où qu’ils soient dans le monde.Et comme le tunnel sera > rerouté > automatiquement dans le cas d’un dual-WAN, tu te fous du dual-wan. C'est ce que j'ai en interne, mais pour ce qui est des fournisseurs SIP, il faudrait donc que pour chaque site j'aie deux tunnels (un par WAN) directement avec le fournisseur SIP. Techniquement c'est faisable, mais la coordination avec le fournisseur SIP pour faire marcher le VPN est pratiquement autant de travail que de traverser NAT. Question à 100 balles : tu as déjà demandé à un fournisseur de tronc SIP de faire du VPN entre toi et eux ? Moi pas. Sur ce coup-là je rejoins Adrien : NAT c'est le bordel mais au moins on comprend. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Codecs VoIP sur OVH
Ah non, le SIP entre un client SIP et un serveur SIP supporte très bien le NAT sans intervention du côté client tant que: -le serveur attend un REGISTER -le serveur SIP est moderne = supporte le NAT-Traversal/Auto-NAT/RTP-AutoLearn/…, ce qui est le cas d’Asterisk et FreeSWITCH, et je pense ne pas prendre de risques en disant que tous les SIP servers/SBC commerciaux aussi -tu tolères un retard d’établissement du média de 500-700ms au début de la comm (le temps que l’AutoLearn fasse son boulot). > Le 6 déc. 2020 à 23:09, Michel Py a > écrit : > >> David Ponzone a écrit : >> Ben un VPN, ça te permet d’avoir tous tes équipements VOIP dans un réseau >> privé mais >> routé (sans NAT donc) où qu’ils soient dans le monde.Et comme le tunnel sera >> rerouté >> automatiquement dans le cas d’un dual-WAN, tu te fous du dual-wan. > > C'est ce que j'ai en interne, mais pour ce qui est des fournisseurs SIP, il > faudrait donc que pour chaque site j'aie deux tunnels (un par WAN) > directement avec le fournisseur SIP. > Techniquement c'est faisable, mais la coordination avec le fournisseur SIP > pour faire marcher le VPN est pratiquement autant de travail que de traverser > NAT. > Question à 100 balles : tu as déjà demandé à un fournisseur de tronc SIP de > faire du VPN entre toi et eux ? Moi pas. > > Sur ce coup-là je rejoins Adrien : NAT c'est le bordel mais au moins on > comprend. > > Michel. > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Création ADSL problème de boucle locale
Le 05/12/2020 à 13:17, Daniel via frnog a écrit : > Bonjour [...] > l'abonnement- avec gain de cause à la sortie. Par la suite j'ai appris > qu'Orange -qui n'était pas mon opérateur- avait récupérer discrètement > ma ligne Adsl au motif que je possédai 2 liens. No comment. Tu cherches aussi : deux paires de cuivre dans un résidentiel non collectif ? Holàlà, mon bon monsieur, vous avez vu le cours du cuivre ? Pour compléter j'ai eu le cas récemment : MED dans un patelin, toutes les maisons qui n'avaient pas d'abonnement ont été automatiquement dépouillées de leurs livraison cuivre. Et le mieux : 2 maisons à livrer dans la même rue = deux fois les frais de désaturation, une seule opération de desat (il a suffit de faire traîner un peu la première demande) qui consistait à tirer un câble de collecte sur 4 poteaux (mais ils l'ont fait à la nacelle, propre). Y'a pas d'petit profit qu'y disaient ... Julien --- Liste de diffusion du FRnOG http://www.frnog.org/