[FRnOG] [TECH] Recherche d'un outil de log et d'analyse BGP

[Guillaume Genty via frnog]

Bonjour du vendredi,

Je fais appel à la connaissance générale pour savoir si vous auriez 
entendu parler d'un outil d'analyse d'un flux de mises à jour BGP, un 
peu comme le fait RIPEstat, mais qui serait installable en local et 
open-source (ou équivalant)

Après quelques heures sur github & google je n'ai rien trouvé de probant.

On a installé il y a quelques temps un exabgp (cf. FRNOG #26) qui peer 
avec les RR de notre AS pour logguer tout ce qu'il se passe dans notre 
routage interne à des fins de debug, mais on a pas trouvé mieux pour 
l'instant que de logguer en texte et de faire du grep dans les logs. On 
pourrais toujours pousser ça dans un OpenSearch mais ça resterais 
globalement manuel... (compliqué de lui faire comprendre la notion de 
subnet/supernet)


Je me dit que ça serait donc quand même mieux avec une vraie UI !
D'où la recherche d'un outil existant, si il existe, ou sinon je me 
lancerais bien dans un petit dev pour faire une appli propre... (et dans 
ce cas je verrais pour sortir le projet en open-source)


Bon weekend un peu en avance, ou bon courage pour ceux d'astreinte,

Guillaume


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] [TECH] Distribution horizontale d'un bâtiment : Cuivre ou Fibre ?

[Guillaume Genty]

Bonjour à tous,

Il y a eu deux présentations au frnog ces dernières années sur le sujet:

FRNOG 23 (17 Octobre 2014)
http://www.dailymotion.com/playlist/x3h07l_frnog_reunion-frnog-23
Fiber To The Desk (par Philippe)
http://media.frnog.org/FRnOG_23/FRnOG_23-8.pdf


FRNOG 32 (29 Mars 2019)
https://www.youtube.com/watch?v=VNLHrH754eI
La simplicité du FTTO (par moi même)


Et je ne sais plus si je l'avais dit dans ma présentation, mais un argument très intéressant pour cette solution, c'est que en cas de déménagement, tu pars avec les micro-switchs, et donc moins à investir dans les nouveaux bureaux !
Donc clairement, je te conseille cette solution à 100% (quelque soit le fabriquant que tu retiens)



Le 30/06/2022 à 10:11, Clement ANNEHEIM a écrit :
> ATTENTION : Ce courriel provient de l'extérieur du groupe ADISTA. Ne cliquez pas sur les liens ou n'ouvrez pas les pièces jointes à moins de connaître l'expéditeur et de savoir que le contenu est sûr.
>
>
> 
>
>
>
> Salut !
>
> Pour le coup si je peux me permettre un avis, j'ai aussi du mal à en voir
> l'intérêt ;)
> À ce jour quasi aucun appareil grand public n' a d'entrée fibre en direct,
> et ça ne va clairement pas arriver de sitôt, donc ça va imposer des ONT en
> masse ou des équipements actifs avec conversion à chaque niveau et
> branchement ..
> Donc faire grimper les coûts en masse malgré tout, pour aucun gain, et
> juste des complications de maintenance et gestion.
>
> Sachant que vu les débits qu'on passe déjà sur du cuivre sur des courtes
> distances, ce qui est le cas, la FO n'apportera rien à personne..
> Sinon peut-être l'entretien, c'est supposé plus durable dans le temps .. Et
> encore, à discuter, surtout en intérieur je pense, trop peu de recul.
>
> @++,
>
>
> [image: linkedin] >
> Clément ANNEHEIM
>
> Directeur Commercial - Président NEW LIGHTING SARL
>
> Enseignant vacataire - DUT Réseaux & Télécommunications | IUT Grillenbreit
>
>
> Le jeu. 30 juin 2022 à 09:52, MOREAU Benjamin via frnog  a
> écrit :
>
>> Bonjour à tous,
>>
>> Dans le cadre d'un projet de rénovation de bâtiment, on me pose la
>> question de réaliser la distribution des pièces en fibre optique au lieu du
>> traditionnel RJ45.
>>
>> Pour ma part, je pense que la distribution verticale doit être en fibre
>> (c'est une évidence aujourd'hui) mais pour la distribution horizontale, je
>> ne vois pas quels équipements pourraient utiliser la fibre directement
>> aujourd'hui... à part ajouter des convertisseur fibre-RJ45...
>>
>> Qu'en pensez-vous ? Je suis preneur des arguments pour/contre 😊
>>
>> Merci d'avance !
>>
>> Benjamin.
>>
>>
>> ---
>> Liste de diffusion du FRnOG
>> https://eur03.safelinks.protection.outlook.com/?url="">
>>
> ---
> Liste de diffusion du FRnOG
> https://eur03.safelinks.protection.outlook.com/?url="">




  
  

Guillaume GentyDirecteur Innovation et Expertise - Chief Innovation Officer1 Quai Marcel Dassault92150 Suresnes, France
  
     01 41 44 85 73  +33 6 33 18 37 63 gge...@waycom.netThis message is confidential. It may also be privileged or otherwise protected by work product immunity or other legal rules. If you have received it by mistake, please let us know by e-mail reply and delete it from your system; you may not copy this message or disclose its contents to anyone. Please send us by fax any message containing deadlines as incoming e-mail are not screened for response deadlines. The integrity and security of this message cannot be guaranteed on the Internet.

[FRnOG] [JOBS] Recherche dev. système Linux et réseau

[Guillaume Genty (Waycom)]

Bonjour tout le monde !

Je cherche à recruter un/une développeur/développeuse Python orienté système 
dans mon équipe à Waycom, sur l'agence de Suresnes (92).
Idéalement quelqu'un qui bosse depuis au moins 5 ans sous Linux dans le monde 
pro, qui a des bonnes bases en réseaux IP et qui s'est déjà heurté à des 
problématiques de production.

En gros, les missions sont principalement du développements d'outils 
d'automatisation, de POCs et de microservices autours des activités de Waycom 
(opérateur, hébergeur, voip).
Ainsi que de l’intégration de produits open-source, et de la discussion avec 
les utilisateurs internes pour comprendre leurs besoins d'automatisation.
Ça inclue aussi des missions de maintenance et d'évolutions des outils 
existants, majoritairement hébergés sur des clusters Kubernetes dans nos 
data-centers.
Niveau techno, c'est principalement du Python (Django ou Flask), Postgres, 
InfluxDB, RabbitMQ et du Docker/Kube. (Très peu voir pas de front, la majorité 
était fait par une autre équipe ou en externe)


Voilà le lien de l'annonce complète:
https://carrieres.waycom.net/fr/annonce/1666311-developpeur-python-hf-92150-suresnes

Si vous êtes intéressés, vous pouvez m'envoyer votre CV par retour de mail.


À la semaine prochaine pour ceux qui seront là au FRNOG !

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Incident Netcenter Bordeaux

[Guillaume Genty (Waycom)]

Bonjour la liste,

Pour info, Incident en cours au Netcenter de Bordeaux depuis un peu moins d'une 
heure.

On a perdu une adduction, toutes nos portes OWF locales (vive la redondance 
VPLS), et quelques FON...
Et Twitter s'enflamme car les liens GP SFR sont down dans le coin.

La seule info que l'on a pour l'instant serait un dégât sur une chambre proche 
du DC.
Si jamais quelqu'un d'autre a des infos !


Good luck pour ceux qui sont touchés.

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Question concernant cartefibre.arcep.fr

[Guillaume Genty (Waycom)]

Le FTTLA est indépendant du FTTH, qui est un process "normalisé".
La notion d'OI n'existe que en FTTH, donc SFR ne peut théoriquement pas dire que un 
immeuble est "raccordé FTTH" si il n'y a que du FTTLA.
SFR peut décider ou non de fibrer un immeuble et donc de devenir OI, qu'il 
existe ou pas du FTTLA..

Par-contre cartefibre est basé sur la concaténation des fichiers équivalents 
aux IPE que chaque OP doit envoyer à l'Arcep une fois par trimestre.
L'arcep les transforme en un seul fichier et les publie à la fois sur le site 
cartefibre et en opendata:
https://www.data.gouv.fr/fr/datasets/le-marche-du-haut-et-tres-haut-debit-fixe-deploiements/

Par-contre c'est tout à fait possible que les infos remontées des OI présentent 
des erreurs, on sait tous que les données d'un SI ne sont jamais fiables à 100% 
!
Par exemple, SFR pourrait avoir marqué un immeuble fibré FTTH dans leur SI par 
erreur.
Ou alors Free l'a marqué par erreur dans leur SI, l'a corrigé depuis, mais ça 
ne sera visible que au trimestre prochain sur le site de l'ARCEP...

J'ai même déjà vu des coins en IDF où deux OI indiquaient avoir tous les deux 
fibrés le même immeuble, à la même adresse, mais avec deux codes IMB à deux 
coordonnées GPS différentes à deux bouts de l'immeuble !

Après si tu contacte vraiment trop de fois ce problème, tu peux contacter 
directement l'arcep (cartefi...@arcep.fr) ou le service IPE de l'OI concerné si 
tu es opérateur commercial FTTH !


--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 23/12/2021 à 09:38, David Ponzone a écrit :

ATTENTION : Ce courriel provient de l'extérieur du groupe ADISTA. Ne cliquez 
pas sur les liens ou n'ouvrez pas les pièces jointes à moins de connaître 
l'expéditeur et de savoir que le contenu est sûr.






Adresse qui déconne (qui ne devrait pas être en vert sur cartefibre):
2 place gambetta 75020

Adresse qui prouve qu’on peut avoir SFR comme OI, le FTTLA, mais aussi les 
autres en FTTH (dont SFR):
15 rue Ferdinand Fabre 75015

Adresse qui prouve que si un immeuble n’est pas connecté FTTH (il ne l’est pas, 
à cause d’un locataire du RDC qui bloque l’adduction depuis 2/3 ans), mais que 
le FTTLA est dispo, il n’apparait pas en vert sur cartefibre:
12 rue Jeanne Hachette, 75015

Donc en résumé, c’est un gros bordel.

Concernant le raccordement FTTH d’un immeuble déjà FTTLA, je pense que le 
process c’est:
-l’OI envoie une proposition de raccordement FTTH au syndic
-le syndic accepte (ou non)
-si l’immeuble est raccordé, SFR flippe et ouvre l’immeuble aussi en FTTH
-sinon, SFR reste en FTTLA et se fait pas chier

Ce que j’arrive pas à deviner, c’est ce qu’il se passe si SFR FTTLA est l’OI. 
Ont-ils obligation de raccorder en FTTH aussi pour permettre aux autres de 
venir, ou peuvent-ils rester en monopole en FTTLA à cette adresse.
Ca ressemblerait bien à ce qu’il se passe sur ma première adresse.



Le 22 déc. 2021 à 23:25, Nicolas CORBEL  a écrit :


Si il y en a plein, ce serait peut-être intéressant de donner un exemple 
histoire qu'on puisse comprendre.



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] instabilité transit via AS8218 / Zayo

[Guillaume Genty]

Hello,

Même problème ici, on n'arrive plus à joindre certains AS qui ont du transit 
derrière Zayo, depuis 14h34.
On a essayé de shut les session BGP avec eux, mais nos transitaires essayent 
toujours de leur envoyer le trafic...

Bon courage aux équipes de Zayo !


Guillaume

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 24/11/2021 à 15:21, Arnaud Willem a écrit :

ATTENTION : Ce courriel provient de l'extérieur du groupe ADISTA. Ne cliquez 
pas sur les liens ou n'ouvrez pas les pièces jointes à moins de connaître 
l'expéditeur et de savoir que le contenu est sûr.






Hello la liste,

On sent un tremblement dans la force, sur des transit du côté de Paris avec 
8218.

Vous auriez confirmation ? (J’ai déjà 3-4 signalement sur irc/twitter… et 
downdetector semble assez d’accord avec un incident d’une certaine ampleur.)


Bonne journée,

Arnaud Willem


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Obligations d'Orange et fourreaux

[Guillaume Genty]

Bonjour David,


L'offre indique 3 mois maximum pour réaliser les travaux...
Mais si le délai n'est pas respecté, à part le droit d'annuler la commande sans 
frais, il n'y a pas de pénalités si tu est avant production (et en SAV elle se 
compte en centimes).

J'ai un record où Orange a mit un peu plus de 6 mois à venir réparer un 
fourreau !
(Heureusement c'était avant le déploiement, donc pas de client coupé derrière)

Après en pratique sur du SAV, quand il y a un coup de pelleteuse, j'ai déjà eu 
des retours de leur CSC que ils nous autorisaient à réparer nous même le 
fourreau si on voulait, vu que ils n'avaient pas de fibre à eux dedans, et donc 
rien ne les poussaient à se déplacer en urgence...

Mais si tu regarde bien l'annexe 1 point 8 de l'offre d'accès, tu peux te faire 
rembourser par Orange le fait d'avoir fait la réparation pour eux :)


Guillaume




Le 08/10/2021 à 12:29, David Ponzone a écrit :

Y a un spécialiste du GC/BLO pour me dire quelles sont les obligations 
contractuelles d’Orange au niveau délai de réparation d’un fourreau cassé ?

Merci


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Switch double alim

[Guillaume Genty]

Bonjour,

Chez Cisco, tu as aussi les Catalyst 2960XR, si tu préfère le bon vieux IOS.
En EoS depuis cette année (enfin théoriquement pas encore EoS, ce sera le 31 
octobre) mais trouvable sans trop de problèmes via les canaux habituels.

@+

Guillaume


Le 13/09/2021 à 12:47, Cécile MORANGE a écrit :

Hello,

At $job on utilise des 3048TP de chez Cisco
Pour les brokers tu peux voir avec Alturna ou Be-network

My 2 cents,

On 13/09/2021 12:30, Pierre DOLIDON wrote:

Bonjour la liste !

Je suis à la recherche d'un switch (1G, VLAN, 24 ports mini) équipé d'une 
double alimentation, pour racker en baie serveur (1/4 de baie).
Auriez-vous une référence a me partager ? un broker a me conseiller ? (ou un 
stock refurb qui traine pour la revente) ?

Par avance, merci.


Pierre.


---
Liste de diffusion du FRnOG
http://www.frnog.org/






---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] [TECH] Connexion PPPoE différente entre routeurs et PC Windows

[Guillaume Genty]

Hello la liste,

Ça serait pas lié au fait que tu as du PPPoE d'un côté, et du PPPoA de l'autre ?
J'ai déjà aussi eu des blagues de modems ADSL qui font de la conversion PPPoE 
vers PPPoA à la volée, pas toujours dans le respect des RFC.

Vu que côté Orange ils répondent en PPPoE et PPPoA (avec de la conversion PPPoA 
=> PPPoE au niveau du DSLAM pour les DSLAM GE) tu as tout intérêt à rester en 
full PPPoE jusqu'à ton firewall.
Si tu as la main sur la conf de ton modem, regarde si y'a pas une option à activer et/ou 
virer dedans. (parfois appelé "PPPoEoA")

Et ça peut effectivement venir d'une migration ATM vers GE, où si tu avait du 
PPPoA un peu tordu il aurait pu passer avant mais plus après la migration...

Guillaume


Le 31/08/2021 à 15:19, Xavier HINFRAY a écrit :

Migration d'un dslam ATM vers dslam ge ?

Le 31 août 2021 11:31:01 GMT+02:00, Vincent Duvernet 
 a écrit :

Glop, glop la team.

Je sais que j'ai encore des cheveux mais ça risque de ne plus durer si je ne 
comprends pas ce qu'il se passe.

Chez un client, le net Orange a coupé hier matin (configuration firewall Sophos 
XG125 + modem ADSL Netgear DM111P).
Le reboot ne donne rien sur les 2 devices.
J'ai pris un autre DM111P et flashé avec un autre firmware : pas mieux.

J'ai branché sur leur ancien routeur (Netgear SRX5308) qui était éteint et qui 
ne reçoit plus de MaJ depuis des années : pas mieux avec les 2 modems ADSL 
différents.
Comme c'est 2 routeurs multiwan, j'ai essayé les autres WANs : pas mieux et 
d'autres câbles RJ45.
J'ai changé le filtre ADSL.

Là on se dit que c'est la ligne qui déconne ? Bah non parce que le modem 
fonctionne en mode autonome. On pourrait donc se dire que c'est le passage en 
bridge RFC qui déconne ? Bah non plus parce que si je prends mon portable sous 
OuinOuin 11, il se connecte sans soucis.

Orange me dit hier au tel' qu'ils voient bien la synchro mais que la partie 
authentification n'est pas bonne (sachant que la conf n'a pas changée sur les 2 
routeurs mais que j'ai quand même remis le mdp par copier/coller sans succès).

Le technicien Orange sur place vient de changer de plot ADSL : pas mieux.
Dernier test, il vient de mettre une liveBox et ça se connecte.

On va virer le modem ADSL pour avoir une box (et un double NAT) mais je me dis 
que quelque chose a changé et je voudrais comprendre.

Quelqu'un a une idée ?

Merci,

Vincent


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Hosting et la sécurité sur le LAN

[Guillaume Genty (Waycom)]

A ce niveau là, on est plus proche du EVPN que du routage classique...
(Ça marche avec du BGP dans lequel tu annonces les IPs et les MACs de tes 
machines dans chaque vxlan, en disant sur quel HV elles sont)

Tu couple ça avec du VXLAN (un par client) dans lequel tu peux faire soir du 
RFC1918, ou au pire router direct les IPs publiques.
Une fois que tu as les deux en place, tu n'a plus trop de problème d'étanchéité 
entre tes clients !

Et pour le routeur, tu as des stack de routage VXLAN<->"reste du monte" qui 
existent en soft (vmware edge gateway) ou en hard (cisco asr9k par exemple).

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 30/09/2020 à 11:46, David Ponzone a écrit :

Ok ça revient au même que le modèle avec une VM de routage, sauf que là, c’est 
l’HV qui route.
J’avoue que je n’ai jamais considéré ce modèle. Pour moi l’HV est pas là pour 
router.
Par contre, l’avantage est que c’est plus facile au niveau de l’HV de scripter 
l’ajout de l’annonce BGP d’un /32 quand une VM est détectée comme up (en 
fonction d’un CMDB/IIMAP).
C’est à un truc comme ça que tu penses ?


Le 30 sept. 2020 à 11:40, Wallace  a écrit :

Ouh là non c'est l'hyperviseur qui fait du ebgp pas les vms, ça serait le 
bordel et ça consommerait pas mal de ressources pour pas grand chose.

Le 30/09/2020 à 10:57, David Ponzone a écrit :

Le 30 sept. 2020 à 10:11, Wallace mailto:wall...@morkitu.org>> a écrit :

Je valide c'est LA bonne méthode.

Et tu peux même pousser plus loin en mettant du eBGP entre la machine et le 
routeur.

Oui bien entendu, mais ça marche pas quand tu contrôles pas la VM.
Raison pour laquelle il y a probablement pas mal de monde qui met une VM de 
routage devant les VM clients, mais ça rend alors la migration d’une VM entre 2 
HV moins trivial (puisque l’IGP n’allant pas jusqu’à la VM, il y a 
forcément une conf en dur qqpart pour savoir vers quelle VM de routage il faut 
router l’IP publique de la VM).



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] RE: [FRnoG] [TECH] Cisco comme server console

[Guillaume Genty (Waycom)]

On avait ça avant justement avant, on est en train de les remplacer par des 
1841 avec HWIC-8A.
La raison principale est de pouvoir mettre une HWIC ADSL ou HWIC 3G directement 
dedans pour avoir un WAN dédié sans équipement supplémentaire.
(Ou dans ton cas, utiliser le second slot pour mettre une autre HWIC 8A si tu 
as besoin de plus de densité)

De plus, les AS2511 sont en AUI et les adaptateurs AUI <=> Ethernet RJ45 sont 
une denrée rare, et t'obligent à racker l'équipement à l'envers si tu veux que ta 
baie ferme encore...

Et autre point positif avec les 1841/2811 c'est que ils supportent le SSH !
Tu peux accéder à une line en utilisant "ssh login:X@hostname" où X est le 
numéro de ta line.


Cordialement,


--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 01/07/2020 à 15:37, Jerome Lien a écrit :

je viens de tombé sur un as2511-rj, cela  me semble un bon compromis pour
éviter la nué du câble comme tu as fais remarqué

Le mer. 1 juil. 2020 à 14:28, Guillaume Genty (Waycom) 
a écrit :


Oui tu as tout ce qu'il te faut, par-contre attends toi à une nuée de
câbles qui vont sortir de ton cisco

Perso j'ai fini par favoriser les 1841 avec des HWIC-8A, à raison de 1
routeur par baie cœur.
Tu peux même mettre une hwic-1ge-sfp dans le second slot si jamais ton DC
est "fiber-only".

Après si tes 32 équipements sont dans la même baie ou si tu as une baie
remplie de patchs rj45, ta solution fera l'affaire !

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 01/07/2020 à 13:29, Jerome Lien a écrit :

Hello, je déterre presque un sujet, mais comme cisco n'est absolument pas
mon dada. pouvez me confirmer qu'avec la liste suivante j'ai bien tout

pour

me monter un serveur de console rs232 ?

*CISCO2811*
*NM-32A=*
*HWIC-4ESW*


merci :-)

Le ven. 3 avr. 2020 à 10:11, Sébastien 65  a

écrit :

Bonjour,

Bon... la nuit porte conseil !

Sur mon test je suis connecté sur le port console de mon terminal

server.

Donc le escape-character dans line vty 0 4 ne fonctionnera pas 

C'est 100 fois mieux quand  line con 0 ressemble à ça :

line con 0
   transport output all
   escape-character 5

Merci @ tous 🙂




De : frnog-requ...@frnog.org  de la part de
Filipe Gaspar 
Envoyé : vendredi 3 avril 2020 09:19
À : Benjamin Collet 
Cc : frnog@frnog.org 
Objet : Re: [FRnOG] RE: [FRnoG] [TECH] Cisco comme server console

Bonjour,

Pour ma part, clavier FR, si tu ne changes pas le caractère

d'échapement,

je m'en suis toujours sorti une de ses deux méthodes :
1) CTRL + 6
2) CTRL + 6  puis x

Filipe

Le ven. 3 avr. 2020 à 08:45, Benjamin Collet  a écrit :


Salut,

On Tue, Jan 28, 2020 at 06:11:17PM +, Michel Py wrote:

Xavier Beaudouin a écrit :
J'ai très souvent (trop?) utilisé des AS2511RJ (j'en ai encore un

dans

ma cave)... Quasi indestructible...

Bon par contre c'est du telnet io 20XX avec XX numero du port

serie...

C'est sale mais ça m'as souvent aidé :)

Le 2600 / 2800 c'est exactement la même chose, telnet sur 20xx.

Pour les AS2511RJ je ne sais pas, mais pour les 2600/2800 tu peux faire
du SSH pour ton port rotary (même en 12.4 d'il y a 10 ans), c'est un

peu

moins cleartext que du Telnet :)

++
--
Benjamin Collet


---
Liste de diffusion du FRnOG


https://eur04.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2F&data=02%7C01%7C%7C3f1e6482978b4b8b8cd908d7d79f73b2%7C84df9e7fe9f640afb435%7C1%7C0%7C637214952139816507&sdata=Iqgy6%2FsAV%2F%2FsQyz4XastMJnAS9DjD7B1rYRZgzt16wA%3D&reserved=0

---
Liste de diffusion du FRnOG



https://eur04.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2F&data=02%7C01%7C%7C3f1e6482978b4b8b8cd908d7d79f73b2%7C84df9e7fe9f640afb435%7C1%7C0%7C637214952139816507&sdata=Iqgy6%2FsAV%2F%2FsQyz4XastMJnAS9DjD7B1rYRZgzt16wA%3D&reserved=0

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] RE: [FRnoG] [TECH] Cisco comme server console

[Guillaume Genty (Waycom)]

Oui tu as tout ce qu'il te faut, par-contre attends toi à une nuée de câbles 
qui vont sortir de ton cisco

Perso j'ai fini par favoriser les 1841 avec des HWIC-8A, à raison de 1 routeur 
par baie cœur.
Tu peux même mettre une hwic-1ge-sfp dans le second slot si jamais ton DC est 
"fiber-only".

Après si tes 32 équipements sont dans la même baie ou si tu as une baie remplie 
de patchs rj45, ta solution fera l'affaire !

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 01/07/2020 à 13:29, Jerome Lien a écrit :

Hello, je déterre presque un sujet, mais comme cisco n'est absolument pas
mon dada. pouvez me confirmer qu'avec la liste suivante j'ai bien tout pour
me monter un serveur de console rs232 ?

*CISCO2811*
*NM-32A=*
*HWIC-4ESW*


merci :-)

Le ven. 3 avr. 2020 à 10:11, Sébastien 65  a écrit :


Bonjour,

Bon... la nuit porte conseil !

Sur mon test je suis connecté sur le port console de mon terminal server.
Donc le escape-character dans line vty 0 4 ne fonctionnera pas 

C'est 100 fois mieux quand  line con 0 ressemble à ça :

line con 0
  transport output all
  escape-character 5

Merci @ tous 🙂




De : frnog-requ...@frnog.org  de la part de
Filipe Gaspar 
Envoyé : vendredi 3 avril 2020 09:19
À : Benjamin Collet 
Cc : frnog@frnog.org 
Objet : Re: [FRnOG] RE: [FRnoG] [TECH] Cisco comme server console

Bonjour,

Pour ma part, clavier FR, si tu ne changes pas le caractère d'échapement,
je m'en suis toujours sorti une de ses deux méthodes :
1) CTRL + 6
2) CTRL + 6  puis x

Filipe

Le ven. 3 avr. 2020 à 08:45, Benjamin Collet  a écrit :


Salut,

On Tue, Jan 28, 2020 at 06:11:17PM +, Michel Py wrote:

Xavier Beaudouin a écrit :
J'ai très souvent (trop?) utilisé des AS2511RJ (j'en ai encore un

dans

ma cave)... Quasi indestructible...

Bon par contre c'est du telnet io 20XX avec XX numero du port

serie...

C'est sale mais ça m'as souvent aidé :)

Le 2600 / 2800 c'est exactement la même chose, telnet sur 20xx.

Pour les AS2511RJ je ne sais pas, mais pour les 2600/2800 tu peux faire
du SSH pour ton port rotary (même en 12.4 d'il y a 10 ans), c'est un peu
moins cleartext que du Telnet :)

++
--
Benjamin Collet


---
Liste de diffusion du FRnOG


https://eur04.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2F&data=02%7C01%7C%7C3f1e6482978b4b8b8cd908d7d79f73b2%7C84df9e7fe9f640afb435%7C1%7C0%7C637214952139816507&sdata=Iqgy6%2FsAV%2F%2FsQyz4XastMJnAS9DjD7B1rYRZgzt16wA%3D&reserved=0
---
Liste de diffusion du FRnOG

https://eur04.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2F&data=02%7C01%7C%7C3f1e6482978b4b8b8cd908d7d79f73b2%7C84df9e7fe9f640afb435%7C1%7C0%7C637214952139816507&sdata=Iqgy6%2FsAV%2F%2FsQyz4XastMJnAS9DjD7B1rYRZgzt16wA%3D&reserved=0

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Bastion SSH et HTTP(S)

[Guillaume Genty (Waycom)]

Pour de l'accès SSH via du HTTPS, à une période j'avais creusé du côté de tmate 
qui a une version web de leur client que tu peux héberger chez toi.

J'avais fait un POC y'a quelques temps qui représentait un SI où tu 
sélectionnait le routeur, ça lancait un tmate en arrière plan et ça te donnait 
une URL pour avoir la console, et un lien si tu préférait te connecter avec un 
client cli (côté client tu n'est pas obligé d'avoir tmate en local, un simple 
client ssh suffit)
Et ils ont aussi des features d'enregistrement des sessions...

https://tmate.io/


--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 02/06/2020 à 11:39, Alain Bieuzent a écrit :

Dante (https://www.inet.no/dante/) fait le job.

Le 02/06/2020 11:36, « Dominique Rousseau »  a écrit :

 Le Tue, Jun 02, 2020 at 11:30:47AM +0200, Jean-Ronan Bourdonnay 
[jr.bourdon...@gmail.com] a écrit:
 [...]
 >
 > Pour HTTP(S), est-ce qu'un proxy ferait l'affaire ? par exemple Squid ?
 >

 En "simple", tu peux utiliser la fonction de proxy SOCKS d'OpenSSH.
 ( avec un truc genre FoxyProxy dans Firefox, ca s'active/desactive
 facilement )


 --
 Dominique Rousseau
 Neuronnexion, Prestataire Internet & Intranet
 6 rue des Hautes cornes - 8 Amiens
 tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] WebService WebOp OWF

[Guillaume Genty (Waycom)]

Bonjour Rémy,

Perso je profite du confinement pour les développements de fond, et je viens 
donc d'attaquer l'interfacage de notre SI avec le ticketing du SAV Orange, et 
pour avoir passé mon jeudi dernier à extraire des sdl d'un fichier word, je te 
confirme malheureusement que rien n'a changé à ce niveau... :(

Et je ne parle pas des incohérences de casse entre les fichiers wsdl et xsd, 
qui doit très bien marcher sur un windows mais ne fonctionne pas sur un 
linux/unix à moins d'aller corriger les noms à l'intérieur des fichiers xsd !

Mais bon après les API en SOAP sont pas les pires... Tu as déjà eu l'occasion 
de voir leurs applis basé sur des échanges de fichiers CSV sur des FTP ? Mais 
ça fonctionne encore étonnamment bien en 2020 !


Il y a bien des nouvelles API (Éligibilité et eBLC par exemple) qui fonctionne 
en JSON avec des trucs qui sentent bien le web 3.0, mais ça ne concerne que les 
nouvelles applications, et les anciennes applications sont loin d'être 
migrées...
Après je me met à la place d'Orange, en voyant la quantité d'applications 
interconnectés entre elles et le volume qui les traverse, je peux comprendre 
pourquoi la migrations est aussi longue...


En tout cas, bon courage à toi aussi !

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 20/04/2020 à 08:01, Remi Desgrange a écrit :

Bonjour,

Je dois me remettre sur le sujet de l'interaction avec OWF via webservice. La 
dernière fois que j'ai touché à ça, c’était v4. Le site WebOp était 
difficilement utilisable, et le WSDL des webservices était donné dans un 
fichier Word (oui oui...). Avec la v5 promis tout allait changer. C'est vrais 
ce mensonge ? Faut-t-il toujours passer par son commercial et attendre 8 mois 
avant d'avoir accès au service ? Les docs sont-t-elles toujours éparpillés dans 
webop ?
Cordialement/Best Regards, Rémi Desgrange


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Vérifier que le trafic IPsec est bien autorisé

[Guillaume Genty (Waycom)]

C'est marrant comme coïncidence ! J'ai le même problème de mon côté...


Je viens de passer une bonne heure à débugger le client VPN IPSec d'un 
administratif de chez nous, pour avoir fini par trouver que certains paquets 
n'arrivent pas !

C'est justement du FTTH Orange grand public avec Livebox
(J'ai testé avec un partage de connexion 4G, c'est monté tout de suite)

La phase 1 monte bien en NAT-T (UDP ports 500 puis 4500) mais impossible de 
monter la phase 2.
Une fois descendu dans le débug, les trames de setup SA de la phase 2 
n'arrivent jamais en face, alors que les keepalive de la phase 1 passent sans 
problème au même moment.
Sauf que comme la première phase passe bien, aucun indicateur d'erreur sur l'UI 
du client VPN qui indique juste que la connexion a réussi...

Franchement c'est tellement tordu comme problème, j'ai des doutes que ça soit 
volontaire de la part d'Orange !

Quelqu'un d'autre a déjà eu ces symptômes ?

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 16/03/2020 à 18:09, Jonathan Leroy - Inikup via frnog a écrit :

Le lun. 16 mars 2020 à 18:00, David Ponzone  a écrit :

Ben tu prends une trace sur tes ports egress.

Ah oui au fait, le routeur est une Livebox. :D
Je cherchais une solution plus simple que de monter un tunnel IPsec
moi-même juste pour vérifier que le trafic passe bien.




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Chairman Pai Launches the Keep Americans Connected Pledge

[Guillaume Genty (Waycom)]

Une annonce européenne à peu près similaire côté RIPE:
https://labs.ripe.net/Members/job_snijders/dont-terminate-peoples-internet-connections

C'est sur un blog d'un de leur membre mais relayé sur les réseaux sociaux 
officiels du RIPE.

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 16/03/2020 à 14:44, Stephane Bortzmeyer a écrit :

Tiens, c'est mignon, ça :

https://www.fcc.gov/document/chairman-pai-launches-keep-americans-connected-pledge


(1) not terminate service to any residential or small business
customers because of their inability to pay their bills due to the
disruptions caused by the coronavirus pandemic;
(2) waive any late fees that any residential or small business
customers incur because of their economic circumstances related to
the coronavirus pandemic; and
(3) open its Wi-Fi hotspots to any American who needs them.

Un truc équivalent en France ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Donne un tiroir optique rackable (sur Lyon)

[Guillaume Genty (Waycom)]

De ce que j'ai déjà utilisé en pratique, tu n'a pas trop de différence de 
sucres (ou manchons si tu préfère) entre mono-mode ou multi-mode. (OM/OS)
Juste que c'est plus joli que la couleur du connecteur corresponde à la couleur 
de la jarretière ;)

Par-contre l'angle de polissage (UPC/APC) est important dans ton coupleur. Il 
faut qu'il soit le même que le connecteur mâle.
En pratique, tu peux brancher une fibre APC dans un connecteur UPC, mais tu 
aura de la perte (genre, beaucoup). Par-contre une fibre UPC dans un connecteur 
APC va abîmer ton (tes?) connecteur(s) !


Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 26/02/2020 à 13:47, Toussaint OTTAVI a écrit :


Le 25/02/2020 à 22:09, Michel Py a écrit :

Pas vraiment, en effet. C'est une boite en métal avec trois manchons 
d'accouplement.
https://www.fs.com/fr/products/48494.html


Un peu hors sujet, mais cela m'évoque une question concernant les manchons 
d'accouplement : il se vend des manchons OM1, OM2, OM3, OM3, OS2/UPC, OS2/APC, 
avec chacun leur couleur d'identification spécifique. Ceci étant, il me semble 
que ce sont tous les mêmes et qu'il n'y a rien d'actif à l'intérieur. Juste un 
réceptacle en plastique et un manchon cylindrique qui se charge d'aligner les 
férules des deux connecteurs.

D'où ma question :
Y a t-il des différences structurelles et techniques entre ces différents 
modèles de manchons de couleurs différentes ? Ou bien la couleur ne sert-elle 
qu'à identifier le type de fibre et le type de connecteur qui se trouvent de 
l'autre coté (le plus souvent, à l'intérieur du tiroir, donc, invisibles) ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Numéro de mobile à 14 chiffres

[Guillaume Genty]

Si j'ai bonne mémoire, la date du 01/01/2020 était la date limite pour l'obligation, jusqu'alors les opérateurs pouvaient encore attribuer des numéros à 10 chiffres en M2M le temps que les réseaux soit prêts, les exploitants de services M2M prêts, etc... Maintenant ils n'ont plus le droit d'en attribuer à 10 chiffres pour ces usages.

J'avais aussi lu il y a quelques temps qu'il y avait un flou autours de l'utilisation possible de numéros M2M pour les abonnements data-only à usage personnel, où du coup le numéro n'avais pas à être connude l'usager.
Par-contre à l'inverse il y a aussi des problématiques sur des interphones connectés où l'appel voix est émit avec un numéro à 14 chiffres vers un usager, où parfois les réseaux de destination n'étaient pas encore prêt et du coup les appels n'aboutissaient pas...

Si tu as des exemples d'usages où les abonnements sont affectés à des usagés avec de la voix, je pense que l'ARCEP se fera un plaisir de creuser le sujet !
Mais j'ai comme un présentiment que ce sont des revendeurs qui ont acheté du M2M car moins cher pour le revendre au public, sans en avoir parlé au HNO (l'opérateur physique).

Cordialement,


Le 15/01/2020 à 17:43, Alain Bieuzent a écrit :
> Salut David,
>
> Dans le dernier plan de numérotation publié par l'ARCEP, l'usage des numéros de mobiles a longueur étendue est bien restreint au M2M ou au SMS/MMS depuis le 01/01/2020 (donc ce ne devais pas être le cas avant).
>
>    Les numéros mobiles de longueur étendue sont alloués sans restriction pour l’ensemble du territoire désigné au paragraphe 2.3.5 a) à l’exception de « la Réunion, Mayotte et autres territoires de l’Océan Indien » où existent les  restrictions suivantes :
>    Mayotte
>    La Réunion
>    Numéros (format national)
>    0ZAB = 07008
>    0ZAB = 07009
>
>    Conditions d’utilisation
>    Les numéros mobiles de longueur étendue sont affectés à l’identification d’un accès mobile, par l’opérateur fournissant cet accès mobile à l’utilisateur final, pour la fourniture au public de services de communications   électroniques.
>    À compter du 1er janvier 2020, ces numéros ne peuvent pas être utilisés pour fournir un service de communications interpersonnelles, précision faite qu’ils peuvent toujours être utilisés pour fournir des services de  communications « machine à machine » (ou « M2M ») qui ne peuvent émettre ou recevoir des appels ou messages SMS/MMS qu’en relation avec un nombre restreint d’utilisateurs prédéfinis tels que :
>    - le service d’appel d’urgence eCall mentionné dans la décision n° 585/2014/UE du Parlement Européen et du Conseil du 15 mai 2014 ;
>    - les applications auxquelles seules des machines parfaitement identifiées ou des techniciens habilités sont susceptibles d’accéder (interphones, communications d’ascenseurs, systèmes de téléassistances pour personnes    âgées, …);
>    - les applications domotiques qui s’adressent spécifiquement à un foyer.
>
> Alain
>
> Le 15/01/2020 16:58, « David Ponzone »  a écrit :
>
>  Est-ce que quelqu’un sait où on peut trouver une communication de l’ARCEP plus récente que 2012 concernant les numéros mobile à 14 chiffres ?
>  En particulier, une communication sur ce qui est attendu de la part des différents acteurs.
>  Ce qui semblait être au départ une exception indispensable (mais loin d’être idéale) pour les cartes M2M (utilisées dans des machines), a semble-t-il déjà été dévoyé et des acteurs vendent maintenant des flottes de cartes M2M pour des mobiles utiisés par des humains;
>  J’ai du mal à comprendre l’intérêt de fournir un numéro difficile à mémoriser à un humain.
>  
>  
>  David
>  
>  
>  ---
>  Liste de diffusion du FRnOG
>  http://www.frnog.org/
>  
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/





 


  
  

  


  
  
  Guillaume Genty 
Directeur Innovation et Expertise 
- Chief Innovation Officer
1 Quai Marcel Dassault, 92150 Suresnes, France

  
  
   
  
  
Gestion de vos 
ticketshttps://support.waycom.net 
 

  
  
     
  
  
Contacter nos équipes
Systèmes 
et Réseaux +33 1 41 44 83 00
Internet, 
Monétique et VOIP +33 8 11 39 11 
39 
Par 
E-mail supp...@waycom.net
   






















This message is 
confidential. It may also

Re: [FRnOG] [TECH] Admin Outofband or not

[Guillaume Genty (Waycom)]

Hello,

Si tu veux quelques conseils en OOB que on a identifié au fil du temps chez 
nous:

- Avoir les consoles de tous les équipements critiques en OOB (genre pour avoir 
le rommon cisco qui reboot pas)
- Éviter au max le L2 ou L3 entre la prod et l'OOB. (un broadcast storm 
pourrait te planter ton routeur OOB)
- Pour les équipements avec un port de management L3 IP (genre ASR) mettre un 
bête switch premier prix pour ne pas utiliser le L2 de prod
- Si tu met des restrictions IP, prévoit une VM de rebond à l'extérieur de ton 
réseau, elle même accessible depuis n'importe quelle IP
- Des connexions grand public 4G ou de l'ADSL (pour les sites où ça ne captent 
pas) sont largement suffisantes, par-contre prévoit un tunnel qui remonte sur 
ta VM de rebond
- Supervise tes équipements de OOB !!! Je pense même que c'est le point le plus 
important de la liste !

Avec tout ça, tu devrais être tranquille un moment...

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 15/01/2020 à 13:00, FAGART, Thomas a écrit :

Bonjour la liste,

Suite à des incidents récents un peu durailles sur nos réseaux, on se repose un 
peu la question de plus développer notre réseau out of band.

Finalement nous sommes un peu jeune là-dessus,  on a fait quelques tentatives 
listées ci-dessous :


-Outofband « interconnecté » avec l'IGP via de l'ADSL Tiers + VPN sur 
des pops importants

-Outofband en mode console only sur des sites de transmission critiques 
via de la 3G/4G Tiers + VPN

Les difficultés qu'on a rencontrées ou qui me viennent en tête sont les 
suivantes :


-Comme l'outofband n'était pas considéré comme critique, la sup ne l'était 
pas nécessairement non plus et le jour où on en besoin, ben ça ne fonctionne plus 
-> surtout une question de process

-L'outofband passant par du tiers en L3 c'est aussi bien souvent une 
fenêtre sur des pops importants et des équipements importants qu'il est plus 
compliqué de sécuriser

Du coup mes questions :


-Comment faites-vous chez vous ? (si c'est pas indiscret :) )

-Quels sont vos conseils ?

Merci

Thomas
--
Les donnees et renseignements contenus dans ce message sont personnels, 
confidentiels et secrets. Toute publication, utilisation ou diffusion, meme 
partielle, doit etre autorisee. Si vous n'etes pas le bon destinataire, nous 
vous demandons de ne pas lire, copier, utiliser ou divulguer cette 
communication. Nous vous prions de notifier cette erreur a l'expediteur et 
d'effacer immediatement cette communication de votre systeme.

Any data and information contained in this electronic mail is personal, 
confidential and secret. Any total or partial publication, use or distribution 
must be authorized. If you are not the right addressee, we ask you not to read, 
copy, use or disclose this communication. Please notify this error to the 
sender and erase at once this communication from your system.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] RTBH : Propager une route BGP Null0 sur un routeur CISCO depuis une VM Linux

[Guillaume Genty (Waycom)]

Dans ce cas il faut mieux le faire comme une route:

ip route 192.0.2.1 255.255.255.255 Null0

Et ce que tu cherche à faire a un nom: le RTBH
("Remotely-Triggered Black Hole")

Et je te conseille ce super article sur le sujet:
https://packetlife.net/blog/2009/jul/6/remotely-triggered-black-hole-rtbh-routing/

Cdlt,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Innovation et Expertise
1 quai Marcel Dassault | 92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 19/12/2019 à 19:37, Paul Rolland (ポール・ロラン) a écrit :

Hello,

On Thu, 19 Dec 2019 19:33:31 +0100
Fabien H  wrote:


@Paul : A mon avis, la condition c'est une route directly Connected

Truc a la con :
interface loopback 192021
   ip addr 192.0.2.1 255.255.255.255

Et tu routes vers cette adresse

Possible que ca ne charge pas trop le CPU sur un routeur recent...

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [MISC] Re: [FRnOG] [MISC] VoIP, tests des numéros d'urgence

[Guillaume Genty (Waycom)]

Personne n'a encore pensé à normaliser un numéro d'urgence "de test" ?

Chez nous sur nos trunks SIP on est en train de mettre en place un numéro 
d'urgence factice, le 199, qui te renvoie sur un IVR qui t'annonce ta 
localisation détectée ainsi que le numéro appelant de l'appel.
Comme ça plus besoin de tester les vrais centres, après nous on a des contrôles 
derrière quand on importe des PDAAU avec des changement de ND, mais ça évite de 
devoir les appeler pour chaque nouveau client livré.

Surtout que en France on adore les numéros d'urgences, j'ai même l'impression 
que on est un des pays à en avoir le plus d'après ce que je vois ailleurs... 
Donc on est plus à un près !
Il pourrait être normalisé par l'ARCEP et intercepté par chaque opérateur, 
comme pour le 3179...

Voilà, si l'idée intéresse d'autres opérateurs, hésitez pas à vous en inspirer !


Cdlt,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
1 quai Marcel Dassault | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 27/11/2019 à 17:13, Alexis Prodhomme a écrit :

Le 27/11/2019 à 00:52, Michel Py a écrit :

Pour info, ici c'est obligatoire de tester. Souvent, le fournisseur de demande 
de le faire juste après avoir configuré un tronc.


Et en France, ça devrait être systématique aussi. Ça prend littéralement 20 
secondes à partir du moment ou le discours du testeur est réfléchi à l'avance.
De mon ancienne courte expérience chez l'agrume, des salariés avaient été 
condamnés parce que les pompiers s'étaient déplacés sur le site du siège au 
lieu du site distant.
L'appel depuis le site distant tombait sur les casernes du site principal.
La personne qui avait besoin de secours sur le site distant est décédée à cause 
de cette erreur.

Les techniciens qui prennent le risque d'économiser 20 secondes vivent 
dangereusement :)

Alexis

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] qinq termination

[Guillaume Genty (Waycom)]

Bonjour Nicolas,

Attention aux bridge-group, qui sont pas trop faits pour faire du QinQ mais 
juste du L3, je ne suis pas étonné que ça ne marche pas...
Si c'est pas indiscret, tu as quoi comme PE de livraison pour ton tronc Covage ?

Si ton matos te le permet (genre ASR ou gros Catalyst L3 je crois) tu devrais 
regarder du côté du bridge-domain et du service-instance, c'est exactement fait 
pour ça !

Exemple avec les S-VLAN 100 et 200

interface GigabitEthernet1/2/3
[...]
 service instance 100 ethernet
  encapsulation dot1q 100
  rewrite ingress tag pop 1 symmetric
  bridge-domain 10
 service instance 200 ethernet
  encapsulation dot1q 200
  rewrite ingress tag pop 1 symmetric
  bridge-domain 10

Tu peux même ajouter une interface "BDI10" pour faire du L3 sur ton PE.

Sinon, si c'est pas supporté et que tu n'a pas besoin de faire du L3, tu peux 
essayer de faire des trucs un peu plus moches à base de boucles de xconnect 
entre les deux interfaces...


Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
1 quai Marcel Dassault | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 12/11/2019 à 16:24, nicolas d a écrit :

Bonjour la liste,

  Je sors du lurkage pour poser une petite question tech.

  J'ai actuellement 2 sites à interconnecter en niveau 2 avec transparence
aux vlans. Ces 2 sites me sont livrés en qinq(par Covage) avec s-vlan sur
ma collecte.

Je me fait des noeuds au cerveau pour comprendre comment je dois utiliser
ce s-vlan...

J'ai un bête routeur cisco au pop et j'en ai déduit la conf suivante:

interface gig0/0.S-vlansite1
encapsulation dot1q S-vlansite1
bridge-group 1

interface gig0/0.S-vlansite2
encapsulation dot1q S-vlansite2
bridge-group 1

avec une ip sur l'interface BVI je peux bien tester ma connectivité de site
à site.

Mais... si je veux pouvoir faire joujou avec les vlans clients et que
j'ajoute un second-dot1Q any sur chaque subinterface par exemple patatra je
n'ai plus de connectivité.

Problème de compréhension  ? de mtu?

Merci de vos avis éclairés!




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Panne nationale EIT

[Guillaume Genty (Waycom)]

Pour être allé regarder les commentaires de down detector sur les différentes 
pages, c'est surtout des gens qui se plaignent de plus avoir de réseau 
SFR/Orange/Bouygues chez leur opérateur virtuel, qui pourrais être chez EIT.

Après on dirais quand même qu'il y a aussi eu une petite panne régionale chez 
SFR en même temps, pas mal de gens parlent de problèmes dans l'ouest de la 
France...
Et sur la page Orange, ça parle surtout de latence sur le réseau fixe vers des 
serveurs de jeux ^^  (down detector ne sépare pas le fixe et le mobile...)

Par-contre je me demande si avec EIT en vrac, peut-être que les téléphones 
spamment un peu trop les HLR des opérateurs partenaires, au point de faire 
lagguer l'auth des autres clients du réseau, non ?

Et côté Twitter, ça a effectivement l'air d'être centralisé sur les opérateurs 
virtuels !

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
1 quai Marcel Dassault | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 28/10/2019 à 18:40, David Ponzone a écrit :

Le 28 oct. 2019 à 18:35, Julien RICHER  a écrit :

Avez-vous des confirmations de pannes hors EIT ?



Perso, j’ai aucune carte SIM injoignable sur Orange.

Je suis un peu surpris par l’ampleur de la panne.
EIT dépend des 3 autres, donc un incident Orange ou SFR va les impacter, mais 
je vois mal le rapport entre un incident national Orange et SFR.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] CPE simple supportant le NAT à 1 Gbps

[Guillaume Genty (Waycom)]

J'utilise toujours la solution 1, j'ai jamais été fan de la seconde.

Par-contre je parle bien de 1 Gbps half-duplex, en gros le speed test fait par 
le client quand il se fait livrer son lien pour voir si il a le début que le 
commercial lui a vendu.
Je ne sais pas si il tiens 1 Gbps full-duplex (2 Gbps quoi...)

Et je crois que c'est supporté officiellement vu que c'est la série conseillée 
par leur avant-vente quand on avait évoqué notre besoin.

Fin 2018 j'avais noté dans un CR interne un test à 900-950 Mbps/s sur un 
speedtest public derrière ce modèle en LAB. (avec du NAT mais sans PPPoE ce 
test, j'avoue)

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
1 quai Marcel Dassault | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 25/10/2019 à 03:42, Michel Py a écrit :

Guillaume Genty a écrit :
Actuellement on met un Cisco  sur chaque lien (FTTH principalement)
pour faire un simple NAT est c'est carrément over-kill

Tu arrives à obtenir 1Gbps avec un  ?
Est-ce que tu fais :

[ancienne méthode]
inte g0/0
   ip nat inside
inte g0/1
   ip nat outside
ip nat inside source list toto interface g0/1 overload

ou

[nouvelle méthode]
inte g0/0
   ip nat enable
inte g0/1
   ip nat enable
ip nat source list toto interface g0/1 overload

La série 1000 je n'ai jamais considéré çà comme étant capable de GigE, mais je 
peux me tromper.

Michel.




---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] CPE simple supportant le NAT à 1 Gbps

[Guillaume Genty (Waycom)]

Hello la liste,

On a aujourd'hui un gros parc de CPE full Cisco, sauf que les clients veulent de plus en 
plus de SD-WAN et donc des accès Internet ultra-simplifiés "GP-like".
Actuellement on met un Cisco  sur chaque lien (FTTH principalement) pour 
faire un simple NAT est c'est carrément over-kill (y'a même des features MPLS 
dedans...) mais on n'a pas trouvé moins cher pour que le CPU ne sature pas 
quand on NAT+PPPoE à 1 Gbps de trafic à travers.

Vous avez des idées de CPE simples (NAT, routes statiques, DHCP, PPPoE) pas 
trop cher et qui tiennent 1 Gbps ?
Avec bien sûr support de SSH et SNMP, et un peu de ZTP et/ou console pour 
pouvoir industrialiser leur déploiement.

J'ai déjà commencé une petite liste:
- Ubiquiti ER-X ou ERLite-3 (Je crois que ceux là ont toujours SNMP pour 
l'instant ;) )
- Mikrotik hEX
Et si vous avez des retours sur ceux là dans ce cas d'usage, je suis preneur.


Merci d'avance !

Cordialement,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
1 quai Marcel Dassault | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

[Guillaume Genty]

Bonjour,

Je viens de pinguer encore à l'instant 8.8.8.8 avec un paquet de 1500, aucun problème !

(Testé depuis AS30889 à travers le France-IX)

Cdlt,


Le 17/10/2019 à 16:22, David Ponzone a écrit :
> J’ ai l’impression que depuis peu, on ne peut plus pinger 8.8.8.8 et 8.8.4.4 (au mois) avec des paquets > 96 octets (headers compris).
> Sur le fond, ça m’importe peu, mais certains CPE ont la mauvaise idée d’envoyer un ICMP de 100 octets par défaut….
>
> Quelqu’un confirme un changement assez récent (ça peut avoir quelques jours/semaines) ?
>
> Merci
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/





 


  
  

  


  

      
  
Guillaume Genty
Directeur Technique Adjoint 
- Deputy CTO
1 Quai Marcel Dassault, 92150 Suresnes, FranceGestion de vos 
ticketshttps://support.waycom.net 
 

  
  
   
  

  
Contacter 
nos équipes
Systèmes 
et Réseaux +33 1 41 44 83 00
Internet, 
Monétique et VOIP +33 8 11 39 11 
39 
Par 
E-mail supp...@waycom.net
   






















This message is 
confidential. It may also be privileged or otherwise protected by work product 
immunity or other legal rules. If you have received it by mistake, please let us 
know by e-mail reply and delete it from your system; you may not copy this 
message or disclose its contents to anyone. Please send us by fax any message 
containing deadlines as incoming e-mail are not screened for response deadlines. 
The integrity and security of this message cannot be guaranteed on the 
Internet. 

 

Re: [FRnOG] [MISC] Porta, dégroupage et désaturation

[Guillaume Genty]

Bonjour la liste,

Sinon une solution qui marche assez bien et de commander un service ADSL en demandait la portabilité dès la commande initiale, tu as des champs pour ça dans le FOP.
Et une fois que les appels aboutissent sur ton 0Z0, tu normalise dans le MOP/SIC (APNF).

Ça marche assez bien, on sur plusieurs centaines de commandes comme ça, on n'a eu que un ou deux loupés mais tu peux toujours relancer une porta "normale" pendant la période de quarantaine.

Cdlt,

Guillaume

Le 06/05/2019 à 13:30, Nicolas Brunet a écrit :
> Bonjour,
>
> Le 06/05/2019 13:01, David Ponzone a écrit :
>> Tu portes le numéro et tu l’écrases en ADSL en même temps.
>> Tu risques d’avoir un écart de 24/48h entre les 2 donc cho momo, mais je vois pas d’autres moyens.
> Effectivement, on a eu plusieurs fois le problème et il n'y a pas de
> solution simple et sûre à 100%.
>
> Tu peux porter le numéro et le renvoyer sur un portable le temps de
> construire l'ADSL en dégroupage total sur ligne inactive, ce qui prends
> généralement une semaine maximum. Sauf que des fois, la ligne ne reste
> pas inactive dans les bases Orange et est simplement supprimée, ce qui
> fait qu'il faut faire une commande à partir d'un autre numéro voisin, si
> il y en a, ce qui est plus long...
>
> La solution la plus sûre est de demander la désaturation mais cela peut
> prendre plusieurs mois et effectivement, Orange peut demander le
> paiement de cette désaturation, qui coûte plusieurs centaines d'euros...
>
> Après, si quelqu'un a une autre solution, je suis preneur aussi ! ;)
>
> Cordialement,
>





 


  
  

  


  

  
  
Guillaume Genty
Directeur Technique Adjoint 
- Deputy CTO
1 Quai Marcel Dassault, 92150 Suresnes, FranceGestion de vos 
ticketshttps://support.waycom.net 
 

  
  
   
  

  
Contacter 
nos équipes
Systèmes 
et Réseaux +33 1 41 44 83 00
Internet, 
Monétique et VOIP +33 8 11 39 11 
39 
Par 
E-mail supp...@waycom.net

  
    
  
Notre siège social a déménagé 
! 1 Quai Marcel Dassault, 
92150, Suresnes 
   






















This message is 
confidential. It may also be privileged or otherwise protected by work product 
immunity or other legal rules. If you have received it by mistake, please let us 
know by e-mail reply and delete it from your system; you may not copy this 
message or disclose its contents to anyone. Please send us by fax any message 
containing deadlines as incoming e-mail are not screened for response deadlines. 
The integrity and security of this message cannot be guaranteed on the 
Internet. 

 

Re: [FRnOG] [TECH] ASN USA

[Guillaume Genty (Waycom)]

Hello la liste,

C'est effectivement pas propre d'utiliser le même AS pour deux réseaux 
distincts, mais dans ce cas tu peux faire comme nous et demander un second AS 
au RIPE pour ensuite ne l'annoncer qu'aux US.

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
5 quai Marcel Dassault | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 07/11/2018 à 19:18, Pierre Emeriaud a écrit :

Le mer. 7 nov. 2018 à 18:50, Hugues Voiturier
 a écrit :

J’ai du mal à voir en quoi ça pose un souci d’utiliser le même AS partout dans 
le monde. Pour moi c’est même une bonne pratique, m’enfin.

oui bonne pratique _si_ tu as un backbone contigu. Allow-as-in c'est
juste s'exposer à de potentiels ennuis.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

wcm_nosign


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Demande info / aide pour le 115

[Guillaume Genty (Waycom)]

Bonjour Nicolas,

Je ne dit pas que SFR n'a aucune erreur dans sa base, mais le schéma d'appel 
que tu indique (un numéro de jour / un de nuit) n'est plus autorisé depuis 
quelques temps dans les PDAAU normalisés (plus d'infos: 
https://www.telecom.gouv.fr/pdaau/ )
Et donc dans le modèle fourni par les préfectures aux opérateurs il ne peut y 
avoir qu'un seul numéro de routage par numéro court et par zone géographique.

Je vient de vérifier dans le dernier PDAAU du 64 (de août 2017) et tous les 
appels du 115 dans le département sont routés au centre FR640C115 qui n'a qu'un 
seul numéro indiqué. (qui est bien sûr confidentiel).

Sinon, si en dernier recours tu ne parviens pas à avoir de réponse de SFR, tu 
peux contacter le SIDSIC de la préfecture locale qui ont les contacts des 
opérateurs, ou en dernier secours le SHFDS à Bercy.

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
5 quai Marcel Dassault | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 22/02/2018 à 13:02, Lamoule a écrit :

Bonjour la liste,

J'aurai besoin de votre aide pour identifier un contact chez SFR

En résumé : le 115 ( numéro d'appel d'urgence pour les sans abris ) n'est
pas correctement routé la nuit sur la région de Pau et des gens n'arrivent
pas à le joindre et dorment dehors alors que des places sont disponibles en
hébergement.


En entier
Je suis Nicolas, dev indé, mais aussi bénévole à la Croix Rouge où je fais
avec d'autres des maraudes la nuit pour porter à manger, à boire, des
vêtements et des couvertures aux sans abris de la région.

Nous transportons aussi les sdf vers des foyers ou des hotels en fonction
des possibilités du 115.

Le problème est que SFR n'achemine pas correctement la nuit les appels au
115 sur la région de Pau. Des sdf se retrouvent donc à dormir dehors faute
d'avoir pu joindre le 115 alors que des hébergements sont disponibles.

Point technique : à partir d'une certaine heure le numéro vers lequel est
routé le 115 change : il y a un 115 jour à un endroit et un 115 nuit à un
autre. Cela fonctionne bien le jour mais pas la nuit.

Le problème vient de SFR et non du 115 car en étant au local du 115 nuit
aucun des appels faits avec des portables SFR n'ont été acheminés au
standard alors que ceux fait 1 m à côté avec un portable Orange ont bien
été reçus.

Le 115 essaye de son côté de faire remonter l'info mais cela fait plus de 1
mois maintenant alors je tente ma chance à titre perso par d'autres voies.

Je ne sais pas si vous avez des contacts à me donner ou à qui transmettre
ce message qui seraient à même de corriger ce problème à priori simple mais
je lance une bouteille à la mer.

Contactez moi si besoin de plus d'info ou besoin de faire des tests


Bonne fin de semaine
Nicolas

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] SIG / Carto

[Guillaume Genty (Waycom)]

Si tu est tout seul ou quelques personnes à écrire dedans (pas besoin de 
gestion de droits) tu peux monter un serveur PostGIS (basé sur PostgreSQL) et 
taper directement dedans avec QGIS.
Et pour les exports / accès RO tu peux monter un GeoServer avec de 
l'intégration de OSM à l'affichage.

C'est sûrement pas la meilleure solution, mais c'est la plus simple à monter en 
full open-source.

Ensuite les imports/exports peuvent se faire directement à coup de 
copier/coller dans QGIS.
Ou tu peux aussi les automatiser avec des outils en cli et les faire 
directement sur le serveur où tu as ton postgis.

J'ai un script shell comme ça chez nous qui prends le PIT fourni par FT en .zip 
et l'importe dans les tables qui vont bien du serveur de DB.

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
5 quai Marcel Dassault | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 30/10/2017 à 10:32, Sébastien Lesimple a écrit :

Si tu veux du Google like, t'as toujours Geoportail.
Zero feature mais ça importe/exporte du KMZ...
Seb.

Le 29/10/2017 à 22:57, Jeremy a écrit :

QGIS avec un serveur WMS pour les devices client et webui.
Importation KMZ possible par conversion (y a des tuto en ligne).

Jérémy


Le 29/10/2017 à 22:54, Fabien VINCENT (FrNOG) a écrit :

Hello la liste,

Vous utilisez quoi comme soft de SIG pour la carto de déploiement de
fibre optique ??

Je recherche quelque chose de simple, webui si possible, et autre que
Google Earth mais qui sait importer/exporter du KMZ ;)

Merci d'avance pour vos feedbacks !



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Synchro G.SHDSL.bis EFM sur liaison CELAN cuivre nu par OWF

[Guillaume Genty]

Bonsoir le frnog,

Je confirme que on a aussi des problèmes (pas identiques aux tiens, mais 
assez pour rendre la ligne inutilisable) avec du 1841 + HWIC-4SHDSL-E.

Et surtout entre les IOS 12 et 15 les réactions étaient différentes.

La même HWIC-4SHDSL-E dans un 1921 avec un copier coller de la 
configuration à l'identique a marché immédiatement.

Heureusement on commence à trouver des 1921 à prix abordable ! :)

Cordialement,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 22/10/2015 08:54, Charles ENEL-REHEL a écrit :

Fin mot de l'histoire : on rencontre bien un problème d'interopérabilité de
la carte Cisco Systems HWIC-4SHDSL-E (chipset Conexant CX98124 avec
firmware version G100) avec du G.SHDSL.bis EFM produit par Orange (DSLAM
Alcatel-Lucent dans notre cas particulier).

On a remplacé le 1841 + HWIC-4SHDSL-E par un CISCO888E-K9 (même chipset
Conexant mais firmware version G115.1.10) avec le même script de commande
et hop, notre 16 Mbit/s sur 4 paires synchronise en 2 mn !

On a pas eu l'occasion de tester un 19xx ou un 29xx avec EHWIC-4SHDSL-EA,
mais de toutes façons, Laurent nous a dit que ça tourne parfaitement.

Au demeurant, nos correspondants techniques au Support de Orange nous ont
bien aidé en réalisant du tunning en live de part et d'autre (nous sur
notre routeur et eux sur leur DSLAM), eux étant également intéressés de
comprendre ce qui clochait. In fine, ils nous avaient aussi suggéré, comme
David, de migrer sur un 888, qualifié de "valeur sure", pour lever le doute.

Pour info, la nouvelle situation sur notre CISCO888E-K9 :

controller SHDSL 0
dsl-group pairs  0, 1, 2, 3 efm-bond
shdsl annex B-G

description *** G.SHDSL.bis EFM OWF 4paires cuivre nu ***

Controller SHDSL 0 is UP
   Capabilities: EFM, 2-wire, Annex A, B, F & G, CPE termination
   cdb=0x85B58D38, ds=0x85B58E88
   Vendor: Conexant, Chipset: CX98124
   Firmware file: System, Firmware version: G115.1.10
   Number of pairs:  4, number of groups configured: 1
   Group info:
 Type: EFM bond g.shdsl, status: Up
 Interface: Ethernet0, hwidb: 0x85B7A0AC
 Configured/active num links: 4/4, bit map: 0xF/0xF
 Line termination: CPE, Annex: B-G
 Line coding: AUTO-TCPAM group data rate is 18432 kbps
  EFM bonding group is configured
  EFM bonding group stats:
  Tx Pkts: 447096, Rx Pkts: 433220
  Frag Loss: 1, Bad Frag: 1, Buffer Overflow: 0
  SOP Loss: 0, EOP Loss: 0
 Loopback type: None
 Dying Gasp: Present
 Mode: Fixed
 SHDSL wire-pair (0) is in DSL UP state
 LOSW Defect alarm: none
 CRC per second alarm: none
 Termination: CPE, Line mode: EFM bond, Annex: G
 Line coding: 32-TCPAM,
 Configured data rate/actual data rate: 5696/4608
 Modem status: GTI_DATA_OP
 Last Failed State: None
 Framer Sync Status: 1
 Loop Attenuation: 6 dB
 Transmit Power: 9.5 dB
 SNR margin: 20 dB
 Current 15 minute statistics (Time elapased 217 seconds)
 ES:0, SES:0, CRC:0, LOSW:0, UAS:0
 Previous 15 minute statistics
 ES:0, SES:0, CRC:0, LOSW:0, UAS:0
 Current 24 hr statistics
 ES:1, SES:0, CRC:3, LOSW:0, UAS:0
 Previous 24 hr statistics
 ES:0, SES:0, CRC:0, LOSW:0, UAS:0
 EFM stats:
 Receive stats:
 Pkts:220286
 CRC:0
 Transmit stats:
 Pkts:317412
 SHDSL wire-pair (1) is in DSL UP state
 LOSW Defect alarm: none
 CRC per second alarm: none
 Termination: CPE, Line mode: EFM bond, Annex: G
 Line coding: 32-TCPAM,
 Configured data rate/actual data rate: 5696/4608
 Modem status: GTI_DATA_OP
 Last Failed State: None
 Framer Sync Status: 1
 Loop Attenuation: 6 dB
 Transmit Power: 9.5 dB
 SNR margin: 21 dB
 Current 15 minute statistics (Time elapased 217 seconds)
 ES:0, SES:0, CRC:0, LOSW:0, UAS:0
 Previous 15 minute statistics
 ES:0, SES:0, CRC:0, LOSW:0, UAS:0
 Current 24 hr statistics
 ES:1, SES:0, CRC:3, LOSW:0, UAS:0
 Previous 24 hr statistics
 ES:0, SES:0, CRC:0, L

Re: [FRnOG] [TECH] Faire transiter des VLAN sur du sans fil

[Guillaume Genty]

Hello,

Aucun problème sur des liaisons point à point avec du Ubiquity 
Nanostation M5, on a une dizaine de VLANs qui passent. (même le 
management des bornes est sur un vlan dédié)


Par-contre, il faut bien activer le WDS aux deux extrémités sinon 
certains broadcasts ont du mal (dhcp par exemple) et surtout augmenter 
le MTU.


Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 27/07/2015 07:20, Raphaël Jacquot a écrit :

Tout dépends du matériel utilisé.

les matériels ubiquiti et mikrotik supportent les vlans en natif.

pour du matériel autre, il doit suffire de mettre une mtu plus grande

Raphael Jacquot

On 07/27/2015 01:46 AM, Nathan delhaye wrote:

Hello!

Effectivement les techno de la norme 802.11 ne supportent pas le tagging.

Ma solution quand j'ai eu a régler ce souci, c'était un pont ethernet via
openvpn et deux bridge des deux côté pour transférer les vlans.

Les deux points étaient sous OpenWRT donc j'ai pris cette solution qui
était là OOB.

GL!

--
Nathan Delhaye


Le 27 juillet 2015 00:07, Adrien Rouaix  a écrit :



Bonjour à tous ! :)

Dans le cadre de l'installation d'un système de vidéosurveillance, je
cherche à pouvoir faire transiter deux VLAN sur un pont WDS.

_Le but principal de ce réseau wifi étant la distribution du wifi via un
portail captif_

Après avoir écumer le web il semble que cela ne soit pas possible, la
norme wifi n'étant pas celle d'ethernet,

elle n'offre pas la possibilité de faire transiter des VLAN.

MA QUESTION EST LA SUIVANTE :

Est - il quand même possible de faire transiter des VLAN via un pont
WDS. Ou dois-je crée plusieurs SSID

sur lesquelles serait assignés des VLAN différents que je ferais répéter
via les autres AP

Schéma :

Toit 1 : AP1 et WDS1 (émission vers toit 2)

Toit 2 : AP2 et WDS 2 (réception vers AP2 et émission vers toit 3 )

Toit 3 : AP3 et WDS 3 (reception vers AP3)

D'avance je vous remercie pour votre réponse !

Cordialement,

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Collecte de liens C2E/CELAN en DOM

[Guillaume Genty]

Bonjour le FRnOG,


Je cherche un partenaire dans les DOM avec de la collecte C2E et/ou 
CELAN capable de revendre des liens et de remonter le trafic (en niveau 
2, L2TP ou PPP sur L2TP) en métropole, idéalement à TH2.


Nous aurions besoin des DOM suivants:
- Guadeloupe
- Martinique
- Guyane
- La Réunion
(Toutes les plaques DOM sauf îles du nord)

Merci d'avance !


Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Muxpondeur/Transpondeur

[Guillaume Genty]

Hello Guillaume,

De notre côté, on utilise ça comme mux/demux:
http://www.solid-optics.com/multiplexers/cwdm-mux/solid-optics-cwdm-mux-8chupgmon-multiplexer-id1665.html


C'est passif, donc ça ne tombe pas en panne ! On doit en avoir une 
dizaine en prod chez des clients.


Derrière, tu met de la SFP/GBIC "colorée" dans tes équipements ou si tu 
ne peut pas, tu les met dans des "Mediaconvertor":


(On utilise aussi ceux de solidoptics, ils existent en version 
rackables, mais pas moyen de les retrouver sur leur site)



Par-contre attention quand tu calcule ton budget optique à prendre en 
compte l'atténuation du mux et du démux, c'est pas négligeable.



Cdlt,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 08/09/2014 18:31, Raphael Mazelier a écrit :
J'ai le même genre de besoin, et je pense que je vais prendre un truc 
du type :


http://www.perlesystems.fr/products/Media-Converter-Chassis-Modules.shtml

Cdt,

Le 08/09/2014 18:14, DjinnS C. a écrit :

Salut,

Je cherche à relier le site A au site B pour apporter des services sur
A qui ne sont disponibles que sur B.

J'envisage d'utiliser un FON avec un DWDM. Mais je ne peux pas être
livré directement "coloré" pour mes services sur B, je dois donc le
faire de mon côté avant de passer dans mon DWDM.

Je me suis donc mis à la recherche d'un équipement "tout en un", le
plus simple possible (simple = efficace = moins de panne) pour faire
ça. L'idée étant de trouver un switch/dwdm "passif".

Après quelques recherches je suis tombé sur les
muxpondeur/transpondeur. A priori c'est ce que je cherche. Mais
peut-être que je fais fausse route ?

Peut-être que certains d'entre vous en utilisent déjà ? Est-ce la
bonne réponse à mon problème ?

A la base je voulais éviter de mettre un switch + transceiver pour
utiliser mon DWDM.

Merci d'avance.

ps: j'ai vu des équipements du type packetlight
(http://www.packetlight.com/wdm/)

--
Guillaume


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Cartes sim SMS

[Guillaume Genty]

Bonjour le frnog,

Je confirme pour le M2M bouygues, on passe par eux pour de la SIM 
3G-only en masse, sur les trois gros opérateurs ça a été les seuls a 
être réactifs sur nos demandes (alors que lors des tests on n'avait que 
10 lignes) et on les as finalement sélectionnés.


Et leur portail est assez efficace, tu peux même voir les SIMs en ligne 
et le device (IMEI) associé. On est loin du orange M2M avec la géoloc 
des devices, mais c'est suffisant pour une utilisation habituelle.
Et SFR, oubliez juste leur service M2M si votre quantité de devices n'a 
pas beaucoup de chiffres (dixit leur service commercial).


Cdlt,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 22/08/2014 18:12, Jonathan Leroy a écrit :

Le 22 août 2014 17:22, Guillaume Hilt  a écrit :

Bonjour,

Lorsque vous avez besoin de plusieurs cartes sim pour envoyer des sms depuis
différents équipements, vous vous fournissez où ?
Je ne sais pas si les opérateurs grands publics permettent de commander des
sim par dizaine (chacune avec son forfait) par la même société.

Salut,

Les trois opérateurs "historiques" (Orange/SFR/BT) proposent ce type d'offres.
Perso je suis passé par Bouygues
(http://www.bouyguestelecom-entreprises.fr/nos-solutions-entreprises/m2m)
et en suis satisfait. L'espace client permet de commander et de gérer
facilement de les SIM. Lorsque j'avais comparé les tarifs (~ 2 ans),
Bouygues était le moins cher pour l'envoi de SMS.

Pour les autres opérateurs :
  - SFR : 
http://pme.sfrbusinessteam.fr/internet-et-reseau/M2M/connectivite/index.jsp
  - Orange : http://www.orange-business.com/fr/produits/business-m2m ou
http://www.orange-business.com/fr/produits/m2m-intense





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] TH2 Down?

[Guillaume Genty]

Aucun problème sur TH2 en zone 12 (celle qui tombe d'habitude).
Par-contre, France-IX en vrac, on a coupé notre port.
Pas de problème sur nos autres IX: Hopus, Equinix, SFINX et AmsIX

Cdlt,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 18/08/2014 16:29, Sylvain Busson a écrit :

Pour moi Neo est KO en IPv4 pas IPv6.
Equinix semble OK, SFINX et reUP et francIX en difficulté.

- Original Message - From: "David Ponzone" 


To: "Sylvain Busson" 
Cc: 
Sent: Monday, August 18, 2014 4:19 PM
Subject: Re: [FRnOG] [ALERT] TH2 Down?


J’ai un lien ethernet NeoTelecoms vers TH2 qui fonctionne normalement.
Si coupure il y a, elle n’est pas générale.

Le 18 août 2014 à 16:15, Sylvain Busson  a écrit :

Bonjour,
Nos sessions avec nos operateurs de transit et IX (pas seulement 
France-IX) sont down.

D'autres ont le souci?
SBU


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] connectivité temporaire pour site isolé

[Guillaume Genty]

Sinon, une solution qui marche bien en temporaire, c'est de l’agrégation 
de plusieurs ADSL événementielles ! On en fait pas mal...


Après pour l'optique temporaire, de mémoire tu as quand même les frais 
de fibrage de 4,5K si le bâtiment n'est pas fibré.
Ou alors il reste la SDSL ATM temporaire, mais là niveau débit, si c'est 
que pour du web, c'est pire que de l'ADSL du coup !


Cdlt,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 04/07/2014 13:20, Sebastien Lesimple a écrit :

Ouais un accès CEE ou CELAN en temporaire puisuqe c'est possible depuis mardi 
(Cf évolutions de l'offre au 01/07).
En Cu oubliez c'est pourris, toute solution confondue.
En 4G... C'est une blague ou vous pensez réellement que c'est option viable???
Limitation du spectre, distance, occupation etc...
Que les pros de la radio nous illuminent de leurs compétences, ce sujet me 
laisse très très perplexe.
Seb


Le 4 juil. 2014 à 12:53, David Ponzone  a écrit :

A noter que les 2 villes sont déjà éligibles CELAN/O3, donc une fibre à 
1000€/mois est possible :)

Le 4 juil. 2014 à 12:38, Fabien Germain  a écrit :


Bonjour,

Le Fri, 4 Jul 2014 11:25:34 +0200, Joel Marchand
 a écrit :

Mon unité de service CNRS organise en septembre une école de formation
à la Villa Clythia à Fréjus.  du CNRS.

Cf http://www.caes.cnrs.fr/vacances/nos-villages/la-villa-clythia

La résidence étant loin du NRA le plus proche, le débit ADSL
disponible y est faible (1 Mb/s) et parait insuffisant pour que les
50 personnes qui participeront à cette action de formation puissent
travailler sur le Web confortablement.

Nous recherchons une meilleure solution de connectivité de ce lieu
pour une semaine fin septembre.

A Fréjus tout le monde est loin du NRA et avec des débits pourris, à
croire que ça a été pensé pour ! ;-) Blague à part, Orange est en train
de fibrer Fréjus et Saint Raphaël : je n'ai aucune infos sur les plans
de déploiement (si quelqu'un a ça m'intéresse), mais ça vaut le coup de
tenter un appel au 1014. Plusieurs quartiers sont déjà fibrés :
http://reseaux.orange.fr/couverture-fibre

Fabien


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] PPPoE Sur DSLE Ethernet

[Guillaume Genty]

Bonjour Fabien,

Une technique pour faire facilement du débug: remplace ton CPE par un 
simple routeur ethernet (881 par exemple dans ton cas) et utilise un 
LA110 en amont, ensuite entre les deux cale une sonde (perso j'utilise 
un pc debian avec deux cartes réseau en bridge et un wireshark)


Sinon, je ne sait pas si ton problème vient de là, mais j'ai l'habitude 
de configurer différament les virtual template:


interface Loopback60001
 description Interface Loopback pour PPP
 ip address 1.1.1.1 255.255.255.255

interface Virtual-Template5
 ip unnumbered Loopback60001
 [...]

Car sinon je pense que cisco refuse que tu ait plusieurs interfaces avec 
la même adresse.



Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 23/11/2013 15:38, Fabien MAUGER - Société SerinyaTelecom a écrit :

Bonjour,

Je suis en train de tenter de migrer une liaison existante (qui fonctionne
parfaitement en IP directement) en PPPoE sur une porte FT DSLE qui m'est
livrée en Ethernet.

Je rencontre le problème suivant :
Le CPE client envoi bien le PADI qui est reçu par mon BRAS à travers la
liaison et la porte.
Ce dernier envoi un PADO qui est envoyé jusqu'au port de la porte DSLE.
Mais mon CPE ne reçoit jamais ce PADO...

Du coup je me dit que je passe à coté d'un paramètre requis sur la porte
pour ce genre de configuration mais je ne le trouve pas dans les STAS
etc... d'ou ce topic.
Si quelqu'un a déjà eu le cas, des stas spécifiques pour le PPP sur DsLE
que je n'aurais pas ou un début d'explication je suis preneur.
Mes tickets en cours ne donnant pas grand chose pour l'instant...

Voici la configuration de test en place:

CPE <== Liaison DSLE 4mb vlan 2145 ==> Switch de collecte <= vlan 2145 =>
BRAS

Et les configuration correspondante:

== BRAS (Cisco 7301) ==

aaa new-model
!
!
aaa authentication ppp default local
aaa authorization network default local
username test password 0 test

bba-group pppoe PPPoE
  virtual-template 1
  sessions per-mac limit 1
  sessions auto cleanup
!
interface GigabitEthernet0/0.2145 (Vlan de livraison de la liaison sur la
porte)
  encapsulation dot1Q 2145
  pppoe enable group PPPoE
  no cdp enable
!
interface Virtual-Template1
  mtu 1492
  ip address 1.1.1.1 255.255.255.0
  peer default ip address pool pppoepool
  ppp authentication chap
!
ip local pool pppoepool 1.1.1.2 1.1.1.3

== Debug Sur BRAS ==

Nov 23 08:52:54.451: PPPoE 0: I PADI  R:442b.0376.b1c2 L:..
2145 Gi0/0.2145
  FF FF FF FF FF FF 44 2B 03 76 B1 C2 81 00 08 61
  88 63 11 09 00 00 00 0C 01 01 00 00 01 03 00 04 ...
Nov 23 08:52:54.451:  Service tag: NULL Tag
Nov 23 08:52:54.451: PPPoE 0: O PADO, R:001a.6ce6.1b10 L:442b.0376.b1c2
2145 Gi0/0.2145
Nov 23 08:52:54.451:  Service tag: NULL Tag
  44 2B 03 76 B1 C2 00 1A 6C E6 1B 10 81 00 08 61
  88 63 11 07 00 00 00 2D 01 01 00 00 01 03 00 04 ...

== CPE (Cisco 888) ==

controller DSL 0
  mode atm
  line-term cpe
  line-mode auto enhanced
  dsl-mode shdsl symmetric annex A-B
  ignore-error-duration  20
!
!
vc-class atm SDSL4M
   vbr-nrt 4096 4096
!
interface ATM0
  description *** WAN SDSL ***
  no ip address
  no atm ilmi-keepalive
!
interface ATM0.835 point-to-point
  description *** WAN SDSL ***
  no ip redirects
  no ip unreachables
  no ip proxy-arp
  atm route-bridged ip
  pvc 8/35
   class-vc SDSL4M
   encapsulation aal5snap
   pppoe-client dial-pool-number 1
  !
!
interface Dialer1
  mtu 1492
  ip address negotiated
  no ip redirects
  encapsulation ppp
  ip tcp adjust-mss 1452
  dialer pool 1
  dialer-group 1
  ppp authentication chap callin
  ppp chap hostname x
  ppp chap password 0 
  ppp ipcp route default
!
dialer-list 1 protocol ip permit


== Debug Sur CPE ==

*Nov 23 08:41:53.002: Sending PADI: vc=8/35
*Nov 23 08:41:53.002: pppoe_send_padi:
  00 01 09 00 AA AA 03 00 80 C2 00 07 00 00 FF FF
  FF FF FF FF 44 2B 03 76 B1 C2 88 63 11 09 00 00 ...
*Nov 23 08:42:25.258:  padi timer expired
*Nov 23 08:42:25.258: Sending PADI: vc=8/35
*Nov 23 08:42:25.258: pppoe_send_padi:
  00 01 09 00 AA AA 03 00 80 C2 00 07 00 00 FF FF
  FF FF FF FF 44 2B 03 76 B1 C2 88 63 11 09 00 00 ...
*Nov 23 08:42:57.514:  padi timer expired
*Nov 23 08:42:57.514: Sending PADI: vc=8/35
*Nov 23 08:42:57.514: pppoe_send_padi:
  00 01 09 00 AA AA 03 00 80 C2 00 07 00 00 FF FF
  FF FF FF FF 44 2B 03 76 B1 C2 88 63 11 09 00 00 ...

Merci de vos réponses par avance.

Cordialement,

Fabien MAUGER

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Fibre Dark & desserte interne

[Guillaume Genty]

Bonjour la liste,

Le décret n° 2009-53 du 15 janvier 2009 est un peu plus clair à ce sujet:
http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT20099725

I. - Le propriétaire qui entend s'opposer au raccordement demandé ou 
au remplacement de lignes de communications électroniques à très haut 
débit en fibres optiques au motif que l'immeuble est déjà équipé de 
manière à satisfaire la demande, y compris les éventuels besoins 
spécifiques liés à une utilisation professionnelle précisés dans cette 
demande, notifie son opposition au demandeur par tout moyen permettant 
de donner date certaine à cette notification dans les trois mois 
suivant la demande. Si les lignes, équipements ou services existants 
ne permettent pas de répondre aux besoins spécifiques du demandeur, 
celui-ci peut saisir la juridiction compétente un mois après en avoir 
informé le propriétaire, en précisant les insuffisances en cause, par 
tout moyen permettant de donner date certaine à la réception de cette 
information.


"de manière à satisfaire la demande" -> si la fibre pro que tu commande 
à ton (futur) opérateur ne peut pas passer sur l'adduction existante, le 
réseau en place n'est pas satisfaisant. Et je pense que ce n'est pas 
dificile d'avoir un document de ton opérateur l'expliquant. Du coup plus 
de raison qu'il refuse les travaux.


Après le décret est orienté immeuble d'habitation mais à aucun moment il 
est dit que il ne concerne pas les immeubles d'entreprises, qui de 
mémoire sont régit par le même droit en ce qui concerne les 
copropriétés. Surtout que le texte parle des cas d'utilisation 
professionnelle.


Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 11/10/2013 10:39, Clement Cavadore a écrit :

Bonjour,

AMHA, le problème qu'il risque d'avoir se situera surement plus au
niveau du syndic qui pourrait tenir le discours suivant: "il y a déjà
une desserte fibre dans l'immeuble, utilisez la, on autorisera pas un
cable supplémentaire".

Mais effectivement, je suis persuadé qu'il est assez improbable que la
desserte "FTTH Grand public" puisse être utilisée dans un cadre autre
que celui-ci... quelqu'un d'Orange/SFR/Free/NC pour confirmer ?




---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Incident backbone FT

[Guillaume Genty]

Bonsoir la liste,

Incident backbone ATM chez FT depuis 1h. Confirmé par le CSC.

Ils sont en train de rerouter le tout.

Bon courage aux gens d'astreinte,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom. net


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Recherche équipement DSLAM

[Guillaume Genty]

Merci pour ta réponse, mais j'ai l'impression qu'il ne gère pas l'EFM.

Quand à l'IMA, c'est pas très clair, mais j'ai l'impression que on peut 
en faire en aggrégent deux ports, non ?


Cdlt,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 22/05/2013 15:17, frede...@perrod.org a écrit :

Guillaume Genty  a écrit :


Bonjour à toutes et à tous,

Je suis à la recherche d'un "mini-DSLAM" à des fins de test de CPE et 
de R&D. Jusqu'à maintenant, on a plusieurs lignes FT de chaque type 
afin de pouvoir tester tous les équipements qui sortent, mais à force 
ça revient cher.


Je cherche donc un équipement DSLAM compatible au moins SDSL (ATM) et 
SDSLbis (EFM), si vous avez des modèles en tête, et surtout une 
tranche de prix, ainsi que des retours sur mon idée car certains ici 
ont sûrement déjà utilisé ce type d'équipement.
Ou mieux, si quelqu'un a un équipement de ce type qui ne lui est plus 
d'utilité aujourd'hui !




Quelque chose comme ça:
http://www.zyxel.fr/products/solution-centrale-dslam+dslam/zyxel_ies_1000.html 



Fred


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Recherche équipement DSLAM

[Guillaume Genty]

Bonjour à toutes et à tous,

Je suis à la recherche d'un "mini-DSLAM" à des fins de test de CPE et de 
R&D. Jusqu’à maintenant, on a plusieurs lignes FT de chaque type afin de 
pouvoir tester tous les équipements qui sortent, mais à force ça revient 
cher.


Je cherche donc un équipement DSLAM compatible au moins SDSL (ATM) et 
SDSLbis (EFM), si vous avez des modèles en tête, et surtout une tranche 
de prix, ainsi que des retours sur mon idée car certains ici ont 
sûrement déjà utilisé ce type d'équipement.
Ou mieux, si quelqu'un a un équipement de ce type qui ne lui est plus 
d'utilité aujourd'hui !


J'ai déjà cherché chez les fournisseurs habituels de ce type 
d'équipement, entre autres Alcatel et Huawei, mais les infos publiques 
sont assez limités et j'ai du mal à trouver des équipements 
basse-densité. Pourtant, ces équipements existent vu qu'ils servent dans 
les NRA-HD qui comportent parfois à peine une centaine d'abonnés...


Merci d'avance de votre aide !

Cordialement,

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Une connexion pour un événement temporaire

[Guillaume Genty]

Par contre, si sur le site sur le domaine public, il y a la diffusion 
d'un réseau ouvert au public
2.4GHz (une pov AP) par exemple  là, il y a besoin d'une déclaration 
d'opérateur L33-1 


Uniquement si ton réseau est ouvert au public. Si il ne fait que passer, 
pas besoin d'autorisation !
(si bien sur il est sur une fréquence libre et en dessous de la 
puissance limite de la fréquence en question)


Sinon, pour revenir à la question d'origine, certains opérateurs peuvent 
faire de l'ADSL à la journée, ou à un prix assez bas pour te permettre 
de payer un mois entier ! (genre ceux qui te proposent de l'ADSL pur, 
sans box, t'en a qui ont pas de frais de résil). Ou si tu as les moyens, 
regarde du coté de Orange Événementiel, au moins ils te proposent de la 
GTR assez courte sur de la liaison temporaire !


Cdlt,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 06/05/2013 00:41, Pascal Rullier a écrit :

Le 2013-05-05 20:16, Pierre `Sn4kY` DOLIDON a écrit :

pour tirer un cable dans l'espace public, il faut évidemment des
autorisations (autant te dire que c'est mort quoi).

De même, le faisceau hertzien (quel qu'il soit) doit être soumis à
validation de l'autorité compétente (ARCEP ?).


Pas en fréquence libre pour un usage privé pour une liaison point à point
exemple en 5GHz
Par contre, si sur le site sur le domaine public, il y a la diffusion 
d'un réseau ouvert au public
2.4GHz (une pov AP) par exemple  là, il y a besoin d'une déclaration 
d'opérateur L33-1


Ou mieux, faire appel à un opérateur local, comme TTN pour cela, qui 
lui a la déclaration

qui va bien.

Cdlt,




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Transport optique 1 vers N

[Guillaume Genty]

Bon à première vue les images ont sautés... J'ai mit les URL ci dessous...

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 15/04/2013 18:05, Guillaume Genty a écrit :
Je te conseille des multiplexeurs optiques. Ou plus particulièrement 
un Mux en D et des OADM en A, B et C. (tu peux peut-être même t'en 
passer en A)


Niveau marques, tu as SolidOptics ou CubeOptics qui en font...



En D:
http://www.cubeoptics.com/uploads/tx_cuboproducts/dwdm-mux-4-unit.jpg
Et tu branche tes optiques sur les 3 lambdas dont tu as besoin.


En C et B:
http://www.cubeoptics.com/uploads/tx_cuboproducts/dwdm-oadm1-unit_01.jpg
Et tu branche ton optique que dans la direction de D

En A:
Juste une optique direct sur la fibre. Ou tu met un OADM comme B et C 
si tu veut être super clean.




Cdlt,

Guillaume




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Transport optique 1 vers N

[Guillaume Genty]

Je te conseille des multiplexeurs optiques. Ou plus particulièrement un 
Mux en D et des OADM en A, B et C. (tu peux peut-être même t'en passer en A)


Niveau marques, tu as SolidOptics ou CubeOptics qui en font...



En D:
Cube Optics AG : CWDM-MUX-4 Module / C-1643_Rev.A
Et tu branche tes optiques sur les 3 lambdas dont tu as besoin.


En C et B:
Cube Optics AG : CWDM-OADM-1 Module / C-1660_Rev.B
Et tu branche ton optique que dans la direction de D

En A:
Juste une optique direct sur la fibre. Ou tu met un OADM comme B et C si 
tu veut être super clean.




Cdlt,

Guillaume

--
Guillaume Genty | WAYCOM
Directeur Technique Adjoint
24-28 Avenue du Général de Gaulle | F-92150 Suresnes, FRANCE
T. : +33 (0)1 41 44 83 00 | F. : +33 (0)1 41 44 00 22
gge...@waycom.net | www.waycom.net

Le 15/04/2013 17:34, proreseau a écrit :

Bonjour,

J'ai besoin de réaliser une collecte optique sur une seule FO d'un point de
collecte unique vers des multi points :

A   B   C
| | |
| | |
- D (collecte)

Exemple dans le schéma ci-dessus :

On collecte A, B et C vers D sachant que sur chaque point de sorti A, B, C
j'ai besoin de 10Gbps et que sur D j'ai un port 40 ou 100 Gbps dispo.
sachant qu'entre A, B et C il n'y a jamais plus de 5 km

j'avais penser injecter 3 lambda dans la FO et collecter les 3 lambda en D
? Qu'en pensez vous ?

avez vous des équipementier a préconiser pour faire ce genre de transport
sans que cela coute un bras ? Quels equipement je peut mettre pour faire
les jonction entre la fibre de transport et et la desserte en  A, B, ou C ?

Merci à vous,
Alain

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Coupure de peering entre Free et Numericable ?

[Guillaume Genty]

Si ça continue on va pouvoir assister au premier déploiement à grande 
échelle de la RFC 1149 ! ;)


--
Guillaume Genty
Directeur Technique Adjoint
Tel: +33 1 41 44 83 00
Fax: +33 1 41 44 00 22
Waycom International, 2-6 rue des Bourets, 92150 Suresnes.

Le 06/03/2013 15:20, Pascal Rullier a écrit :

Le 06/03/2013 10:53, sxpert a écrit :

On 2013-03-06 10:51, Bruno CAVROS / SKIWEBCENTER wrote:


-de transporter son trafic vers AMS ou LON pour à croire que la
taxe sur


AMS *PUIS* LON, on t'a dit ;-)



On a de la chance, on reste en Europe.
Cela pourrait être via NYC :)

Paquet voyageur...




---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] C2E France Telecom

[Guillaume Genty]

[Désolé de déterrer un topic de quelques semaines, mais comme je n'ai vu 
aucune réponse passer...]



D'après les infos d'Orange, tu as ton (ou tes) VLAN(s) de collecte C2E, 
et ensuite tu as un nouveau VLAN par CELAN.


Si tu cherche des infos sur le CE, c'est un type de liaisons que orange 
n'a pas inventé mais basé sur des specs du MEF:

C2E = EP-Tree (ou EPT)
CELAN = EP-Line (ou EPL)

Regarde la présentation et/ou les specs de la MEF 6.1:
http://metroethernetforum.org/page_loader.php?p_id=29

Après Orange a modifié plein de chose est n'est plus 100% valide à la 
specs, mais tout est précisé dans les STAS !



(Si jamais je me trompe, hésitez pas à me corriger...)

Cdlt,

Guillaume

--
Guillaume Genty
Directeur Technique Adjoint
Tel: +33 1 41 44 83 00
Fax: +33 1 41 44 00 22
Waycom International, 2-6 rue des Bourets, 92150 Suresnes.

Le 01/02/2013 16:59, Bertrand DELEPINE a écrit :

Bonjour,

Le 01/02/2013 05:12, Phibee Network Operation Center a écrit :

C2E et CE LAN sont mutualisables sur un même tronc.



Alors justement, moi je serais curieux de savoir si beaucoup de 
personne sont équipés Tronc C2E,
car quand on lit les specs et autre, c'est quand même pas très très 
pratique. J ai eu un tronc C2E
pendant presque un an sans avoir une seule liaison dessus ;) Signé 
trop vite sans bien lire avant. 


Alors étant un peu dans le même cas (besoin d'un tronc rapidement, le 
CELAN n'était pas disponible, les STAS lues rapidement, etc...), je 
voudrais bien savoir comment fonctionne la mutualisation du tronc C2E 
et CELAN.


Quelqu'un a-t-il des infos ?

Notre ISC fait le mort sur mes différentes requêtes.

Merci, bon week-end à tous




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Un cas d'utilisation d'un préfixe AfriNIC en dehors de l'Afrique

[Guillaume Genty]

C'est pas les fournisseurs de transit du ripe et/ou de leurs sondes BGP 
qui apparaissent du coup ?


--
Guillaume Genty
Directeur Technique Adjoint
Tel: +33 1 41 44 83 00
Fax: +33 1 41 44 00 22
Waycom International, 2-6 rue des Bourets, 92150 Suresnes.

Le 20/02/2013 08:50, Alexandre Dulaunoy a écrit :

On Mon, Feb 18, 2013 at 10:29 PM, Stephane Bortzmeyer  wrote:

Mais qui a le droit d'annoncer 154.40.0.0/13 en BGP ?

http://www.bortzmeyer.org/usage-prefixe-afrinic.html

et le 0.0.0.0/0?

http://www.ris.ripe.net/dashboard/0.0.0.0/0

;-)




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: RE : [FRnOG] [TECH] IPs STEAM

[Guillaume Genty]

Hello,

Autre info intéressante: Valve utilise bien une sorte de cdn proprio. 
D'ailleurs, voilà la liste de tous les serveurs: (mais non détaillée)

http://store.steampowered.com/stats/content/

(Normalement, tu peux ignorer les "filtered")

Et tu n'a plus qu'a appliquer la technique pour récupérer l'AS des sites 
indiqués sur les serveurs non-valve...


Sinon, tu peux installer Steam et lancer un peu toutes les fonctions, et 
exploiter ensuite un fichier de trace pour connaitre tous les services 
utilisés.
De mémoire, jette un coup d'oeil aux ports TCP et UDP 270xx, valve aime 
bien ces ports là (pour steam et leurs jeux)...


Cdlt,

--
Guillaume Genty
Directeur Technique Adjoint
Tel: +33 1 41 44 83 00
Fax: +33 1 41 44 00 22
Waycom International, 2-6 rue des Bourets, 92150 Suresnes.

Le 21/12/2012 00:20, Philippe AMIOT a écrit :

Merci de votre aide et de vos tips,

Je vais compiler tt cela et voir comment on s'en sort !

Bonne Fêtes à vous tous !

Philippe

Cordialement,

Philippe AMIOT
mobile : (+687) 73 64 84

© amiot.biz.

Les informations contenues dans cet e-mail ne peuvent être utilisées,
reproduites ou diffusées sans l'accord écrit de l'auteur.

Depuis la loi du 13 mars 2000, l'écrit sous forme numérique est désormais
une preuve au même titre qu'un document papier.
Art. 1316-3 du Code civil français "L'écrit sur support électronique a la
même force probante que l'écrit sur support papier."

Depuis le 30 mars 2001, la signature numérique d'un document la même valeur
légale qu'une signature sur papier en France,
conformément à la loi no 2000-230 du 13 mars 2000 portant adaptation du
droit de la preuve aux technologies de l'information
et relative à la signature électronique et à son décret d'application no
2001-272 du 30 mars 2001.

Pour plus d'information :
http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=LEGITEXT05629200&dateTexte=vig
http://www.telecom.gouv.fr/rubriques-menu/entreprises-economie-numerique/securite/legislation-autour-signature-electronique-145.html

** Pensez à l'environnement avant d'imprimer ce message


2012/12/20 Aurélien Poret 


Le probleme c'est qu'effectivement, steam n'est qu'un "appstore".
Après tu as pleins de jeux différents en réseau qui finalement n'ont rien
de vraiment connecté à steam (a part la vente et la validation de DRM)

Si tu ne veux pas bloquer les jeux en réseau  ca va etre compliqué à mon
avis.

Aurélien

De : frnog-requ...@frnog.org [frnog-requ...@frnog.org] de la part de
François-Xavier [f...@free.fr]
Date d'envoi : jeudi 20 décembre 2012 00:39
À : philippe.am...@gmail.com
Cc : frnog@frnog.org
Objet : Re: [FRnOG] [TECH] IPs STEAM

Hello,

  C'est pas si simple que çà. J'ai eu à faire à ce soft il y a 2/3
ans (donc peut-être que ce que je dis n'est plus vrai, enfin je
l'espère...).

  Steam est une sorte de framework de jeu. Pour les jeux en réseau
style counter strike & co, ce n'est qu'une sorte de gros serveur
d'authentification et d'annuaire. Après ton client se connecte à un
serveur de jeu indépendant.

  Le truc, c'est qu'il n'y a pas de point de référence :

   * ip dest du cloud steam qui peuvent changer sans point communs (en
 tout cas pas du point de vue whois) selon ta localisation, leur
 maintenance, et la météo... (mais je pense qu'ils ont du
 rationaliser tout celà chez eux depuis).
   * flux type RPC, c-a-d initiés dans les 2 sens (bonjour la nat...)
   * flux UDP & TCP
   * ports différents pour pratiquement chaque serveur de jeu.

  Si ton besoin est de prioriser ou dé-prioriser les flux jeu
sensible à la latence et aux pertes de paquets (et ceux qui prennent le
plus de B.P.), ca risque d'être délicat sans aller jusqu'à la couche
applicative et mettre quelque chose qui analyse le contenu de tes
paquets. Si ma mémoire est bonne, j'avais vu que la majorité de ces flux
tps réel utilise des ports UDP dans la plage des 27000-27999.

  Si ton besoin c'est de les bloquer, alors la méthode de Pierre
convient.

François-Xavier


Le 19/12/2012 23:46, Pierre Emeriaud a écrit :

Le 19 décembre 2012 23:22, Philippe AMIOT  a

écrit :

Bonjour la liste,

salut,


Je rencontre un soucis a trouver les IPs utilisées par le réseau de

gaming

Steam afin de leur appliquer une polique particulière.

technique simple :
$ dig +short steampowered.com
208.64.202.68

$ dig +short valvesoftware.com
208.64.202.68

$ for i in `dig +short valvesoftware.com NS`; do host $i; done
ns3.valvesoftware.com has address 146.66.152.252
ns2.valvesoftware.com has address 208.64.203.134
ns1.valvesoftware.com has address 208.64.202.34

$ whois 208.64.203.134 | grep AS
OriginAS:   AS32590

$ whois 146.66.