Re: [FRnOG] Re: [MISC] dgfip refusé par gmail

2024-02-29 Par sujet Guy Larrieu via frnog 

Bonjour,

Le 2024-02-29 13:55, Stephane Bortzmeyer a écrit :

De l'IPv6 explicite ? Il y en a souvent de l'implicite comme
bortzmeyer.org.


Pour clarifier, les mécanismes "a" et "mx" basent leur vérification sur 
l'IP utilisée pour l'envoi. Si c'est une IPv6, le destinataire doit donc 
vérifier si l'IPv6 est dans les champs "" (pour "a") ou "MX" (pour 
"mx") indiqués.


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] problème de distribution de mail entre microsoft et free pour un jeton d'authentification

2024-01-31 Par sujet Guy Larrieu via frnog 

Bonjour,

Le 2024-01-31 08:39, Mickaël Dequidt a écrit :
Et ça continue jusqu'à ce que le hasard fasse retomber le message sur 
une IP déjà rencontrée. Avec des messages qui arrivent plusieurs heures 
en décalé par rapport au moment de l'émission. Pour ma part (qui n'est 
pas du niveau de free) je n'ai pas eu d'autre choix que de désactiver 
le greylisting sur les domaines hébergés de la sorte.


Tout à fait d'accord avec cette analyse, plein de points de sortie donc 
le greylisting part en sucette.


Ajoutons que le rejet initial est probablement dû à l'adresse utilisée 
par Crosoft : En effet le seul MX du domaine 
"accountprotection.microsoft.com" pointe vers un CNAME ce qui est 
interdit par la RFC 
(https://datatracker.ietf.org/doc/html/rfc2181#section-10.3)



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Filtrage ou mitigation d'un message cryptique

2024-01-25 Par sujet Guy Larrieu via frnog 

Le 2024-01-25 18:03, Stéphane Rivière a écrit :

...


C'est quoi l'avantage de Crowdsec par rapport à un bon vieux Fail2ban ? 
Identifier et bloquer les adresses IP dangereuses, même si elles ne 
t'ont pas encore attaquées.
On pourrait se demander si c'est intéressant d'anticiper une attaque : 
Ça rapporte quoi ? Du travail pour gratuit, des emmerdes d'un nouveau 
logiciel et pas un kopeck.


On pourrait même ergoter en étudiant la probabilité qu'une IP ayant 
attaquée un service tiers, dont on ne connaît rien des pratiques ou 
services, attaque aussi mes propres services, en la comparant à la 
probabilité que IPv6 soit un jour largement répandue et nécessaire.


Perso, j'ai fait mes choix, je garde mes vieux Fail2ban et mes services 
sont IPv6 ready.


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] UCEPROTECTL3 blacklist

2024-01-11 Par sujet Guy Larrieu via frnog 

Bonjour,

Le 2024-01-11 11:13, Merwan Zenati a écrit :


UCEPROTECTL3



UCEPROTECT level 3 liste des AS complets, en cumulant le "Spam Score" de 
l'ensemble de ses IPs. Sur une grosses AS comme celle d'OVH, c'est plus 
ou moins l'assurance d'être listé en permanence.


UCEPROTECT conseille d'ailleurs de ne pas l'utiliser comme motif de 
blocage, je cite :


By using Level 3 for blocking, be prepared to occasionally lose some 
required mails too. DO NOT BLAME US, YOU HAVE BEEN FOREWARNED!

[...]
Use of Level 3 for blocking is recommended only if you are a HARDLINER 
and you want to cause service providers and carriers that have spammer / 
abusive clients to be quickly and effectively blocked and it does not 
matter to you if regular email is also occasionally rejected.


https://www.uceprotect.net/en/index.php?m=3&s=5

Cordialement,

Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Domaines mails anonymes

2023-10-23 Par sujet Guy Larrieu via frnog 

Bonjour,

Le 2023-10-21 09:33, Arnaud Feix a écrit :

En OSINT c’est parfois utile :

https://www.emailnator.com/
Disposable Gmail | Temp Mail
emailnator.com


Sinon, envoie tes mails en "orange.fr" :
- SPF en ?all
- Pas de DKIM
- DMARC en none

C'est pile ce que tu cherches on dirait.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] "Récupération de vos documents"

2023-10-06 Par sujet Guy Larrieu via frnog 

Le 2023-10-06 17:13, l...@netc.fr a écrit :

l'auditoire aimerait beaucoup apprécier la réaction du susnommé 
réceptionnaire de la missive électronique ;-)


Au delà du 3Mo, qui reste une histoire de choix et de capacités, c'est 
l'absence de bounce de notification qui me choque. C'est contraire aux 
RFC et ça ne sert pas à grand chose.
A la limite, s'ils craignent les envois de masse qui provoquent un 
renvoi massif de bounce, y a des scripts/config sur tous les serveurs de 
mails pour éviter ça.


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Alert] Sites de CERT européens down

2023-09-07 Par sujet Guy Larrieu via frnog 

Bonjour,

Le 2023-09-07 15:33, Jerome Meyer (Nokia) a écrit :
C’est du botnet DDoS à base de HTTPS-GET/HTTPS-POST flood, très 
probablement avec l’outil ‘DDoSia’ de ce groupe. D’après des attaques 
similaires que j’avais vu passer ces derniers mois, ça tourne 
principalement depuis des VPS d’un nombre de fournisseurs assez limité 
(mais qui suffit à faire tomber les sites assez rapidement).



Je m'avance, mais j'ai l'impression que le CERT/ANSSI a réagit en 
bloquant simplement toutes les requêtes qui ne viennent pas de France : 
https://check-host.net/check-report/1198ce25kfe3


Dans le cas présent, ça semble assez pertinent.

Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Attaque massive vers mails inexistants.

2023-05-24 Par sujet Guy Larrieu via frnog 

Bonjour,

Nous recevons actuellement une attaque massive vers des adresses 
inconnues. En gros, des milliers d'IP (probablement des serveurs 
piratés) émettent des millions de mails vers des domaines que nous 
gérons à des adresses inexistantes. Le but semble naturellement de 
constituer un annuaire d'adresses existantes (c'est trop espacé dans le 
temps pour être du DDoS).


On gère l'attaque sans trop de difficulté, le principal problème étant 
la gestion des logs qui débordent un peu, mais on se questionne sur la 
portée de l'attaque, si nous sommes directement ciblés ou si d'autres 
gros services de messagerie rencontrent aussi ce problème actuellement.


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Remplacer zz.countries.nerd.dk ?

2022-12-12 Par sujet Guy Larrieu via frnog 

Bonjour,

Nous utilisions cette RBL zz.countries.nerd.dk pour géolocaliser les IP 
émettrices des mails.


Il semble qu'elle soit injoignable, ainsi que le site associé depuis 
plusieurs jours. Je n'ai trouvé aucune info associée, indiquant si la 
fermeture était temporaire ou définitive.
Est-ce que vous connaîtriez une RBL équivalente pour pourrait remplacer 
la précédente ? Il y a bien sûr possibilité d'utiliser d'autres systèmes 
de GeoIP, mais ça nous obligerait à réécrire pas mal de nos codes 
internes.


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] L'entreprise est-elle le FAI de ses salariés

2022-11-29 Par sujet Guy Larrieu via frnog 

Bonjour,

Le 2022-11-29 13:49, David Ponzone a écrit :

Qui a parlé de mener l’enquête ?

Je suis opérateur (personne morale), je reçois une RJ, je dois 
identifier la personne morale/physique qui utilisait ce numéro ou cette 
IP à la date/heure indiquée dans la RJ.

J’y suis CONTRAINT par la loi.

Je suis une société (personne morale, je reçois une RJ, je ne suis pas 
tenu d’identifier la personne physique (salarié/invité) qui utilisait 
le numéro ou l’IP ? (ne serait-ce que pour déresponsabiliser le 
gérant/PDG).

Y a un truc qui m’échappe.


La nuance est peut-etre subtile, voir vide de sens, mais on a eu le cas 
et ce qui nous a été demandé, c'est de fournir les journaux d'accès (les 
logs quoi). Donc on a fournit les éléments indiquant que le compte XXX 
avait été utilisé depuis le poste d'ip YYY à telle heure. On a identifié 
personne, on ne sait pas qui utilisait quoi.


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Nouvelle adresse physique

2022-08-24 Par sujet Guy Larrieu via frnog 

Bonjour,

Le 24-08-2022 09:54, Nicolas Parpandet a écrit :
J'habite dans une zone reculée, il y avait un nom global identique pour 
tout le monde,

puis ils ont nommé des rues,
puis ils ont numéroté les maisons.


Idem ici. Adresse en lieu-dit impossible à abonner en fibre. 
Heureusement la mairie du village a été performante et a rapidement 
assigné des adresses complètes et ça a débloqué la situation.


Guy.





- Mail original -

De: "Wallace" 
À: "frnog" 
Envoyé: Mercredi 24 Août 2022 09:45:58
Objet: Re: [FRnOG] [MISC] Nouvelle adresse physique



Bonjour,

ll me semble avoir vu passer qu'il était obligatoire de livrer un
logement fibré, ou alors ce n'est que pour des immeubles?

Car dans le neuf beaucoup de gens ont même la première année offerte
pour bien verrouiller les abonnements par la suite.

Bon courage en tout cas.

Le 19/08/2022 à 14:46, Antonin BOLLIN a écrit :

Bonjour la liste,

Je me permet de contacter les experts du réseau.

En effet un ami a fait construire sa maison, adresse crée à la poste, 
créée chez

Enedis etc... mais pas chez un opérateur.

Impossible de demander un raccordement donc on a contacté la mairie 
qui ne
comprend pas la demande car l'adresse existe en gros c'est pas leur 
problème.

Soit.

Orange nous informe que pour instruire le dossier il faut payer les 
680€ d'étude

et si et seulement si c'est réalisable alors il sera raccordé...

Bon soit mais on ne peut pas demander d'instruction de dossier, car 
pour orange

l'adresse n'existe pas...

C'est assez étrange comme situation et si quelqu'un a une solution 
fonctionnelle

une adresse a contacter etc... on est preneur 😁

Merci d'avance et bon weekend.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Rejet d'emails par outlook.com

2022-04-05 Par sujet Guy Larrieu via frnog 

Bonjour,

Le 05-04-2022 12:38, David Ponzone a écrit :

Peut-être qu’ils aiment les IP qui ont une réputation positive (donc
un historique), plutôt que celles avec une réputation à 0 (donc pas
d’historique).


C'est en effet le comportement qu'on a identifié de la part d'Office365. 
En gros, rejets pendant 48h. Passé ce délai, si le trafic est clean et 
mesuré, ça passe.


O365 n'aime pas les nouvelles IPs.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] GMX bloque toutes les IPs d'Online.net ?

2022-01-14 Par sujet Guy Larrieu via frnog 

Bonjour,

On constate ce matin qu'un de nos serveurs voit ses mùails refusés par 
gmx :
554-gmx.net (mxgmx016) Nemesis ESMTP Service not available 554-No SMTP 
service 554-IP address is block listed. 554 For explanation visit 
https://postmaster.gmx.net/en/error-messages?ip=X.X.X.XX&c=bip


On vérifie le statut du serveur, ses BL sur valli.org, il est clean. En 
fouillant, on constate que toutes les IPs de nos serveurs chez 
Online.net sont BL chez GMX.


Quelqu'un est au courant ? Parce que, cerise sur le gateau, leur 
formulaire de contact est KO.


Cordialement,

Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Guide de déploiement IPv6 en entreprise

2021-12-17 Par sujet Guy Larrieu via frnog 

Bonjour,

Est-ce qu'une version imprimée est prévue ? Le sujet est intéressant, 
mais un PDF de 120 pages ne me semble pas trop confortables à lire.


Merci pour le boulot en tout cas, ça servira !

Guy.

Le 17-12-2021 15:20, JCLB a écrit :

Bonjour,

J'ai travaillé avec la taskforce IPv6 ARCEP à la rédaction d'un guide
de déploiement d'IPV6 destiné aux entreprises.

Vous le trouverez ici en V1.1
https://www.arcep.fr/uploads/tx_gspublication/guide-entreprises-comment-deployer-IPv6-novembre-2021.pdf

https://www.arcep.fr/la-regulation/grands-dossiers-internet-et-numerique/lipv6/task-force-ipv6.html

Vos retours, idées d'ajout et commentaires sont les bienvenus.
Le document a vocation à être mis à jour au moins 2 fois par an.

Je travaille en ce moment à la mise en forme de la version anglaise
qui sera mise en ligne à la rentrée.

Jean-Charles BISECCO

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Adresse postale

2021-11-29 Par sujet Guy Larrieu via frnog 

Bonjour,

Pour avoir récemment vécu le besoin d'une modification d'adresse, mon 
habitation n'ayant pas de numéro de rue ou route, mais uniquement un 
lieu-dit, la mairie a contacté l'IGN qui a rapidement mis à jour sa base 
(vérifiable sur https://www.geoportail.gouv.fr/) puis cette modification 
s'est répandue auprès des différents opérateurs, après quelques jours.


Ce processus n'est peut-etre valable que pour une création d'adresse et 
pas pour une modification, je ne sais pas.


Cordialement,

Guy.


Le 29-11-2021 14:25, l...@51514.fr a écrit :

Bonjour,

J'ai un problème de nom de rue incorrecte dans les bases de données
utilisés notamment par les FAI, RIP ou ameli.fr entre autres.

Je viens de reprendre la maison familiale où j'y ai grandi. La rue
s'est toujours nommée "RUE des marronniers", sur le cadastre, les
panneaux et à la mairie c'est aussi le cas. Mais voilà, en faisant mes
demandes de fibres et mon changement d'adresse, dans les bases de
données des FAI, RIP, ameli.fr s'est "ROUTE des marronniers".

D'un point de géographique, cette dénomination est fausse, la rue a
toujours eu des marronniers la bordant ( il y en a même des nouveaux )
et la rue ne mène pas à des endroits ayant des marronniers un temps
soit peu remarquable.

D'où proviennent les bases de données utilisées par le FAI et autres
concernant les adresses ? Comment peut-on demander une correction ?

Cdt.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Dans la série est-ce bien ou pas le draft sur 127/8...

2021-11-18 Par sujet Guy Larrieu via frnog 

Bonjour,

Vivien, du forum lafibre.info, maintient un document avec les stats par 
pays : 
https://lafibre.info/images/ipv6/statistiques_ipv6.pdf?version=last


La méthode et les sources sont décrites ici : 
https://lafibre.info/ipv6/ipv6-pays/


Guy.


Le 18-11-2021 10:45, Samuel Thibault a écrit :

Bonjour,

Dominique Rousseau, le jeu. 18 nov. 2021 09:34:09 +0100, a ecrit:

PS: quelqu'un a un pointeur vers des stats actuelles du ratio v4/v6 ?


J'utilise http://www.google.fr/ipv6/statistics.html pour en parler à 
mes

étudiants.

Samuel


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Problème sur mx0.mail.ovh.net ?

2021-10-06 Par sujet Guy Larrieu via frnog 
Visiblement, tout est rentré dans l'ordre vers 12h20. Aucun souci 
constaté actuellement.


Le seul point pénible, ce sont quelques clients qui ont appelé le 
support OVH pour s'entendre répondre qu'il n'y avait aucun problème et 
que ça venait d'ailleurs.


Guy.


Le 06-10-2021 13:18, Olivier Perrin a écrit :

Joignable via Cogent (telnet + icmp) depuis 207225



De : frnog-requ...@frnog.org  de la part de
David Ponzone 
Envoyé : mercredi 6 octobre 2021 11:59
À : Guy Larrieu
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Problème sur mx0.mail.ovh.net ?

Systématiquement Injoignable depuis mon AS.
Joignable depuis un VPS Amen.

Le 6 oct. 2021 à 11:54, Guy Larrieu via frnog  a 
écrit :


Bonjour,

Nous rencontrons des problèmes de livraison vers "mx0.mail.ovh.net". 
La "178.33.252.245" est joignable sans problème, mais l'étape 
suivante, après la répartition de charge semle générer des timeouts de 
façon assez aléatoire :


$ telnet mx0.mail.ovh.net 25
Trying 178.33.252.245...
telnet: Unable to connect to remote host: Connection timed out

$ telnet mx0.mail.ovh.net 25
Trying 178.33.252.245...
Connected to mx0.mail.ovh.net.
Escape character is '^]'.
220-mx0.mail.ovh.net in69
220 mx0.mail.ovh.net in69
421 4.4.2 in69.mail.ovh.net Error: timeout exceeded
Connection closed by foreign host.

$ telnet mx0.mail.ovh.net 25
Trying 178.33.252.245...
Connected to mx0.mail.ovh.net.
Escape character is '^]'.
220 mx0.mail.ovh.net in51
421 4.4.2 in51.mail.ovh.net Error: timeout exceeded
Connection closed by foreign host.


C'est généralisé ? Je n'ai vu aucun tache en rapport sur OVH Tasks. Si 
quelqu'un a des infos, j'suis preneur.


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Problème sur mx0.mail.ovh.net ?

2021-10-06 Par sujet Guy Larrieu via frnog 

Bonjour,

Nous rencontrons des problèmes de livraison vers "mx0.mail.ovh.net". La 
"178.33.252.245" est joignable sans problème, mais l'étape suivante, 
après la répartition de charge semle générer des timeouts de façon assez 
aléatoire :


$ telnet mx0.mail.ovh.net 25
Trying 178.33.252.245...
telnet: Unable to connect to remote host: Connection timed out

$ telnet mx0.mail.ovh.net 25
Trying 178.33.252.245...
Connected to mx0.mail.ovh.net.
Escape character is '^]'.
220-mx0.mail.ovh.net in69
220 mx0.mail.ovh.net in69
421 4.4.2 in69.mail.ovh.net Error: timeout exceeded
Connection closed by foreign host.

$ telnet mx0.mail.ovh.net 25
Trying 178.33.252.245...
Connected to mx0.mail.ovh.net.
Escape character is '^]'.
220 mx0.mail.ovh.net in51
421 4.4.2 in51.mail.ovh.net Error: timeout exceeded
Connection closed by foreign host.


C'est généralisé ? Je n'ai vu aucun tache en rapport sur OVH Tasks. Si 
quelqu'un a des infos, j'suis preneur.


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Le prix des adresses IPv4

2021-06-28 Par sujet Guy Larrieu via frnog 
Merci pour les réponses des différents intervenants de la discussion, 
c'est intéressant et éclairant !


Guy.


Le 28-06-2021 18:29, Michel Py via frnog a écrit :

Michel Py a écrit :
Sans rentrer dans les détails légaux de qui est propriétaire des IP 
(un sujet glissant)



Vincent Habchi a écrit :
C’est dommage parce que, légalement, qui en est propriétaire ?
L’ICANN ? L’État américain ? L’ONU ?


Oh certainement pas l'état Américain ni l'ONU. L'ICANN serait
probablement le choix le plus répandu, mais ne fait pas l'unanimité.
En plus, il y a des gens qui disent que l'adresse IP c'est un nombre,
et que personne ne possède les nombres. 1.1.1.1 c'est 1 + 1 * 2^8 + 1
* 2^16 + 1 * 2^24 soit 16843009. L'argument c'est que personne ne
possède le nombre 16843009; perso je pense que c'est un raisonnement à
la con, mais je l'ai entendu.

Un peu d'histoire : C'est la faillite de Nortel qui a introduit la
notion de "vente" (transfert) d'adresses IPv4. Nortel était en
banqueroute et devait pas mal d'argent à plein de gens; le juge en
charge de la liquidation a décidé de mettre les blocs IP de Nortel
venant du marais aux enchères, pour payer les créditeurs. La mise aux
enchères s'est donc faite, c'est Microsoft qui a offert le plus et
remporté le lot (et c'était des millions) et ARIN s'est retrouvé
devant le fait accompli d'une décision de justice qui entérinait la
"vente". Les adresses ayant une valeur marchande, il était impossible
de dire aux créditeurs à qui Nortel devait de l'argent de ne pas
prendre le chèque de Microsoft sous prétexte que les adresses IP
n'étaient pas à vendre.

Pour sauver la face, on appelle donc ce procédé un transfert; la
notion de propriété des IP reste donc un sujet qu'il n'est pas
techniquement nécessaire de résoudre, la transaction portant sur le
transfert de l'enregistrement chez les RIR et non pas de qui les
possède. Les procédures ont été créés après la transaction Microsoft /
Nortel, un peu à contre-coeur mais tout le monde comprenant que si les
RIRs ne mettaient pas un système en place il y aurait un marché noir
(qui existait déjà un peu) et le marché des adresses IPv4 est né comme
ça.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Le prix des adresses IPv4

2021-06-27 Par sujet Guy Larrieu via frnog 

Bonjour,

Question d'un bohémien qui n'y connait rien : Ce cout (30-50$  par IP) 
couvre quoi ? C'est un cout annuel qu'il faut renouveler ? Si ce n'est 
pas le cas, c'est une cession permanente, sans limite temporelle et sans 
plus aucun frais après cet investissement initial ? Y a une dime à payer 
aux RIR ?


Guy.

Le 27-06-2021 00:40, Michel Py via frnog a écrit :

Hier, le prix des addresses IPv4 a franchi pour la première fois le
seul symbolique de $50 par adresse.
https://auctions.ipv4.global/prior-sales

Un /24 de provenance ARIN pour $12.810,00 soit $50,04 par IP.
Le mec qui a payé ce prix là il devait être déjanté quand même; la
veille (jeudi), un /24 s'est vendu pour $35 par IP.
Le marché est encore en-dessous de $40.

Y'à des gros sous aussi : un /15, 5 millions. Les gens qui ont eu des
Class A gratuitement ils vont se faire des c.. en or en les revendant
en petits morceaux.

Bon, à quand l'IP à $100 ? celui ou celle qui devine le plus près
gagne une bière fraiche.
Je mise : le 15 mai 2025.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Coupure Free -> 1.1.1.1

2021-06-24 Par sujet Guy Larrieu via frnog 

Bonjour,

Idem, c'est reparti de mon coté. Ca ping.

Merci à ceux qui sont intervenus !

Guy.


Le 24-06-2021 17:08, Philippe ASTIER via frnog a écrit :

Ca a l’air reparti, mais juste avant le premier traceront a galéré, cf
ci-dessous.

traceroute to 1.1.1.1 (1.1.1.1), 64 hops max, 52 byte packets
 1  192.168.0.2 (192.168.0.2)  0.489 ms  0.155 ms  0.170 ms
 2  192.168.17.254 (192.168.17.254)  0.402 ms  0.444 ms  0.368 ms
 3  194.149.169.93 (194.149.169.93)  8.130 ms  8.555 ms  11.011 ms
 4  * * *
 5  * * *
 6  be2102.ccr41.par01.atlas.cogentco.com (154.54.61.17)  10.622 ms
9.022 ms  8.651 ms
 7  be2318.ccr32.bio02.atlas.cogentco.com (154.54.61.117)  21.316 ms  
21.652 ms

be2315.ccr31.bio02.atlas.cogentco.com (154.54.61.113)  21.214 ms
 8  be2332.ccr42.dca01.atlas.cogentco.com (154.54.85.245)  87.875 ms
89.383 ms  88.697 ms
 9  be3339.rcr21.iad03.atlas.cogentco.com (154.54.3.218)  90.027 ms
be3523.rcr22.iad03.atlas.cogentco.com (154.54.46.190)  94.035 ms
be3338.rcr21.iad03.atlas.cogentco.com (154.54.2.250)  94.773 ms
10  be3732.agr12.iad03.atlas.cogentco.com (154.54.88.58)  93.681 ms
be3768.agr11.iad03.atlas.cogentco.com (154.54.88.174)  98.066 ms
be3732.agr12.iad03.atlas.cogentco.com (154.54.88.58)  93.831 ms
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * one.one.one.one (1.1.1.1)  8.541 ms  9.450 ms

traceroute to 1.0.0.1 (1.0.0.1), 64 hops max, 52 byte packets
 1  192.168.0.2 (192.168.0.2)  0.586 ms  0.191 ms  0.275 ms
 2  192.168.17.254 (192.168.17.254)  0.510 ms  0.374 ms  0.400 ms
 3  194.149.169.170 (194.149.169.170)  8.387 ms  7.985 ms  8.973 ms
 4  * * *
 5  * * *
 6  be2103.ccr42.par01.atlas.cogentco.com (154.54.61.21)  8.453 ms
8.672 ms  8.589 ms
 7  be3593.rcr21.b019498-0.par01.atlas.cogentco.com (154.54.60.122)
8.453 ms  8.845 ms
be3594.rcr21.b019498-0.par01.atlas.cogentco.com (154.54.60.126)  
9.000 ms

 8  149.11.0.126 (149.11.0.126)  9.727 ms  13.034 ms  23.027 ms
 9  one.one.one.one (1.0.0.1)  8.561 ms  8.601 ms  9.406 ms


Le 24 juin 2021 à 17:03, David Stéculorum  a 
écrit :


Pourrais-je avoir un traceroute depuis la meme source vers 1.0.0.1 ?
Regards,

David Stéculorum
Network Engineering Manager EMEA



On Thu, Jun 24, 2021 at 3:59 PM Philippe ASTIER via frnog 
mailto:frnog@frnog.org>> wrote:

Oui, mais 1.0.0.1 fonctionne encore.

> Le 24 juin 2021 à 16:44, Vincent Habchi mailto:vinc...@geomag.fr>> a écrit :
>
>> Apparemment, plusieurs machines sur le réseau Free 4g et fibre ne 
parviennent plus à contacter le 1.1.1.1.
>
> Je confirme depuis ma Freebox, je n’arrive pas à joindre 1.1.1.1
>
> Air > traceroute 1.1.1.1
> traceroute to 1.1.1.1 (1.1.1.1), 64 hops max, 52 byte packets
> 1  192.168.0.254 (192.168.0.254)  9.683 ms  1.976 ms  2.393 ms
> 2  194.149.164.64 (194.149.164.64)  4.953 ms  5.902 ms  5.302 ms
> 3  * * *
> 4  * * *
> 5  be2103.ccr42.par01.atlas.cogentco.com 
 (154.54.61.21)  11.109 ms  5.656 
ms  4.863 ms
> 6  be2315.ccr31.bio02.atlas.cogentco.com 
 (154.54.61.113)  18.264 ms
>be2318.ccr32.bio02.atlas.cogentco.com 
 (154.54.61.117)  18.294 ms  18.017 
ms
> 7  be2332.ccr42.dca01.atlas.cogentco.com 
 (154.54.85.245)  122.223 ms
>be2331.ccr41.dca01.atlas.cogentco.com 
 (154.54.85.241)  89.846 ms
>be2332.ccr42.dca01.atlas.cogentco.com 
 (154.54.85.245)  84.787 ms
> 8  be3338.rcr21.iad03.atlas.cogentco.com 
 (154.54.2.250)  86.064 ms
>be3523.rcr22.iad03.atlas.cogentco.com 
 (154.54.46.190)  86.377 ms
>be3339.rcr21.iad03.atlas.cogentco.com 
 (154.54.3.218)  90.302 ms
> 9  be2953.agr12.iad03.atlas.cogentco.com 
 (154.54.7.34)  86.609 ms
>be3732.agr12.iad03.atlas.cogentco.com 
 (154.54.88.58)  86.259 ms
>be2952.agr11.iad03.atlas.cogentco.com 
 (154.54.0.82)  90.510 ms
> 10  * * *
> 11  * * *
> 12  * * *
> […]
>
> Vincent
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/ 


---
Liste de diffusion du FRnOG
http://www.frnog.org/ 



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Coupure Free -> 1.1.1.1

2021-06-24 Par sujet Guy Larrieu via frnog 

Bonjour,

Apparemment, plusieurs machines sur le réseau Free 4g et fibre ne 
parviennent plus à contacter le 1.1.1.1.


A première vue, ca ne concerne pas l'ensemble du réseau cloudflare.

Si quelqu'un a plus d'info.

Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Re: OVH : SBG-2 en feu

2021-03-10 Par sujet Guy Larrieu via frnog 

Bonjour,

Est-ce qu'on a identifié une méthode pour valider si un serveur VPS est 
détruit ou juste down ?


J'ai un serveur à SGB1, pas critique du tout. J'ai les données 
sauvegardées, mais s'il doit être up le 15 quand SGB1 repart, je 
m'épargnerai volontiers la réinstallation manuelle de la pile 
logicielle.


J'ai vu qu'il y avait 4 salles détruites sur 12 mais je n'ai pas vu 
d'info du type "Cluster-00X = détruit", "Cluster-0YY = éteint".


J'en profite pour ajouter mon soutien à ceux qui gèrent ce merdier, 
merci les gens !


Guy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Utiliser un ordinateur hors ligne à l'ère du cloud

2021-03-09 Par sujet Guy Larrieu via frnog 

Bonjour,

C'est globalement ce que propose la fondation /e/ 
(https://e.foundation/fr/). Ca fonctionne très bien et c'est livré "clef 
en main".


Guy.


Le 09-03-2021 12:02, Emmanuel Jacquet a écrit :

Le mar. 9 mars 2021 à 11:08, Xavier Beaudouin  a écrit :

Une fois que ce truc marche, j'espère que mes collègues arrêterons 
d'être

accroc
a GSuite... (je peux rêver...).



Du coup, un tél android sans les outils google, c'est jouable ? des 
retours

d'expériences sur du long terme ?
(genre lineage+ imap+ nextcloud  pour des fonctions de mail, 
calendriers

partagés, etc)



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Le schmilblick was : Pourquoi les entreprises désactivent IPv6

2021-01-06 Par sujet Guy Larrieu via frnog 

Hello,

C'est Martin Lamotte qui reprend le rôle de Guy Lux dans le sketch qui 
annonce que le Schmilblick est un oeuf.


https://www.youtube.com/watch?v=bUdhyn2HofE - vers 3mn20

Guy.


Le 2021-01-06 10:45, Michel Py a écrit :
Ah non, tu dois être trop jeune. Le sketch de Coluche était une 
parodie de Guy Lux, à la radio sur Radio Monté Carlo (RMC) (si je me 
rappelle); c'était avant la télé.



Christophe Lohr a écrit :
Certes, je suis plus de la génération Coluche que Guy Lux. De là à me 
considérer comme jeune...


Moi, je suis jeune. Depuis que j'ai passé 50, au lieu d'ajouter 1 an
chaque année, je soustrais.

Mais je faisais référence à ta phrase "le schmilblick est un oeuf", 
qui elle, est le sketch de Coluche.


Il y à quelqu'un qui a l'original ? plus je deviens jeune, moins je me
rappelle. Guy Lux il n'a jamais dit que le Schmilblick était un oeuf ?
Vu que le sketch de Coluche date de 1975, peut-être que je confonds ma
propre mémoire avec la mémoire collective.

Cà devient flou tout çà; je me rappelle plus quelle année j'ai soudé
mon premier micro, un 6800 D2 avec clavier hexa et afficheur
7-segments. 1977 ?
1/2 KO de mémoire, fallait mettre le code entre la page-zéro et la 
pile.


Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/