Re: [FRnOG] [TECH] Abuse de Google Cloud qui ne répond pas...

[Pierre-Henry Muller via frnog]

Email Signature
Le 11/10/2024 à 22:57, Neo Futur a écrit :

  Je pensai a 1 millions de requetes / jour, qui font je crois moins de
15 requetes secondes. mais si c est 10 millions . . . j avoue que ca
commence a a ressembler a un DOS.
  On vit dans un monde ou les robots et les pseudo IAs sont de plus en
plus nombreux . . . etre un bot debile mal codé, et un DOS la
frontiere est parfois floue . . .
  Perso face a ce genre de cas, j ai préféré le silent drop au fait d
essayer de perdre du temps a causer avec l ebergeur . . . mais j avoue
que dans ton cas, vu que c est google et si c est vraiment 150
requetes/seconde . . . ca commence a faire beaucoup mais es tu sur de
ce chiffre ?.
  Si oui et que ton firewall ne suffit pas . . . parles en a ton
hebergeur / datacenter, eux ils peuvent peut etre causer avec dieu (
err avec google je voulais dire :p )


Les chiffres oscillent entre 7 millions de requêtes / jour les jours 
calmes et ça monte à 14 millions / jour les grosses journées.


La frontière avec le DOS est proche mais quand on analyse les requêtes 
avant blocage c'est un code python qui scrappe des sites mais en mode 
énervé.


L'hébergeur c'est nous, comme on est certifié, on doit garder les logs 
et ne pas drop en silence, ça fait donc de la data à garder 1 an pour 
rien sur des serveurs d'archivages légaux. Mais je suis pas en mesure de 
parler au dieu Internet pardon Google d'où mon appelle pour qu'un 
privilégié parmi nous puisse obtenir une audience auprès de sa sainteté.


Le firewall suffit, c'est clairement la BP entrante du flux, la BP vers 
les logs légaux et les quelques %cpu pour faire tout cela qui me dérange.


La solution radicale serait de drop au niveau réseau en amont mais ce 
n'est pas la bonne méthode.


L'abuse doit servir à ce genre de cas, mais ça ne bouge pas depuis 3 
semaines. Je doute qu'ils manquent de personnel, ça donne juste 
l'impression qu'ils ne gèrent pas leur réseau et leurs clients ou qu'ils 
s'en moquent complètement tant que ça rapporte ...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Abuse de Google Cloud qui ne répond pas...

[Pierre-Henry Muller via frnog]

Là on est clairement dans le script kiddies qui a un user agent en 
Python request ...


Un bot qui se prend des 403 et qui n'agit pas, qu'on drop firewall et 
qui continue à envoyer une bonne dizaine de millions de requêtes par 
jour, si un hébergeur ne prend pas de mesure peu importe sa taille y a 
un souci ...


Email Signature
Le 11/10/2024 à 18:50, Neo Futur a écrit :

  Beaucoup de robots d indexation font ca, ca n est a priori rien
d'illégal et tu peux mettre un rate limit ou un silent drop ( sans log
) , voir aussi les logs et le user agent, certains proposent des
options pour limiter leur fréquence de requêtes.
  A part ca bonne chance pour que google regle ca a ta place :)

On Wed, Oct 9, 2024 at 8:28 PM Pierre-Henry Muller via frnog
  wrote:

Bonsoir,

On a une IP d'un range de Google Cloud où il est bien précisé dans le
whois qu'il s'agit d'un range customer :

*** The IP addresses under this Org-ID are in use by Google Cloud
customers ***

On a beau faire le formulaire plus l'email d'abuse, on n'a pas de
réponse et cette IP fait plusieurs millions de requêtes / jour sur une
cible. On a bien bloqué sur le firewall mais ça pollue les logs et la
bande passante n'est pas ridicule non plus.

Est-ce que quelqu'un à un moyen / contact pour que l'abuse soit traité?

Merci par avance

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Adressage 198.18/15 du RFC 2544

[Pierre-Henry Muller via frnog]

Email Signature
Le 11/10/2024 à 09:30, Greg a écrit :

Bonjour, pour info nous avons eu des soucis pour le SIP pour ce genre
d'adresses.
Certains opérateurs les considèrent comme ip publiques, et il faut remonter
l'information pour les DNA'ter.

Pas rencontré de notre côté, pourtant de façon sûre y a au moins 2 
solutions VOIP (les 2 leaders) qui sont utilisés au travers de ces VPN 
chez nos clients.


Ou alors dans ton cas c'est le flux trunk qui passe par cet adressage 
peut être?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Adressage 198.18/15 du RFC 2544

[Pierre-Henry Muller via frnog]

Bonjour,

On utilise le 198.18/15 pour faire des subnets d'interconnexion VPN afin 
de ne jamais avoir de conflit avec les RFC1918 sur les différents 
réseaux locaux croisés par les utilisateurs.


Le 100.64.0.0/10 est utilisé également mais dans un autre endroit du réseau.

RAS de notre côté ça fonctionne bien.

Email Signature
Le 10/10/2024 à 15:54, Thierry Chich a écrit :

Bonjour à tous

Nous envisageons d'utiliser les adresses du 198.18/15 un peu à la 
manière d'adresses du RFC 1918, mais sur une portée locale. J'aimerai 
savoir si vous avez déjà utilisé ou vu des utilisations de ces 
adresses, et si oui, pour quel usage ? Ou si vous avez connaissance 
d'un éventuel déclassement de ces adresses ? Ou si vous voyez une 
raison qui ferait que ce serait une mauvaise idée ?


Je précise qu'IPv6 n'est pas une alternative dans mon cas d'usage.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Abuse de Google Cloud qui ne répond pas...

[Pierre-Henry Muller via frnog]

Bonsoir,

On a une IP d'un range de Google Cloud où il est bien précisé dans le 
whois qu'il s'agit d'un range customer :


*** The IP addresses under this Org-ID are in use by Google Cloud 
customers ***


On a beau faire le formulaire plus l'email d'abuse, on n'a pas de 
réponse et cette IP fait plusieurs millions de requêtes / jour sur une 
cible. On a bien bloqué sur le firewall mais ça pollue les logs et la 
bande passante n'est pas ridicule non plus.


Est-ce que quelqu'un à un moyen / contact pour que l'abuse soit traité?

Merci par avance

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident national Covage

[Jean-Pierre Roussanidès via frnog]

Vous êtes où car les portes locales de Nantes et notre CNE à PA3 ne sont 
pas touchées.



JP

Le 07/10/2024 à 16:34, Philippe ASTIER via frnog a écrit :

15 minutes pour prendre en compte une alarme sur le coeur de réseau avec un 
grand nombre de clients impactés ?


Le 7 oct. 2024 à 16:31, David Ponzone  a écrit :

"Nous vous informons que nous avons un incident générique sur un équipement 
cœur de réseau impactant un grand nombre de clients FTTO. .


14H30 : Remontée d'alarmes de supervision.
14H45 : Prise en compte par le support Covage et début des investigations.
14H55 :Déclenchement de la maintenance.

Prochaine communication à 16h30 »

T’es rassuré hein ? :)

Ca sent encore le manque de capa FON/DWDM pour rerouter tous les clients….


David


Le 7 oct. 2024 à 16:29, Frank ALEXIS  a écrit :

Ah ben oui, c'est lundi aussi et il pleut ici :(
Ça fait beaucoup quand même pour un lundi ...

Ça clignote partout chez les clients : "Pas bon", "pas bon", "pas bon" ...

;-(

Des détails quelqu'un ?

Merki
Frank


Le 7 oct. 2024 à 15:49, David Ponzone  a écrit :

Rien d’alarmant, c’est le traditionnel incident national trimestriel de Covage.

David


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] [Frnog] [ALERTE]

[Jean-Pierre Roussanidès via frnog]

RAS sur Bretagne, Pays de la loire et IDF.


JP

Le 04/10/2024 à 15:22, Anthony Frnog a écrit :

Bonjour

Nous constatons une majorité de nos liens Orange sdsl et fibre qui sont
tombés depuis une heure environ.

Est ce certains d entre vous sont aussi impactés?

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Pour une poignée de gigabits

[Pierre DOLIDON]

Le 26/09/2024 à 08:37, Frédéric ROBERT via frnog a écrit :

On Wed, Sep 25, 2024 at 11:32:35AM +0200, Stephane Bortzmeyer wrote:

Sauf erreur, cet excellent documentaire sur l'activité de l'opérateur
Scani en Bourgogne n'a pas encore été cité ici. Je l'ai vu hier et le
recommande fortement.

Bonjour Stéphane et à la liste,

Je le recommande aussi. Très beau reportage et bien expliqué

Très bonne journée à vous,


c'est où qu'on signe pour devenir bénévole ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Wifi sur campus 2000m²

[Pierre-Henry Muller via frnog]

Email Signature
Le 19/09/2024 à 16:02, Stéphane Rivière a écrit :
Étant un pro de la chose, je plussoie (des quatre mains, en bon 
primate) à tous les conseils de Pierre-Henry.

:D


Ce genre de taff est strictement méthodologique.

Comme souligné par Pierre-Henry, la mesure du bruit existant + une 
archi qui va limiter le bruit et les interférences, c'est juste la base.
Dans cet esprit, la ségrégation 2.4/5.8 qu'il recommande est 
fondamentale. Doit-on rappeler qu'on a 3 canaux non entrelacés en 2.4 ?


Sinon...
Racker du ruckus est un truc de richou ;>
On peut faire très bien pour beaucoup moins cher.

Et (par exemple, y'en a d'autres) Ubuquiti rules...
Des Ubiquiti bien configurés font très bien le job. J'ai néanmoins été 
un peu déçu des BaseStation XG car la différence de puissance entre les 
bornes et les terminaux était trop importante. Et vu que c'est du wifi 5 
il ne faut surtout pas déployer cela dans un environnement wifi 6 ou 7, 
les terminaux préfèrent garder coûte que coûte les bornes plus 
lointaines sur des technologies plus récentes.

Et c'est hyper fiable en plus, même en milieu très marin...


J'ai eu une seule fois un souci d'une mauvaise série où le POE était 
très récalcitrant, il fallait des câbles très épais en AWG. UI a procédé 
à des échanges 3 mois après l'achat le temps de valider le bug.


Sinon en dehors de ces accros, on a toujours été satisfait des 
déploiements, les clients apprécient.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Wifi sur campus 2000m²

[Pierre-Henry Muller via frnog]

Mes réponses dans le texte, merci Stéphane de soutenir que le matériel 
ne fait pas tout :)


Email Signature
Le 19/09/2024 à 16:47, Guillaume Khayat a écrit :

Merci de nous partager ces bonnes pratiques.

J’ai quelques questions :


- prévoir son plan de canaux en 5 et 6 Ghz

J’ai lu souvent qu’il fallait faire confiance à l’autoselect des AP, ne 
serait-ce que parce que les AP peuvent ainsi réagir à une évolution du bruit de 
fond du voisinage. Qu’en pensez-vous ?


L'optimisation auto des AP c'est bien quand le voisinage n'est pas trop 
dense et qu'on a peu d'AP. Il vaut mieux faire des mesures du bruit à 
chaque point prévu pour mettre une borne et prendre la décision de la 
configuration à choisir.


Par la suite si les voisins sont en auto, peut-être refaire une passe de 
mesure pour se caler au mieux, voir négocier avec les voisins :P





- mettre au minimum le signal au delà duquel l'AP va demander au client de 
trouver une meilleure borne

On parle de 802.11v ? Y a-t-il vraiment des clients qui en tiennent compte ? 
J’ai lu/entendu que c’était largement ignoré. Si ça ne l’est pas, ne perd pas 
t-on en réactivité sur le roaming ? Est-ce que c’est une décision à prendre en 
fonction du degré de mobilité des clients ?


Là c'est plutôt l'AP va refuser de parler avec les périphériques qui ont 
un signal trop faible. Il me semble que le 802.11v n'est pas déclenché 
obligatoirement, ou alors peut-être que la trame partira et si le 
périphérique l'ignore, l'AP refusera de répondre si le signal n'est pas bon.






On 19 Sep 2024, at 14:14, Pierre-Henry Muller via frnog  wrote:

Bonjour,

Quand vous avez une grande quantité d'AP, peu importe la gamme, il faut 
impérativement :

- faire une étude du bruit de fond des voisins

- prévoir son plan de canaux en 5 et 6 Ghz

- réduire la puissance des AP pour mieux répartir les canaux et éviter qu'un 
signal d'une borne lointaine bave sur la borne la plus proche

- mettre au minimum le signal au delà duquel l'AP va demander au client de 
trouver une meilleure borne

- couper le 2,4Ghz sur tous les AP pour l'activer que de façon précise à 
certain endroit (ça couvrira la zone de plusieurs AP en 5Ghz)

Dans les déploiements déjà réalisés, on peut avoir un AP activé en 2,4Ghz pour 
5 à 8 AP activés 5Ghz. Le but du 2,4Ghz est de porter loin sans être perturbé.

Déjà avec ces configurations vous pourrez voir une amélioration.

Bon courage

Email Signature


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Wifi sur campus 2000m²

[Pierre-Henry Muller via frnog]

Bonjour,

Quand vous avez une grande quantité d'AP, peu importe la gamme, il faut 
impérativement :


- faire une étude du bruit de fond des voisins

- prévoir son plan de canaux en 5 et 6 Ghz

- réduire la puissance des AP pour mieux répartir les canaux et éviter 
qu'un signal d'une borne lointaine bave sur la borne la plus proche


- mettre au minimum le signal au delà duquel l'AP va demander au client 
de trouver une meilleure borne


- couper le 2,4Ghz sur tous les AP pour l'activer que de façon précise à 
certain endroit (ça couvrira la zone de plusieurs AP en 5Ghz)


Dans les déploiements déjà réalisés, on peut avoir un AP activé en 
2,4Ghz pour 5 à 8 AP activés 5Ghz. Le but du 2,4Ghz est de porter loin 
sans être perturbé.


Déjà avec ces configurations vous pourrez voir une amélioration.

Bon courage

Email Signature

Le 19/09/2024 à 10:09, David MAGNIEZ a écrit :

Hello à tous,


On a pas mal de soucis de wifi sur notre campus avec nos bornes Aruba 205/305, 
et ce depuis le début.
Perte de wifi sur certains postes / débit. Pourtant Aruba fait quand même 
référence sur le marché.
J'ai tenté un peu de tout, sans arriver à un truc satisfaisant.

Config : campus isolé de 1900m², paroi placo/beton, plancher beton (1 étage), 
bornes disposées en faux plafond de manière régulière (je ne sais pas si une 
étude avait été faite)

Avez-vous des conseils de marque/modèle, manière de faire, pour renouveler tout 
ça proprement ?
Est-ce que des produits comme Ubiquiti sont suffisamment enterprise-grade pour 
installer ça soit même sans emmerdes ? Peut-être en faisant une étude avant ?

Si non, connaissez vous des spécialistes sur Lille ?

Merci !

David

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Wifi sur campus 2000m²

[Pierre DOLIDON]

Le 19/09/2024 à 10:25, MOLINIE Mathieu gmail a écrit :
Les 205 sont quand même limite et nous les remplaçons par des 505 qui 
améliorent nettement la couverture (et de toute manière les 205 n'ont 
plus aucune mise à jour de firmware et présentent tout un tas de CVE 
non traitées). 


vous avez dit obsolescence programmée ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] routage transparent niveau 2

[Pierre DOLIDON]

Le 18/09/2024 à 12:31, Christophe Moille a écrit :

Le mercredi 18 sept. 2024 à 12:17:26 (+0200), David Ponzone a écrit :

Il route rien.
Il reçoit du traffic sur LAN, le renvoie sur WAN, et regarde au passage ce qui 
passe, en bloquant si nécessaire.
C’est juste un firewall en mode transparent (bridging L2).
C’est pas vraiment fréquent comme config.

Ça répondrait à quel genre de besoin␣?

Avant, chez OVH, ils mettaient un ASA5510 (ou un machin du genre) en 
front du serveur, ça permettait d'éviter de modifier les configurations 
réseau, par exemple, puisque c'est totalement transparent autant pour le 
user que pour l'admin.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Apprentissage de l'informatique à l'école

[Pierre Colombier via frnog]

Alors, je ne parlais pas du tout de programmation ou d’ingénierie, mais 
simplement de l'usage général de l'outil informatique, des risques 
associés et des règles de... disons "d'hygiène" à respecter.


On pourrait se poser la question de savoir si c'est une bonne chose ou 
pas que la société évolue ainsi, mais il me semble établi 
qu'aujourd'hui, ne pas savoir utiliser l'outil informatique, c'est en 
quelque sorte être un sous-citoyen. Donc, ça me semble important que ça 
entre dans le programme scolaire.



Le 17/09/2024 à 12:14, David Ponzone a écrit :

Je pose la question vraiment naïvement:

Y a-t-il un pays qui a compris les enjeux socio-économiques (à court terme) du 
numérique a pour cela décidé de mettre en place une filière spécifique dès le 
lycée ?
Et doit-on modifier le programme scolaire pour des spécialités qui ne sont pas 
nécessairement des fondamentaux (fondamentaux = dont l'apprentissage ne peut se 
faire après ou qui sont importants pour constituer un être humain civilisé) ?




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Apprentissage de l'informatique à l'école

[Pierre Colombier via frnog]

D'après mon expérience, pour ceux dont l'informatique n'est pas un 
métier mais un simple outil de travail, la sécurité n'est jamais une 
priorité tant qu'il n'y a pas de catastrophe. On en parle, mais en 
pratique, la facilité d'utilisation passe toujours avant.


Et quand le désastre arrive, certains comprennent la leçon, mais 
d'autres y voient une fatalité : comme une chute de météorite, 
imprévisible et inévitable. Résultat : la sécurité reste perçue comme 
inutile.


J'ai fini par me fatiguer de prêcher les bonnes pratiques. J'aide ceux 
qui sont demandeurs, mais pour les réfractaires, c'est une cause perdue.


Pour revenir au sujet, on ne peut pas attendre d'un prof d'anglais qu'il 
enseigne bien les maths ni d'un prof d'histoire géo qu'il enseigne 
l'informatique correctement. Je pense que l'utilisation de l'outil 
informatique devrait être un enseignement à part entière au même titre 
que le français, les math ou les SVT. Et donc, avec un CAPES associé à 
la discipline.



Le 17/09/2024 à 09:53, Daniel via frnog a écrit :

Bonjour

il y a une dizaine d'années, la directrice de l'école primaire du 
village s'était équipée avec un poste Ubuntu. La mairie m'a ensuite 
demandé d'équipé 2 salles: pour les petits j'ai équipé avec des PI  
Edubuntu, l'autre avec des portables HP et Dell également sur Edubuntu 
ainsi qu'un serveur interne avec différents logiciels dont j'avais 
trouvé l´equivalent sous Linux voir même installé avec Wine.


Toutes les directrices qui sont passées après le départ de 
l'initiatrice du mouvement n'ont fait que se plaindre pour avoir du 
Windows. J'ai abandonné le combat, il y a 2 ans tout a été remplacé 
par du Windows ... sauf le poste de direction toujours sous Ubuntu.


Lorsque j'allais sur place, les mots de passe étaient inscrits sur une 
feuille placardée au mur, ce malgré mes recommandations de sécuriser à 
minima. Un désastre.


Le 17/09/2024 à 04:44, Jeremie a écrit :

Bonjour la liste,


Je sors un peu des sujets compliqués et je cherches juste un retour 
de "comment ça se passe" pour vos enfants à l'école, au niveau 
formation numérique.



A partir d'un certains niveau les profs commencent a leur filer des 
exercices sur des sites en lignes. Et au bout d'un moment, il leur 
file une adresse mail de l’établissement.



Et là, c'est la catastrophe :

    -Il est donné l'adresse mail, un mot de passe provisoire, aucune 
autre explication.


    -Je charge le petit bonhomme de poser la question au prof "on va 
sur quel site ?" réponse retour : "Google Chrome". D'accord...


    -J'arrive à choper l'adresse mail du prof, je lui pose la 
question : "oh ben c'est une adresse gmail". Super, un GAFAM.


    -Pis bon, tant qu'à faire, précision ultime du petit bonhomme, 
tout innocement : "ah bah pour le mot de passe c'est le prof qui me 
l'a donné, il l'a dans son cahier" Vu la tête du mot de passe, ils 
certainement tous le même dans la classe. Sniff...


    -Et sinon j'ai voulu configurer l'adresse dans un client de 
messagerie supportant le service de mail G00gle. Impossible : Oauth2 
n'est pas activé. Genial, on va donc les former à utiliser uniquement 
les outils Google.



On a pas des gens assez compétents en France pour monter et vendre 
des ENT pour l'éducation ? Cedric O aurait-il finalement raison ?



A partir de quel age peut-on leur faire un peu d'hygiène numérique ?


Ca serait pas mal que la génération qui vient fasse mieux que 
l'actuelle avec Toto2024 (8 lettres, 3 types, ca passe assez 
facilement...), ou taper les URL de site dans la barre de recherche 
de Google pour y accéder voir carrément ne fasse pas la différence 
entre Google et Internet. Mais bon je dois en attendre un peu trop du 
système éducatif actuel...



Bon je vais me coller quelques coups de martinet RJ45 (Cat 6A, AWG24, 
S/STP, prise moulé blindée), ça va me calmer.



Cordialement,


---
Liste de diffusion du FRnOG
http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Re: Altitude en PLS à PA2

[Jean-Pierre Roussanidès via frnog]

Ce qui est bien c'est FTTH/FTTO même combat.

Sinon je pense que j'ai le même niveau d'info que tous le monde du ticket.

Parcontre je pense que google ou waze sont capable de nous dire si il y 
a des bouchons et combien de temps le tech aura de retard !



JP


Le 13/09/2024 à 16:20, David Ponzone a écrit :

Bon, un switch est dead, ils en acheminent un autre.

Donc on en est à:
-la supervision n’a pas détecté l’incident avant que des clients appellent
-3h30 pour arriver sur site (depuis le début réel de l’incident)
-pas de spare sur site

Y a du niveau.

David


Le 13 sept. 2024 à 15:51, David Ponzone  a écrit :

Bon, à voir la liste des opérateurs concernés (petite indiscrétion du tech qui 
a mis à jour mon ticket), je dois pas être le seul à souffrir de l’équipement 
Altitude qui va pas bien à PA2 depuis 12h30.

3h30 pour envoyer un mec sur site, c’est un beau score.
J’ai l’impression qu’ils ont même pas d’OOB vers leurs équipements.

Plus sérieusement, si quelqu’un a plus d’infos, je suis preneur.

David



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Questions cartes graphique

[Pierre DOLIDON]

Le 06/09/2024 à 11:03, David Ponzone a écrit :

Hmm perso, je sais pas de quoi tu parles et je pense que c’est pas la bonne ML 
:)


mais si, c'est vendredi !



David


Le 6 sept. 2024 à 10:58, Jon  a écrit :

Bonjour,

Petite question du jour pour avoir vos avis.

Dans le cadre d'un câble VGA mâle femelle qui permet de se connecter sur
les machines sans besoin de carte graphique, les écrans restent toujours
éteints. Mais j'ai vu des gens réussir à les faire passer via des petits
logiciels, après pas mal de réglages manuels. Mais par contre, ils avaient
que du texte à chaque fois.

Du coup première question : Pourquoi ne pas obtenir l'image complète ? Il y
a de la perte de données ?

Ensuite, deuxième question : Qu'est-ce qui empêche d'envoyer le signal
directement sur l'écran ? La série de paramétrages à faire ? Pourquoi ne
pas prendre d'écran qui est directement compatible avec ces paramétrages
plutôt que de passer par un logiciel tiers ?

Troisième question : Que faudrait-il faire pour faire passer l'image aussi
avec ? Est-ce que le passage récent à l'adaptateur VGA vers RJ45 peut aider
? Ils avaient quand même besoin de faire des paramétrages sur les petits
logiciels au final.

Quatrième question : Pourquoi ne pas faire cela directement avec des ports
plus modernes comme des ports HDMI ou DisplayPort plutôt que VGA ?

Cinquième question (qui reprend un peu la quatrième) : J'ai vu des nouveaux
adaptateurs de HDMI et DP vers RJ45 et USB imprimantes. Mais en les
branchant, les imprimantes ne les reconnaissent pas et les ordinateurs non
plus. Pourquoi ça fonctionne en VGA mais pas en HDMI et DP ?

Sixième question : Pour de la bureautique de base, ne pourrait on pas
développer ce système plutôt que d'investir dans des cartes graphiques
inutiles ?

Merci par avance pour vos lumières !

Jon

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Pour se protéger de l'étranger, bloquons les accès de l'extérieur

[Pierre LANCASTRE]

Hello

Vivant au Québec depuis un peu plus de 2 ans, je peux confirmer que les vpn
ont de beaux jours devant eux. Plein de sites français ou canadiens ne sont
pas accessibles hors du pays/continent, et parfois de manière partielle, ce
qui est le plus énervant.
Ex : le site de la poste. On peut y accéder depuis le Québec, mais envoyer
un recommandé ne fonctionne pas, car l ajout de pièce jointe échoue. Avec
vpn c est ok.
Il y a pas mal de sites qui doivent s appuyer sur des plateformes externes
ou autre qui ont des politiques de filtrage différentes du site d origine.
Très pénible, surtout quand on a des urgences :)

My 2 cents

Pierre

Le jeu. 29 août 2024, 5 h 33 a.m., Stephane Bortzmeyer 
a écrit :

> Quand les attaques par déni de service sont motivés géopolitiquement,
> on peut souvent les lier à des pays étrangers (pas toujours à juste
> titre). Il est donc tentant de bloquer les attaques en bloquant
> l'étranger, ce que vient de faire la Cour de Cassation. Intéressant
> cas de géopolitique Internet.
>
> https://www.bortzmeyer.org/ligne-maginot.html
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Recherche Emploi Admin Systèmes, réseaux et sécurité

[Pierre-Elliott Bécue]

Avec plaisir pour partager, Laurent, mais tu peux le faire toi-même !

Je partage aussi que vu que tu as la maturité d'un enfant en cour de récréation 
je vais piper les mails de barme.fr dans /dev/null.

À bon lecteur.


*De : *Laurent Barme <2...@barme.fr>
*À : *Pierre-Elliott Bécue 
*Date : *14 août 2024 12:33:55
*Objet : *Re: [FRnOG] [JOBS] Recherche Emploi Admin Systèmes, réseaux et 
sécurité

> Sérieusement, tu crois que tes réponses individuelles intéressent tout le 
> monde !
>
> :-o
>
> A toutes fins utiles, je précise que "réponse individuelle" signifie 
> "s'adressant à une personne".
>
> Tu la partages celle-là ? :-))
>
>
> Le 14/08/2024 à 11:40, Pierre-Elliott Bécue a écrit :
>> Salut Laurent,
>>
>> Laurent Barme <2...@barme.fr> wrote on 14/08/2024 at 08:06:29+0200:
>>
>>> Tiens, tu as bientôt fini ta période d'essai ?
>>>
>>> Toujours des insomnies apparemment…
>> Tu as l'air d'avoir oublié de répondre à tous. Tu ne devrais pas te
>> priver de faire remarquer à tout le monde tes plus grandes qualités.
>>
>> Bien à toi,
>>


-- 
Pierre-Elliott Bécue


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Recherche Emploi Admin Systèmes, réseaux et sécurité

[Pierre-Elliott Bécue]

Salut Laurent,

Laurent Barme <2...@barme.fr> wrote on 14/08/2024 at 08:06:29+0200:

> Tiens, tu as bientôt fini ta période d'essai ?
>
> Toujours des insomnies apparemment…

Tu as l'air d'avoir oublié de répondre à tous. Tu ne devrais pas te
priver de faire remarquer à tout le monde tes plus grandes qualités.

Bien à toi,

-- 
PEB


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Recherche Emploi Admin Systèmes, réseaux et sécurité

[Pierre-Elliott Bécue]

Hello,

Joseph Descarpentries  wrote on 13/08/2024 at 
15:41:27+0200:

> Bonjour,
>
> Je suis tout juste diplômé en tant qu'Administrateur Systèmes, réseaux et
> sécurité et je recherche un emploi dans ce domaine.
>
> Je suis dans le secteur de Morlaix (29600) mais j'ai beaucoup de mal à
> trouver des emplois dans ce secteur.
>
> Je suis ouvert au travail en full remote, et même en tant que technicien
> informatique sans soucis.
>
> Merci d'avance,

En Bretagne, qui fasse du remote, tu peux ptet regarder ce que Fives
Group a à proposer. Sinon tu as checké Naval etc? Brest c'est pas tout
près, mais si tu arrives à avoir 3j/2j ou l'inverse ça peut le faire?

Bien à toi,
-- 
PEB


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Recherche Alternance Cybersécurité IDF (URGENT)

[Pierre-Elliott Bécue]

Hello,

"Khizar S."  wrote on 13/08/2024 at 18:56:32+0200:

> Bonjour à tous,
>
> Je suis actuellement à la recherche d'une alternance pour début septembre
> 2024 dans les métiers de la cybersécurité (n'importe quelle branche, je
> saurais m'adapter), niveau Bac+2 à Bac+5, sur Paris et ses environs. Je
> viens de terminer un BTS SIO et j'intègre une école de cybersécurité. Mes
> compétences incluent les réseaux, la sécurité, ainsi que le développement,
> avec plusieurs projets à mon actif.
>
> Je possède une forte capacité d'adaptation et je suis un fast learner.
> Comme je n'ai pas le choix, je suis prêt à m'investir dans n'importe quelle
> mission liée à la cybersécurité.
>
> La situation est urgente, donc toute aide ou opportunité serait grandement
> appréciée. Vous pouvez me contacter par mail ou via LinkedIn pour plus
> d'informations. Je suis ouvert à toutes les propositions.
>
> Merci d'avance !

Fais péter le CV en privé et je verrai si ça intéresse à $job.

Bien à toi,

-- 
PEB


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Contact Altitude Infra

[Pierre-E]

Hello,

Je cherche un contact technique chez Altitude Infra pour debug un problème sur 
une porte de collecte livré sur TH2…
Les escalades ne donnent rien par e-mail ou téléphone.
Si un tech passe sur la liste, qu'il n'hésite pas à venir en privé.

Pierre-Emmanuel LE THIEC

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Serveur SMTP Orange - Erreur DSN 560

[Pierre DOLIDON]

Bonjour

on dirait que la conf est progressivement déployée sur tous les smtp 
d'Orange

un client se plaint du même problème depuis quelques jours.


Le 09/07/2024 à 09:06, Paul Courbis de Bridiers de Villemor a écrit :

Bonjour à tous

Visiblement je suis victime du smtp farceur d'Orange depuis ce matin alors
que ça fonctionnait bien jusque là :-(

Paul


Le mer. 3 juil. 2024 à 21:34, Paul Rolland (ポール・ロラン) 
a écrit :


Bonjour,

Depuis ce jour, entre 4H04 et 17H56 GMT, Orange a arrete d'accepter mes
mails depuis mon abonnement.
J'utilise des From avec mon domaine perso, mais j'ai configure mon serveur
pour s'authentifier avec credentials aupres de smtp.orange.fr, et ca
marchait tres bien depuis des mois/des annees...

Mon SPF est a jour, et pointe bien sur l'IP de mon abonnement, je viens de
verifier.

L'erreur, c'est un magnifique DSN 5.6.0

- Transcript of session follows -
... while talking to smtp.orange.fr.:

MAIL From: SIZE=1813

<<< 501 5.1.0 P5cms00vlfbQR Emetteur invalide, merci d'utiliser le serveur
smtp de votre fournisseur de service email ou une adresse email Orange
valide. Invalid Sender. OFR103_396 [396]
501 5.6.0 Data format error

Qq'un d'autre victime de ca ? Et comme Orange filtre et empeche de faire du
SMTP direct, pas d'autre choix que de passer par leurs serveurs :(

Merci,
Paul

--
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
18 Rue d'Arras, Bat. A11Fax. +33 (0)1 47 67 77 99
F-92000 NanterreRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it"

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] une demande et des propositions de dons

[Pierre DOLIDON]

Bonjour

pourquoi pas par satellite ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Le résolveur DNS public OpenDNS plus accessible depuis la France

[Pierre-Henry Muller via frnog]

Email Signature
Le 28/06/2024 à 19:19, Alarig Le Lay via frnog a écrit :

On Fri 28 Jun 2024 18:16:10 GMT, Stephane Bortzmeyer wrote:

Décision de justice liée à l'Euro 2024, il semble :

https://www.bortzmeyer.org/opendns-quitte-france.html

C’est pas grave, on peut passer sur du DNS avec de l’IA dedans, tout ira
mieux :https://0ms.dev/

Et c’est tellement bien l’IA que ça me dit que je suis à 2 ms du biniou
alors que je suis en 4G dans un TGV.


Du DNS à l'IA?

Je suis déjà trop vieux pour comprendre ou bien c'est du marketing à 
outrance qui ne veut rien dire?


Quand on demande une résolution DNS ce n'est pas pour avoir une 
approximation d'un machine learning non?




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Double réseau derrière LiveBox Pro

[Pierre LANCASTRE]

Hello

Si qu un seul lan possible sur la livebox, tu peux rajouter peut être un
petit Switch qui sait faire du private vlan? Le seul gain serait que les 2
lan client ne puissent pas se parler, mais ça peut etre deja ça de pris :)

++

Pierre

Le lun. 24 juin 2024, 11 h 45 a.m., Nicolas Parpandet via frnog <
frnog@frnog.org> a écrit :

>
> Hello,
>
> Et non pas de solution miracle 😉
>
> Donc le plus simple est bien de te mettre derrière la livebox !
>
> Ou alors si l'un des petits clients se contente du wifi guest...
>
> A+
>
> Nicolas
>
> 
> From: frnog-requ...@frnog.org  on behalf of
> Martin 
> Sent: Monday, June 24, 2024 10:42
> To: frnog-t...@frnog.org 
> Subject: [FRnOG] [TECH] Double réseau derrière LiveBox Pro
>
> Hello la liste,
>
> J'ai un cas spécifique de 2 nouveaux (petits) clients qui partagent une
> livebox pro (question de coût ET de difficulté à faire livrer 2 fibres à la
> même adresse...) et avaient jusque là le même LAN.
> Pour des raisons évidentes, je les encourage à séparer leurs LAN (un des 2
> a quelques données un peu sensibles).
>
> Le câblage existant me permet de m'affranchir de vlans si je le souhaite.
>
> Je m'interrogeais sur le meilleur choix :
>
> - Virer la livebox et mettre mon routeur et gérer ça bien. Mais j'aime
> autant garder la LB Pro qui intègre un backup 4G.
>
> - Mettre mon routeur derrière la LB, mais sauf erreur de ma part, pas de
> mode bridge et donc double nat imposé (oui, ipv4 pour le moment). A priori,
> le double nat ne posera pas de problème vu les usages, mais je suis jamais
> fan. (et doute quand même sur la voip, même si les souci de nat en voip
> sont devenus de l'histoire ancienne)
>
> - Une autre solution qui ne soit pas une usine à gaz ?
>
> Martin
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Modbus over câble téléphonique

[Pierre Colombier via frnog]

Oui, c'est possible mais ça dépends pas mal des drivers de ligne.

Y'en a parfois des bizares / cheap

Mais si le baudrate est pas trop élevé ça marche très bien.

ça vaut le coup d'avoir une masse par signal :

prends 2 paires : 1 pour TX et une pour RX.


Si tu as un oscilloscope, regarde la gueule des signaux à l'arrivée et 
éventuellement ajoute une résistance de terminaison pour adapter 
l'impédence.


(je ne peux pas trop de dire combien de ohms il faut mettre, ça dépends 
du câble. )



Au pire, tu trouves aussi des convertisseurs pas chers pour passer en 
paires différentielles. C'est nettement plus fiable.


Rappelle moi en privé si tu as des soucis.




Le 17/06/2024 à 12:55, David Touitou a écrit :

Hello les gens.

3615 MyLife...

J'ai un onduleur (Fronius) accroché au mur de ma maison et son SmartMeter dans un 
bâtiment (qu'on va appeler "atelier") à côté du Linky.
30 mètres environ entre les deux, ils doivent communiquer en Modbus.

Initialement je pensais utiliser une liaison over TCP (Protos PE11 côté 
onduleur et PW11 côté SmartMeter).
Sauf que je n'ai pas réussi à l'époque à faire causer le PW11 et le SmartMeter 
(le PW11 ne voyait rien en modbus une fois branché sur le SmartMeter).

Donc j'ai tiré à l'arrache à travers le jardin un ethernet entre les deux pour 
les relier.
Ca marche côté Modbus mais côté WAF pas du tout.

Je vais retenter de configurer le PW11 (ou un PE11 - il y a une FON entre la 
maison et le bâtiment).
Mais j'ai besoin d'une solution de repli si ça ne fonctionne pas.

Aujourd'hui j'ai mon câble téléphonique fourni par Orange qui fait "rue - atelier - 
maison".
D'ici peu (quand Axione aura bougé le PBO comme promis), on va basculer vers la 
fibre (coucou Milkywan).

Du coup, la question du sujet du mail...

Est-ce que vous pensez (ou mieux, est-ce que vous l'avez fait) qu'on peut faire du 
Modbus, sur 30-40m, en utilisant du câble téléphone "extérieur" ?

On a besoin de 3 brins, la grosse différence avec ce qui est conseillé (doc du SmarMeter) 
c'est l'absence de "paire torsadée".

Merci,
David


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Module Zyxel SFP10G-T-ZZ0101F - On se fout de notre gueule ?

[Pierre Colombier via frnog]

Hello,

Les SFP cuivre, c'est spécial car il y a 2 normes de signaux : SERDES et 
SGMII


En gros (très gros) le SERDES c'est le plus "con" et le plus répandu. 
C'est des signaux déjà mis en forme pour aller directement aux 
laser/photodiodes. L'autre il est "media indépendant" et nécessite que 
la mise en forme soit faite dans le SFP. (C'est souvant le cas pour les 
SFP cuivre puisque il faut passer de une à plusieurs paires.)



C'est fréquent que des équipements ne supportent pas les deux modes ou 
bien pas sur tous les ports.



Par contre, si c'est une histoire de marque, pour ma part un équipement 
qui refuse les SFP génériques, c'est une cause de boycott.




Le 17/06/2024 à 09:54, Vincent Duvernet a écrit :

Bonjour,

Avec 2 marques qui n'ont pas fonctionnées, je suis assez dubitatif sur du 
compatible.
Surtout que si ça ne règle pas mon problème, je n'ai aucun doute que le support 
s'en servira pour botter en touche.
Donc, il faut obligatoirement que je passe par le genuine.

Vincent
  



-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Laurent 
CARON
Envoyé : vendredi 14 juin 2024 16:58
À : frnog@frnog.org
Objet : Re: [FRnOG] [TECH] Module Zyxel SFP10G-T-ZZ0101F - On se fout de notre 
gueule ?

Bonjour Vincent,

Une autre "solution" est de passer par des SFP universels/programmables:

https://www.flexoptix.net/en/supported-vendors/index/name/Zyxel-compatible

Laurent

Le 13/06/2024 à 14:22, Vincent Duvernet a écrit :

Bonjour la liste,

Pour ceux qui avaient suivi mes déboires sur mes SFP grille-pain, après avoir 
changé les 2 switchs (par du Zyxel XGS1930-28) et utilisé 2 marques de SFP 
cuivre qui ne sont visiblement pas compatibles avec ce switch, j'ai donc 
commandé par dépit des SFP de la marque (Zyxel SFP10G-T-ZZ0101F).
Initialement prévus en livraison en mars, nous sommes en juin et toujours rien.
Chez Techdata, toutes les semaines, c'est repoussé d'une semaine ou plus.

Alors j'ai eu droit aux excuses bidons diverses & variées (autant chez Tech que 
Zyxel) allant d'un bug informatique, d'un changement de CRM, des ponts de mai, des 
russes, des Chinois, des tempêtes solaires, de l'alignement des planètes et de 
l'âge du capitaine.

Est-ce que quelqu'un en aurait 2 en stock par hasard à me dépanner ?

Merci,

Vincent


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [JOBS] Recherche contrat d'apprentissage Bac+5 de 36mois en région parisienne

[Pierre Schauli via frnog]

Bonjour à tous,

Je me permets d’envoyer un mail sur cette liste car je suis à la recherche d’un 
contrat d’apprentissage de 36 mois liant les domaines de l’ingénierie 
logicielle et des réseaux (DevOps, automation, SRE…). Je recherche en région 
parisienne, à proximité d'Évry-Courcouronnes (dans un rayon de 50 km, je 
possède le permis de conduire, et je pourrais avoir un véhicule si nécessaire). 
Le rythme de l’alternance est plutôt court, allant de 2 à 3 jours en entreprise 
chaque semaine.

Je suis actuellement en Bac+2, sortant d’une classe préparatoire aux grandes 
écoles en filière MPI (Mathématiques, Physique et Informatique). En septembre 
2024, j’intégrerai l’école d’ingénieur Télécom SudParis, en spécialité Réseau 
et Informatique sous statut apprenti, dans l’objectif d’obtenir un diplôme 
d’ingénieur en informatique (Bac+5). Vous pouvez trouver plus d’informations 
sur ma formation à l’adresse suivante : https://www.fisa.telecom-sudparis.eu/

En parallèle de ma classe préparatoire qui m’a permis d'acquérir de solides 
compétences théoriques, j’ai eu l'occasion de développer d’autres compétences 
en manipulant des technologies systèmes à travers divers projets personnels 
(docker, git, github actions, …)

Vous pouvez retrouver mon CV à l’adresse suivante : https://pierre.schauli.fr/cv

Si vous avez un poste à proposer ou des contacts, vous pouvez me contacter à 
l’adresse suivante : pierre.scha...@lilo.org
Je suis ouvert à toutes propositions, même si elles ne sont pas exactement en 
accord avec ma recherche.
Toute information ou conseil pouvant m’aider à trouver mon alternance est aussi 
bienvenu !

Merci à vous !

Bien cordialement,

———

Pierre Schauli
pierre.scha...@lilo.org


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Collecte Ethernet Operateur - Routeurs suggèrerés de nos jours

[Pierre LANCASTRE]

Aucunement, j suis open à tout :) D'ailleurs ca me fait penser à qq1 il y a
qq années qui avait proposé de former des gens gratos a Strasbourg pour
promouvoir Mikrotik.ca s est fait ? J'aurais été preneur

J'aimerais bien un rex en prod de gens qui auraient déployé du accel-ppp
https://accel-ppp.org/ pour savoir comment ca scale, etc.

Et c'est aussi pour ca que je demandais les features : besoin de double-tag
? LAC ? LNS ? etc.

++

Pierre


Le sam. 8 juin 2024 à 12:15, David Ponzone  a
écrit :

> Diantre, j’affronte un conglomérat anti-Mikrotik :)
>
> David
>
> Le 8 juin 2024 à 17:11, Pierre LANCASTRE  a
> écrit :
>
> Hello,
>
> Je dirais MX204/240/480|CISCO ASR 9xx 99xx ? broke ou neuf ? features
> attendues ?
>
> ++
>
> Pierre
>
>
> Le sam. 8 juin 2024 à 09:14, Clement Cavadore  a
> écrit :
>
>> Hello,
>>
>> Sinon, les ASR920 ou ASR1k sont pas mal pour ce genre de cas d'usage.
>>
>> Bien à toi,
>>
>> Clément
>>
>> On Sat, 2024-06-08 at 12:32 +, LESIMPLE, Sébastien wrote:
>> > Après quelques années d’absence de la liste, ça fait plaisir de voir
>> > que certaines choses ne changent pas 😁
>> >
>> > Bon, le coup du routeur virtuel sur AWS lol mais ça va pas rentrer
>> > dans mon budget OpEx 🤣
>> >
>> > Je suis dans une vielle maison avec des vielles habitudes, de la
>> > boiboite dédié ca sera plus simple à expliquer à la DG que du
>> > virtuel...
>> >
>> > Déjà que dégager VMWare pour de l'open source ça m'a pris 1 ans à
>> > faire comprendre, la du réseau virtualise je vais y passer 3 ans!
>> >
>> > Seb
>> >
>> >
>> > 
>> > De : frnog-requ...@frnog.org  de la part de
>> > David Ponzone 
>> > Envoyé : Saturday, June 8, 2024 12:24:50 PM
>> > À : "Paul Rolland (ポール・ロラン)" 
>> > Cc : frnog@frnog.org 
>> > Objet : Re: [FRnOG] [TECH] Collecte Ethernet Operateur - Routeurs
>> > suggèrerés de nos jours
>> >
>> > Hein ?
>> > Mais c’est pas moi, c’est Jérôme.
>> > Il doit avoir des actions Amazon :)
>> >
>> > Moi je demandais juste si techniquement, on pourrait.
>> >
>> > David
>> >
>> > > Le 8 juin 2024 à 11:47, Paul Rolland (ポール・ロラン)
>> > >  a écrit :
>> > >
>> > > Bonjour,
>> > >
>> > > On Fri, 7 Jun 2024 23:38:11 +0200
>> > > David Ponzone  wrote:
>> > >
>> > > > Ceci dit, y a peut-être un moyen de commander un 10G de collecte
>> > > > livré
>> > > > chez AWS, qui est ramené virtuellement sur ta VM mais vu le
>> > > > bordel dans
>> > > > l’implémentation des couches réseaux Cloud (la palme à Azure), au
>> > > > secours….
>> > >
>> > > Vu les couts de la bdw chez Amazon, pour des flux qui vont surement
>> > > entrer/sortir, t'as interet a trouver la recette de la generation
>> > > spontanee
>> > > de dollar avant meme de te poser la question de leur teleportation
>> > > !
>> > >
>> > > Serieux, vous etiez vraiment defonces hier pour partir sur des
>> > > delires
>> > > pareils ??? :D
>> > >
>> > > Paul
>> > >
>> > >
>> > > ---
>> > > Liste de diffusion du FRnOG
>> > > http://www.frnog.org/
>> >
>> >
>> > ---
>> > Liste de diffusion du FRnOG
>> > http://www.frnog.org/
>> >
>> > ---
>> > Liste de diffusion du FRnOG
>> > http://www.frnog.org/
>>
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Collecte Ethernet Operateur - Routeurs suggèrerés de nos jours

[Pierre LANCASTRE]

Hello,

Je dirais MX204/240/480|CISCO ASR 9xx 99xx ? broke ou neuf ? features
attendues ?

++

Pierre


Le sam. 8 juin 2024 à 09:14, Clement Cavadore  a
écrit :

> Hello,
>
> Sinon, les ASR920 ou ASR1k sont pas mal pour ce genre de cas d'usage.
>
> Bien à toi,
>
> Clément
>
> On Sat, 2024-06-08 at 12:32 +, LESIMPLE, Sébastien wrote:
> > Après quelques années d’absence de la liste, ça fait plaisir de voir
> > que certaines choses ne changent pas 😁
> >
> > Bon, le coup du routeur virtuel sur AWS lol mais ça va pas rentrer
> > dans mon budget OpEx 🤣
> >
> > Je suis dans une vielle maison avec des vielles habitudes, de la
> > boiboite dédié ca sera plus simple à expliquer à la DG que du
> > virtuel...
> >
> > Déjà que dégager VMWare pour de l'open source ça m'a pris 1 ans à
> > faire comprendre, la du réseau virtualise je vais y passer 3 ans!
> >
> > Seb
> >
> >
> > 
> > De : frnog-requ...@frnog.org  de la part de
> > David Ponzone 
> > Envoyé : Saturday, June 8, 2024 12:24:50 PM
> > À : "Paul Rolland (ポール・ロラン)" 
> > Cc : frnog@frnog.org 
> > Objet : Re: [FRnOG] [TECH] Collecte Ethernet Operateur - Routeurs
> > suggèrerés de nos jours
> >
> > Hein ?
> > Mais c’est pas moi, c’est Jérôme.
> > Il doit avoir des actions Amazon :)
> >
> > Moi je demandais juste si techniquement, on pourrait.
> >
> > David
> >
> > > Le 8 juin 2024 à 11:47, Paul Rolland (ポール・ロラン)
> > >  a écrit :
> > >
> > > Bonjour,
> > >
> > > On Fri, 7 Jun 2024 23:38:11 +0200
> > > David Ponzone  wrote:
> > >
> > > > Ceci dit, y a peut-être un moyen de commander un 10G de collecte
> > > > livré
> > > > chez AWS, qui est ramené virtuellement sur ta VM mais vu le
> > > > bordel dans
> > > > l’implémentation des couches réseaux Cloud (la palme à Azure), au
> > > > secours….
> > >
> > > Vu les couts de la bdw chez Amazon, pour des flux qui vont surement
> > > entrer/sortir, t'as interet a trouver la recette de la generation
> > > spontanee
> > > de dollar avant meme de te poser la question de leur teleportation
> > > !
> > >
> > > Serieux, vous etiez vraiment defonces hier pour partir sur des
> > > delires
> > > pareils ??? :D
> > >
> > > Paul
> > >
> > >
> > > ---
> > > Liste de diffusion du FRnOG
> > > http://www.frnog.org/
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Arista pour full-table ?

[Pierre-Henry Muller via frnog]

Email Signature
Le 06/06/2024 à 15:56, ic a écrit :

io,


On 6 Jun 2024, at 15:10, David Ponzone  wrote:

J’ai l’impression que c’est les LPM, auquel cas le 7280R est suffisant avec 1M 
IPv4 LPM unicast routes.

1M tu ne vas pas tenir longtemps sachant qu’on approche les 950k…

++ ic
Une vraie full table v4 / v6 c'est vu de notre côté 1 289 926 routes 
aujourd'hui, donc les 1M sont déjà passés.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Arista pour full-table ?

[Pierre LANCASTRE]

De souvenir c etait supporté sur les 7280 SR de premiere gen

A voir. J'ai trouvé ca :
https://www.reddit.com/r/Arista/comments/vyadrh/ariste_7280r/fr/ avec
notamment avec un pointeur vers
https://www.netnod.se/sites/default/files/2017-04/Peter_Lundqvist_Arista_spring_meeting_2017_0.pdf


Peut etre que si un IAV Arista est dans la liste, il reviendra vers toi :)

++
Pierre

Le jeu. 6 juin 2024 à 10:39, David Ponzone  a
écrit :

> "The innovative FlexRoute Engine with its patented algorithmic approach to
> building layer-3 forwarding tables on R3/R3A platforms »
>
> Ca le fait pas sur 7280R donc, ou j’ai mal compris un truc ?
>
> David
>
> Le 6 juin 2024 à 16:32, Pierre LANCASTRE  a
> écrit :
>
> Hello,
>
> Côté Arista il y a le flexroute engine
>
> https://www.arista.com/en/solutions/flexroute-engine-ip-forwarding
>
> Côté impact sur les temps de convergence (forcément la compression doit
> rajouter du temps), je n'ai pas de REX malheureusement. Mais je pense qu'en
> l'utilisant avec du PIC-Edge (
> https://www.arista.com/en/support/toi/eos-4-15-0f/13663-bgp-pic) tu
> devrais avoir un setup qui fait le job,
>
> Si quelqu'un a ça en prod je suis preneur du REX :)
>
> ++
>
> Pierre
>
>
> Le jeu. 6 juin 2024 à 10:24, David Ponzone  a
> écrit :
>
>> Ah ouais, j’avais pas regardé récemment.
>>
>> Après, je filtre les préfixes russes et je gagne un peu :)
>>
>> David
>>
>> > Le 6 juin 2024 à 15:56, ic  a écrit :
>> >
>> > io,
>> >
>> >> On 6 Jun 2024, at 15:10, David Ponzone 
>> wrote:
>> >>
>> >> J’ai l’impression que c’est les LPM, auquel cas le 7280R est suffisant
>> avec 1M IPv4 LPM unicast routes.
>> >
>> > 1M tu ne vas pas tenir longtemps sachant qu’on approche les 950k…
>> >
>> > ++ ic
>> >
>>
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Arista pour full-table ?

[Pierre LANCASTRE]

Hello,

Côté Arista il y a le flexroute engine

https://www.arista.com/en/solutions/flexroute-engine-ip-forwarding

Côté impact sur les temps de convergence (forcément la compression doit
rajouter du temps), je n'ai pas de REX malheureusement. Mais je pense qu'en
l'utilisant avec du PIC-Edge (
https://www.arista.com/en/support/toi/eos-4-15-0f/13663-bgp-pic) tu devrais
avoir un setup qui fait le job,

Si quelqu'un a ça en prod je suis preneur du REX :)

++

Pierre


Le jeu. 6 juin 2024 à 10:24, David Ponzone  a
écrit :

> Ah ouais, j’avais pas regardé récemment.
>
> Après, je filtre les préfixes russes et je gagne un peu :)
>
> David
>
> > Le 6 juin 2024 à 15:56, ic  a écrit :
> >
> > io,
> >
> >> On 6 Jun 2024, at 15:10, David Ponzone  wrote:
> >>
> >> J’ai l’impression que c’est les LPM, auquel cas le 7280R est suffisant
> avec 1M IPv4 LPM unicast routes.
> >
> > 1M tu ne vas pas tenir longtemps sachant qu’on approche les 950k…
> >
> > ++ ic
> >
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] "Suspicion de spam" sur appels téléphoniques légitimes ?

[Pierre LANCASTRE]

Hello

Il y a des applis tierces qui permettent de bloquer des plages de numéros,
comme celle d Orange (chercher sur le store Orange téléphone)

Côté liste de numeros, j imagine que ça doit être un mélange de liste
communautaire + autre feed qu il serai intéressant de connaître. Sur les
téléphones Samsung, de souvenir il y avait une liste gérée par le
constructeur.

++

Pierre

Le jeu. 30 mai 2024, 5 h 59 a.m., Greg  a écrit :

> Bonjour
>
> >>- Comment sont gérées ces bases de données "suspicion de spam" sur les
> téléphones Android ?
>
> Nous n'avons pas d'information, mais j'imagine que c'est Google qui récolte
> les informations quand les utilisateurs marquent les appels en spam depuis
> leur mobiles.
>
> >>- Peut-on faire "dé-blacklister" des numéros légitimes ?
>
> Le service support Google est inexistant, je pense que chez eux cette
> information à une durée de vie et ça va partir tout seul.
> Greg
>
>
> чт, 30 мая 2024 г. в 11:53, Toussaint OTTAVI :
>
> > Bonjour la liste,
> >
> > En ce moment, je reçois 3 ou 4 appels automatiques par jour du
> > "Ministère de l'énergie" qui veut me fourguer des panneaux solaires :-D
> > Les numéros appelants ne sont pas indiqués en "suspicion de spam" par
> > mon téléphone. Il ne sert à rien de les signaler ou de les bloquer car
> > les deux derniers chiffres changent à chaque appel. Nous sommes bien
> > d'accord sur le fait que, tant que l'on n'a pas inventé le téléphone à
> > distribuer des baffes, il n'y a pas grand chose à faire.
> >
> > Cependant, j'ai parfois le problème inverse, qui est plus gênant :
> > certains numéros tout à fait légitimes sont affichés par mon sympathique
> > téléphone avec un gros warning "Suspicion de spam" ! Aujourd'hui,
> > c'était le numéro de mobile d'un technicien d'une société de
> > vidéosurveillance. La semaine dernière, c'était la conduite d'activité
> > d'un opérateur télécom.
> >
> > D'où mes questions :
> > - Comment sont gérées ces bases de données "suspicion de spam" sur les
> > téléphones Android ?
> > - Peut-on faire "dé-blacklister" des numéros légitimes ?
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] "Suspicion de spam" sur appels téléphoniques légitimes ?

[Pierre de France]

Hello,
Pour ma part sur Android / Samsung, c'est géré via la surcouche Samsung
Smart Call basée sur https://fr.hiya.com/products-smart-call
j'ai déjà écrit pour modifier le libellé d'un numéro et le service a
répondu et la base a été mise à jour rapidement.
Pierre


On Thu, May 30, 2024 at 12:00 PM Greg  wrote:

> Bonjour
>
> >>- Comment sont gérées ces bases de données "suspicion de spam" sur les
> téléphones Android ?
>
> Nous n'avons pas d'information, mais j'imagine que c'est Google qui récolte
> les informations quand les utilisateurs marquent les appels en spam depuis
> leur mobiles.
>
> >>- Peut-on faire "dé-blacklister" des numéros légitimes ?
>
> Le service support Google est inexistant, je pense que chez eux cette
> information à une durée de vie et ça va partir tout seul.
> Greg
>
>
> чт, 30 мая 2024 г. в 11:53, Toussaint OTTAVI :
>
> > Bonjour la liste,
> >
> > En ce moment, je reçois 3 ou 4 appels automatiques par jour du
> > "Ministère de l'énergie" qui veut me fourguer des panneaux solaires :-D
> > Les numéros appelants ne sont pas indiqués en "suspicion de spam" par
> > mon téléphone. Il ne sert à rien de les signaler ou de les bloquer car
> > les deux derniers chiffres changent à chaque appel. Nous sommes bien
> > d'accord sur le fait que, tant que l'on n'a pas inventé le téléphone à
> > distribuer des baffes, il n'y a pas grand chose à faire.
> >
> > Cependant, j'ai parfois le problème inverse, qui est plus gênant :
> > certains numéros tout à fait légitimes sont affichés par mon sympathique
> > téléphone avec un gros warning "Suspicion de spam" ! Aujourd'hui,
> > c'était le numéro de mobile d'un technicien d'une société de
> > vidéosurveillance. La semaine dernière, c'était la conduite d'activité
> > d'un opérateur télécom.
> >
> > D'où mes questions :
> > - Comment sont gérées ces bases de données "suspicion de spam" sur les
> > téléphones Android ?
> > - Peut-on faire "dé-blacklister" des numéros légitimes ?
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Forticlient, Linux et OpenSSL

[Pierre DOLIDON]

Le 16/05/2024 à 13:35, Dominique Rousseau a écrit :

Le Thu, May 16, 2024 at 12:30:28PM +0200, Pierre DOLIDON [sn...@sn4ky.net] a 
écrit:

Le 16/05/2024 à 11:14, Dominique Rousseau a écrit :

Il faut récupérer initialement le certificat (ça se fait directement
avec la commande openfortivpn ) et mettre l'empreinte dans le fichier de
configuration.

aurais tu un exemple à ce sujet ?
Je galère de mon côté... et ai poussé le client a monter un tunnel VPN L2L
(parceque en plus, le besoin de L2L est bien là)
mais en attendant, côté FG le CN et le FQDN changent tous les mois (oui oui)
et sont pas résolvables, et j'en ai marre de bricoler

Si tu ne l'as pas autrement, de memoire, il "suffit" de préparer le
fichier de configuration avec tout ce que tu veux *sauf* le
'trusted-cert', et quand tu le lances, ça te donne une erreur avec
l'empreinte vue.

Peut-etre avec un « -v »


ah oui, on est d'accord, c'est bien de ça que je parlais en partie 
"bricolage" :-)



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Forticlient, Linux et OpenSSL

[Pierre DOLIDON]

Le 16/05/2024 à 11:14, Dominique Rousseau a écrit :

Il faut récupérer initialement le certificat (ça se fait directement
avec la commande openfortivpn ) et mettre l'empreinte dans le fichier de
configuration.


aurais tu un exemple à ce sujet ?
Je galère de mon côté... et ai poussé le client a monter un tunnel VPN 
L2L (parceque en plus, le besoin de L2L est bien là)
mais en attendant, côté FG le CN et le FQDN changent tous les mois (oui 
oui) et sont pas résolvables, et j'en ai marre de bricoler


merci =)

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

[Pierre LANCASTRE]

Hello

+1 pour le mstp. Car plus flexible sur certaines archi. Par exemple sur des
étages "coeur" ou on veut avoir des vlan point a point entre les "switch
routeurs" pour faire du routage dynamique, pour passer des vlan de synchro
firewalls via deux paths différents, etc.
Avec MSTP tu peux faire plusieurs arbres, avec rstp un seul, et le
pvst/vstp c est le plus flexible (1 vlan 1 arbre) mais c est pas scalable,
et source potentielle de bonnes blagues, au moins sur iOS Cisco. Exemple un
peu vieux : tu configures le N+1 ème VLAN avec N le nombre max d instances
stp. Et hop, le Cisco te fait un no spanning tree vlan xxx avec xxx le vlan
id de plus haut de souvenir (pas sur).

J avais eu jadis des incompatibilités MSTP entre des Cisco et des Extreme,
mais ça date de 2007, j pense que ça c est amélioré depuis :)

Bref, une page pour aider à comparer les +/- des protos
https://www.juniper.net/documentation/us/en/software/junos/stp-l2/topics/topic-map/spanning-tree-configuring-mstp.html

A+

Pierre L.

Le lun. 22 avr. 2024, 5 h 04 p.m., Nicolas Parpandet via frnog <
frnog@frnog.org> a écrit :

> Hello,
>
> Comme tu as un environnement hétérogène, le spanning tree le plus
> compatible "inter-marques" est très certainement le MSTP 😉
>
> A+
>
> Nicolas
>
>
> 
> From: frnog-requ...@frnog.org  on behalf of
> Fabien Sirjean 
> Sent: Monday, April 22, 2024 17:49
> To: frnog-t...@frnog.org 
> Subject: [FRnOG] [TECH] Spanning-tree sur infra campus
>
> Bonjour la liste !
>
> Ça fait maintenant quelques semaines qu'on se gratte la tête avec les
> collègues, alors je viens ici chercher des avis éclairés.
>
> On exploite une infra campus, de type 3 tiers (core/aggreg/access), en
> pur layer 2 (des VLAN propagés entre l'edge et le core) en
> multi-constructeurs (HP procurve, Extreme, Cisco 2960X...).
> Grosso-modo 300 (stacks de) switchs, répartis dans une grosse vingtaine
> de bâtiments, sur un seul site. Le core est à cheval sur deux bâtiments,
> tout comme la couche d'aggreg des différents switchs d'access.
> Tous les liens sont redondés en LACP (technos VPC/MLAG/whatever selon la
> couleur de l'équipement), on a aucune boucle sur l'infra.
>
> On est en train de reprendre la config de nos switchs (refonte totale du
> parc, on déploie du 2060X refurbished) et on se pose une question bête :
> spanning-tree or not spanning tree ?
>
> Aujourd'hui il n'y en a pas du tout ("no spanning-tree" sur les
> équipements). On veut bien sur faire de la détection de boucle (voire du
> bpdu guard) sur les ports edge ; mais quid des liens infra ?
> Entre le nombre d'équipements, l'hétérogénéité des constructeurs, et
> notre manque de maîtrise de cette (ou plutôt ces entre STP, RSTP, PVST,
> MSTP...) techno du diable, on a pas très envie de faire un seul arbre
> spanning-tree à l'échelle de notre infra.
> On a vécu des changements de topologie incessants, avec des temps de
> convergence infinis, et on a pas très envie de recommencer. Mais c'est
> ce que nous préconise un presta, alors on doute de nos choix.
>
> Un avis sur la question ? Vous faites comment chez vous ?
>
> Bien sur la meilleure réponse est de tout passer en L3 et de faire du
> routage, mais... C'est pas au programme pour l'instant ;-)
>
> Merci d'avance de vos retours !
>
> Bonne soirée,
>
> Fabien
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] programmation de contrôleurs réseau Intel i210

[Pierre Colombier via frnog]

Bonjour à tous,

J'ai des contrôleurs réseau i210 prévus pour de la fibre 1G. (ref exacte 
WGI210IS ou WGI210AS)


Problème, ils ne sont pas programmés et sont visiblement inutilisables 
sans ça.


#lspci

01:00.0 Ethernet controller: Intel Corporation I210 Gigabit Unprogrammed 
(rev 03)



Pour résoudre ce problème, il semblerait qu'un outil spécifique d'Intel, 
nommé eeupdate, soit requis. Cet outil permet d'injecter le firmware 
nécessaire, la configuration appropriée, et une adresse MAC.



Sauf que je viens de passer une bonne part de la journée sur le site de 
intel, et si j'ai bien trouvé des discussions de personnes confrontées à 
des difficultés similaires, ça semble tout de même être un parcours du 
combattant pour obtenir l'outil.


Du coup, je pars à la pêche et lance un petit appel ici.

Si quelqu'un a de l'expérience avec cette procédure, des contacts chez 
Intel, ou pourrait même partager les fichiers nécessaires, je vous 
serais extrêmement reconnaissant.



Merci d'avance pour toute aide ou direction que vous pourriez me fournir.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] RE: Analyse Capture WireShark

[Pierre LANCASTRE]

Hello,

Sinon sur windows, quand j'utilisais, j'aimais bien le soft de colasoft
capsa free https://www.colasoft.com/products/freeware.php
https://www.colasoft.com/capsa-free/

Pas mal de features intéressantes,

++

Pierre

Le lun. 15 avr. 2024 à 16:21, Michel KOENIG via frnog  a
écrit :

> Merci Nicolas pour ton retour
>
> Tu as un lien pour récupérer le soft ?
>
> Michel
>
> De : Nicolas Parpandet 
> Envoyé : lundi 15 avril 2024 22:14
> À : frnog-t...@frnog.org; Michel KOENIG 
> Objet : Re: Analyse Capture WireShark
>
>
> To:​frnog-t...@frnog.org;​Michel KOENIG  <mailto:michel.koe...@ncc-info.com>>​
> Mon 2024-04-15 22:12
> Hello Michel,
>
> Wireshark provient justement du projet Ethereal de Gerald Combs, qui à
> ensuite été renommé en Wireshark suite à son embauche chez CACE
> Technologies 😉(puis Riverbed...)
> sinon j'utilisai déjà le projet sous son ancien nom, et il y a tout ce
> qu'il faut pour les graphiques (flux tcp sous forme de graphe, bande
> passante, perte de paquets, gigue...)
> Pour la VOIP c'est sympa il y a tout ce qu'il faut.
>
> A+
>
> Nicolas
>
> 
> From: frnog-requ...@frnog.org<mailto:frnog-requ...@frnog.org> <
> frnog-requ...@frnog.org<mailto:frnog-requ...@frnog.org>> on behalf of
> Michel KOENIG via frnog mailto:frnog@frnog.org>>
> Sent: Monday, April 15, 2024 21:32
> To: frnog-t...@frnog.org<mailto:frnog-t...@frnog.org> <
> frnog-t...@frnog.org<mailto:frnog-t...@frnog.org>>
> Subject: [FRnOG] [TECH] Analyse Capture WireShark
>
> Bonjour,
> Wireshark est un super outil que je pense nous utilisons tous souvent dans
> notre métier
> Par contre, c'est un peu Matrix à décoder
> Il existait un outil plutôt sympa chez Cace Technologies (ensuite racheté
> par Riverbed) qui permettait une analyse graphique depuis les pcap
> Super sympa par exemple pour faire des graph de charge
> Chez Cace, c'était Cace Pilot et le nom commercial chez Riverbed était
> SteelCentral Packet Analyzer
> Après de nombreuses recherches, je ne trouve plus ce produit
> Quelqu'un connait son successeur ou un produit qui ferait le même boulot ?
> Cordialement
> Michel KOENIG
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

Disons que le fait qu'on ait eu à maintenir des briques critiques dans nos 
emplois a sans doute aidé.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre Col]

Un truc m'échappe.

Quand j'ai débuté comme ingénieur en informatique en août 1986, pour
contribuer à écrire en C un logiciel serveur Minitel sous Unix pour
Infogrames Télématique, à Lyon, mon salaire était de 13.000 F bruts.
Je ne compte pas les tickets resto ;-)

Si je convertis et ajuste de l'inflation, grâce au simulateur de l'INSEE
(*), mes 156.000 F bruts annuels d'il y a plus de 37 ans, je trouve...
47.000 € !

47.000 € serait aujourd'hui le salaire brut annuel d'un ingénieur débutant,
ou de quelqu'un ayant 7 ans d'expérience ?

Pour donner une perspective de long terme quant à mon salaire actuel de Bac
+ 43 qui bosse à 60% du lundi matin au mercredi soir pour une énorme
multinationale européenne du logiciel créée il y a un demi-siècle en
Allemagne, je dis juste qu'il est à 6 chiffres en net annuel, soit plus de
800 euros par jour pour 128 (je vous jure, j'ai pas fait exprès) jours
travaillés par an.
En comptant intéressement, participation, actions de la boîte gratuites ou
à prix remisé etc... mais toujours sans compter les tickets resto ;-)

Tout espoir de progression n'est don pas perdu pour vous, jeunes padawans !

(*) Si vous voulez jouer à comparer vos salaires passés et actuels :
https://www.insee.fr/fr/information/2417794

-- 
Pierre Col - pierre@gmail.com - 06 11 78 29 01 en cas d'urgence

Le jeu. 11 avr. 2024, 17:26, Pierre-Elliott Bécue  a
écrit :

> Guillaume ORTIS  wrote on 09/04/2024 at
> 16:07:39+0200:
>
> > Bonjour,
> >
> > Ma société recherche un admin système et réseaux avec une appétence
> > pour tout ce qui a trait à l'open-source.
> >
> > Ci-dessous le lien vers le descriptif du poste :
> > https://www.hellowork.com/fr-fr/emplois/48101203.html
>
> 36 000 - 46 000 EUR par an pour un +7 ans d'expérience, j'ai mal à mon
> pouvoir d'achat.
>
> --
> PEB
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

"Paul Rolland (ポール・ロラン)"  wrote on 12/04/2024 at 
19:10:18+0200:

> Bonjour Laurent,
>
> On Fri, 12 Apr 2024 18:52:09 +0200
> Laurent Barme <5...@barme.fr> wrote:
>
>> Le 12/04/2024 à 16:05, Paul Rolland (ポール・ロラン) a écrit :
>> 
>> >
>> > Le salaire ne vous convient pas ? Echangez avec Guillaume, il a
>> > clairement dit qu'il etait disponible pour ca. Mais ce "job-bashing"
>> > systematique, meme le vendredi, ca commence a fatiguer.
>> >  
>> Où vois-tu du "job-bashing" ?
>
> Job -> Le tag [JOBS] ... pas l'annonce elle-meme... je pensais que c'etait
> clair pour tout le monde.
>  
>> La plupart des intervenants sur cette discussion trouvent l'annonce très
>> bien et les autres échanges portent davantage sur la problématique du
>> salaire en général que sur celui de l'annonce en particulier.
>
> Vrai. Mais cette discussion se declenche a chaque annoncee postee. Si les
> gens ont un vrai besoin d'avoir cette discussion, alors ayons la, et ne
> venons pas lancer ca a chaque fois dans le thread cree par une personne qui
> vient poster une annonce, et aimerait surement qu'on garde son thread
> centre sur son sujet.

FWIW, malgré ma réaction j'ai fait suivre l'annonce, comme à chaque
fois.

J'ai beau avoir des critiques à faire, ma vision n'est pas plus valable
que celle de n'importe qui et donc ce n'est pas à moi de décider de si
quelque chose a une chance ou non d'intéresser mon entourage.

Je sais juste que certains ne le seront pas, parce que je les connais et
je connais leurs rémunérations actuelles, mais c'est pas grave.

Sinon je n'ai pas l'impression que cette discussion arrive à chaque
fois. Mais étant très préoccupé par nos fuites de cerveaux vers les
américains j'avoue que c'est un sujet qui m'intéresse beaucoup.

Tchuss,

-- 
PEB


signature.asc
Description: PGP signature

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

Gilou  wrote on 12/04/2024 at 13:15:44+0200:

> Le 12/04/2024 à 12:24, Pierre-Elliott Bécue a écrit :
>> Gilou  wrote on 11/04/2024 at 18:26:09+0200:
>> 
>>> Le 11/04/2024 à 17:25, Pierre-Elliott Bécue a écrit :
>>>> Guillaume ORTIS  wrote on 09/04/2024 at 16:07:39+0200:
>>>>
>>>>> Bonjour,
>>>>>
>>>>> Ma société recherche un admin système et réseaux avec une appétence
>>>>> pour tout ce qui a trait à l'open-source.
>>>>>
>>>>> Ci-dessous le lien vers le descriptif du poste :
>>>>> https://www.hellowork.com/fr-fr/emplois/48101203.html
>>>> 36 000 - 46 000 EUR par an pour un +7 ans d'expérience, j'ai mal à
>>>> mon
>>>> pouvoir d'achat.
>>>>
>>>
>>> Ça va tranquille ?
>> Bien et toi ?
>> 
>>> 46000€ pour 7 ans d'expérience en N3 dans une boîte qui a l'air assez
>>> honnête
>> Pour 7+ ans. Donc si j'ai 15 ans de bouteille, je vaux toujours
>> 46k ?
>
> Si t'as >7 ans d'expérience, tu vas sans doute coûter trop cher par
> rapport à ce qu'ils recherchent, et ce que ça va rapporter…

Et pourtant l'offre mentionne > 7 ans dans les profils cherchés.

> Donc soit ça sera négociable (ce qu'a indiqué l'intéressé), soit c'est
> un filtre efficace.

Je trouve que c'est pas mal ce que faisait Scaleway avant de décider de
faire de la quantité au lieu de la qualité : mettre des fourchettes
selon la seniorité du profil et souligner si le poste est prévu
spécifiquement pour un junior.

> Note également, que 15 ans de bouteille, en général, ça t'apprend à
> savoir sentir si ton profil est en adéquation, et la fourchette
> négociable selon combien tu vas coûter et rapporter à l'entreprise.

Ben… ça m'est arrivé plus d'une fois d'avoir une fiche de poste super
stylée et in fine à l'entretien de voir que 80% c'est du BS qui ne
concernera pas le recruté, et ça m'est aussi arrivé de voir des fiches
pauvres dans l'esprit mais riches en pratique dans les objectifs réels
du poste.
>> 
>>> en télétravail possible
>> C'est vrai je suis soufflé par l'originalité de la chose en 2024.
>
> Malheureusement, beaucoup de boîtes n'ont pas compris, c'est une
> réalité effarante, mais bien concrète. Et c'est sûr que ça n'a aucun
> impact sur leur capacité à recruter…

Je vois l'évolution du TT/Remote comme une succession de vagues. Je
comprends que quand un service dysfonctionne il serre la vis, je
comprends moins quand c'est juste l'égo mal placé de décideurs en mal de
pouvoir qui conditionne le choix.

>>> avec RTT + TR
>> Tu veux dire les trucs obligatoires légalement ?
>
> Tu as répondu toi-même, je rajouterais qu'un admin n3 n'est pas
> nécessairement cadre

Et dans ce cas, il faut payer les heures sup ou filer des RTT.

Dans l'ensemble les RTT c'est la norme, et l'obligation de compenser les
heures sup' au dessus de 35h le cadre légal (sauf les cadres au forfait
jour, qui ont souvent /de facto/ plus de 5 semaines de congés payés).

> (ça n'est pas ce que semble indiquer la fiche de poste, bon, après,
> y'a des boîtes qui ne lisent pas ce que le SYNTEC appelle un cadre,
> mais passons).

>>> Ça fait du 3000€ nets tranquille par mois… Dans une région pas dégueu
>>> ;)
>> Et des startups ou boîtes américaines proposeront plus pour du full
>> remote dans ces mêmes régions.
>
> Bah si c'est du salaire français avec chômage + sécu + retraite (et la
> bouffe si le TR scam est en marche ;)), tant mieux, sinon, il faut
> comparer la réalité de la chose : souvent 1 semaine de pré-avis,
> aucune couverture maladie, 2 semaines de congés par défaut… Là encore,
> chacun sa vision de la chose, mais ça se traduit assez directement en
> euros.

Quand tu embauches sur du full remote basé en France, même sur un
contrat étranger, les cotisations obligatoires sont versées à l'URSSAF
(le chômage, l'assurance maladie etc sont donc compris). Concernant la
territorialité du droit, selon mes recherches, le droit du travail
français s'applique à tout salarié permanent sur le territoire.

> Et celles qui proposent tout ça dans le package + le montant en euros,
> ne recrutent pas ce type de profil en France, et ne s'attendent pas à
> du 35h.

Qui bosse vraiment 35h ? Et sinon des profils de ce genre recrutés en
France j'en connais.

> Par ailleurs, la fiche de poste n'attend pas la capacité à travailler
> en full remote, ni en anglais. Ça se paie aussi, ces compétences, mais
> elles ne sont pas requises ici. Filtre, sans doute, encore une fois
> assez efficace ;)

Certes, mais on a digressé. :)
-- 
PEB


signature.asc
Description: PGP signature

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

Laurent Barme <5...@barme.fr> wrote on 12/04/2024 at 13:58:19+0200:

> Le 12/04/2024 à 12:31, Pierre-Elliott Bécue a écrit :
>
>> C'est d'ailleurs tout autant vrai quand ton travail leur rapporte des
>> centaines de milliers par an (par exemple en maintenant le service phare
>> d'une boîte solo), ça ne leur échappe pas du tout mais là ils espère
>> bien qu'à toi ça t'échappe. ;)
> Alors là ça m'épate que l'on puisse vendre plusieurs centaines de
> milliers d'euros la maintenance d'un service assuré par une seule
> personne !

Et pourtant ça existe. Il suffit de vendre pas cher un service
mass-market. (mails par exemple)

> L'annonce qui fait l'objet de cet échange émane d'une boîte qui a
> l'air tout ce qu'il y a de plus honnête ; je doute qu'il puisse se
> faire de telles marges ou alors ils ont des clients qui ne les payent
> pas avec leurs sous à eux (par exemple avec ceux des contribuables…).

Je ne prétends pas que ça soit le cas d'Alkante.

Après quand tu embauches quelqu'un tu es effectivement souvent dans
l'espoir d'augmenter ton CA.

>> On a du mal à pourvoir décemment les postes à VA en France parce qu'on
>> se fait tout siphonner par les américains qui, eux, paient les gens ce
>> qu'ils valent (ou plutôt un meilleur tradeoff, ils sont pas bons
>> samaritains pour un sou), mais c'est pas grave, continuons à nous
>> convaincre que les salaires n'y sont pour rien.
> Ce n'est pas tant les salaires qui y sont pour quelque chose.

C'est pourtant la raison numéro 1 parmi les français dans l'IT qui
s'expatrient ou prennent des jobs dans des grosses boîtes US basées en
France ou full remote.

> Ce serait plutôt les coûts et les contraintes du travail en France,
> coûts et contraintes qui me semblent prévues pour assurer des
> conditions décentes aux salariés et lutter contre les abus des plus
> gros employeurs.

Non, ça c'est ce qui pousse les boîtes à ne pas embaucher ou à proposer
des salaires minables.

> Sur le principe c'est très louable sauf que les plus gros y échappent
> manifestement contrairement aux petites structures qui en conséquence
> s'asphyxient face à une concurrence externe qui ne subit pas les mêmes
> conditions.

Oui, le volume de prélèvement obligatoire en France est un scandale.

Ceci dit une boîte US qui embauche en France en payant 120k bruts
annuels (coucou AWS, Crosoft ou autres) paie ses 180k annuels au total
et s'attend à ce que l'employé lui rapporte plus.

Certes, elles ont les reins. Mais c'est aussi une question de stratégie.

> Après, le salaire n'est qu'un des aspects des conditions de travail ;
> ce n'est pas les euros qui rendent heureux :-)

C'est l'aspect principal avec l'attractivité de la fiche de poste. Le
baby foot des tartes-ups, la PeC mutuelle à + de 50% (on oubliera pas
qu'on paie l'IR que la quote-part prise en charge par l'entreprise), le
passe transports à plus de 50%, ou les autres conneries du genre (TR à
100%), c'est vraiment du sucre (fléché en plus), et le sucre, on en
bouffe déjà assez comme ça.

Mon revenu libre d'usage m'intéresse bien plus.

Et dans nos milieux, pondre des postes cool, c'est pas si dur. On est
des privilégiés.

Donc in fine quand je reçois des offres de postes, clairement, je
regarde dans l'ordre l'adéquation de la fiche à mes compétences, puis le
salaire.

Le reste je m'en fous, les autres trucs critiques tu peux pas les savoir
sans entretien/période d'essai.

-- 
PEB


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

De : François Goudal 
À : Pierre-Elliott Bécue 
Cc : frnog@frnog.org
Date : 12 avr. 2024 12:36:36
Objet : Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

>>> avec RTT + TR
>> 
>> Tu veux dire les trucs obligatoires légalement ?
> 
> Non
Sauf exception (cadres forfait jours), le dépassement de 35h mène au paiement 
des heures supplémentaires ou à des RTT.

Pour les TR je pensais qu'ils étaient obligatoires en alternative à un lieu de 
restauration dédié chez Syntec mais ce n'est effectivement pas le cas, donc my 
bad.

Mais bon en vrai c'est un scam les TR (mais c'est HS).

-- 
Pierre-Elliott Bécue


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

Laurent Barme <5155@barme.fr> wrote on 11/04/2024 at 21:20:40+0200:

> Le 11/04/2024 à 19:30, Stéphane Rivière a écrit :
>>
>>>
>>> 46000€ pour 7 ans d'expérience en N3 dans une boîte qui a l'air
>>> assez honnête, en télétravail possible, avec RTT + TR +
>>> intéressement… Ça fait du 3000€ nets tranquille par mois… Dans une
>>> région pas dégueu ;)
>>>
>>> Faut peut-être pas tirer sur le pouvoir d'achat trop fort hein…
>>
>> +1,
>>
>> Ça doit coûter à la boite ~7/an avec les a-côtés...
> Ce qui implique accessoirement que le travail du salarié contribue à
> un bénéfice pour la société qui lui permette (au moins) de verser ces
> 7 €/an (et non, on ne peut pas juste diviser cette somme par les
> 200 jours de travail annuel, c'est un peu plus complexe que ça). Par
> ailleurs, il y a un autre détail intéressant à considérer : la société
> qui emploie un salarié /s'engage/ à lui verser son salaire tous les
> mois…
>
> Bref, ces considérations échappent à la plupart des salariés (mais
> beaucoup moins aux employeurs).

C'est d'ailleurs tout autant vrai quand ton travail leur rapporte des
centaines de milliers par an (par exemple en maintenant le service phare
d'une boîte solo), ça ne leur échappe pas du tout mais là ils espère
bien qu'à toi ça t'échappe. ;)

On a du mal à pourvoir décemment les postes à VA en France parce qu'on
se fait tout siphonner par les américains qui, eux, paient les gens ce
qu'ils valent (ou plutôt un meilleur tradeoff, ils sont pas bons
samaritains pour un sou), mais c'est pas grave, continuons à nous
convaincre que les salaires n'y sont pour rien.

-- 
PEB


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

Gilou  wrote on 11/04/2024 at 18:26:09+0200:

> Le 11/04/2024 à 17:25, Pierre-Elliott Bécue a écrit :
>> Guillaume ORTIS  wrote on 09/04/2024 at 16:07:39+0200:
>> 
>>> Bonjour,
>>>
>>> Ma société recherche un admin système et réseaux avec une appétence
>>> pour tout ce qui a trait à l'open-source.
>>>
>>> Ci-dessous le lien vers le descriptif du poste :
>>> https://www.hellowork.com/fr-fr/emplois/48101203.html
>> 36 000 - 46 000 EUR par an pour un +7 ans d'expérience, j'ai mal à
>> mon
>> pouvoir d'achat.
>> 
>
> Ça va tranquille ?

Bien et toi ?

> 46000€ pour 7 ans d'expérience en N3 dans une boîte qui a l'air assez
> honnête

Pour 7+ ans. Donc si j'ai 15 ans de bouteille, je vaux toujours 46k ?

> en télétravail possible

C'est vrai je suis soufflé par l'originalité de la chose en 2024.

> avec RTT + TR

Tu veux dire les trucs obligatoires légalement ?

> Ça fait du 3000€ nets tranquille par mois… Dans une région pas dégueu
> ;)

Et des startups ou boîtes américaines proposeront plus pour du full
remote dans ces mêmes régions.

> Faut peut-être pas tirer sur le pouvoir d'achat trop fort hein…

Merci, au moins là-dessus on est d'accord.

> J'allais pour ma part, plutôt saluer la qualité de l'annonce, que j'ai
> relayée !

L'annonce est pas mal, le salaire l'est pour toute personne qui aurait
plus de 10 ans d'exp.

Après chacun fait ce qu'il veut.

-- 
PEB


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

De : Romain 
À : Pierre-Elliott Bécue 
Cc : Guillaume ORTIS ; frnog@frnog.org
Date : 11 avr. 2024 19:01:43
Objet : Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

> Je crois que c’est général, cette semaine on m’a proposé un poste de TAM à 
> plus de 2 fois moins mon salaire fixe actuel et le fameux avantage du RTT 
> (15+ années d’expérience).
> 
> Le jeu. 11 avr. 2024 à 18:38, Pierre-Elliott Bécue  a écrit :
>> *De : *Guillaume ORTIS 
>> *À : *Pierre-Elliott Bécue 
>> *Cc : *frnog@frnog.org
>> *Date : *11 avr. 2024 18:18:23
>> *Objet : *Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo
>> 
>>> Merci d'avoir lu attentivement l'annonce !
>> 
>> Avec plaisir.
>> 
>>> (j'espère ne pas avoir trop impacté ton pouvoir d'achat Pierre-Elliot !)  
>> 
>> Non ça va. Mon job est bien payé, donc je me remettrai des Wh investis.
>> 
>>> Le soleil et la mer, ça n'a pas de prix...
>> 
>> Je vis à 25 mètres de la mer, donc je ne peux qu'être d'accord.
>> 
>> D'ailleurs, ma connaissance de la géographie bretone me fait me dire que la 
>> marée a dû avoir un sacré coeff pour atteindre Rennes. Ou alors vous avez 
>> réussi à importer le soleil à St Malo ? ;o
>> 
>>> (ça reste évidemment à discuter en fonction des compétences et de 
>>> l'expérience)
>> 
>> Il serait peut-être mieux dans ce cas de mettre une fourchette plus large.
>> 
>> En l'état je lis "on ne sortira pas plus de 45k bruts pour ce poste", pas 
>> "on est ouverts à discussion si le profil le justifie".
>> 
>> C'est dommage parce que je connais des gens qui ont une expérience certaine, 
>> qui gagnent mieux dans le public et qui n'envisageront pas de postuler car 
>> l'offre est, à mon avis, base.
>> 
>> Tu peux bien entendu traiter ma réponse par le mépris comme tu as déjà 
>> traité la première, après tout peu me chaut.
>> 
>> Mais quitte à tenter d'attirer des profils sur une liste avec 
>> (statistiquement) des gens compétents peut-être qu'y mettre les moyens a du 
>> sens.
>> 
>> Bien à toi,
>> 
>> -- 
>> Pierre-Elliott Bécue
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
Je compatis.

Ceci dit j'en reçois un paquet aussi.

Le must c'est des offres avec un "salaire compétitif" alors qu'on atteint même 
pas 60k bruts pour un poste qui est supposé faire le couteau suisse senior de 
toute l'infra d'une boîte.

Moyens, ambitions, tout ça.

-- 
Pierre-Elliott Bécue


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

*De : *Guillaume ORTIS 
*À : *Pierre-Elliott Bécue 
*Cc : *frnog@frnog.org
*Date : *11 avr. 2024 18:18:23
*Objet : *Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

> Merci d'avoir lu attentivement l'annonce !

Avec plaisir.

> (j'espère ne pas avoir trop impacté ton pouvoir d'achat Pierre-Elliot !)  

Non ça va. Mon job est bien payé, donc je me remettrai des Wh investis.

> Le soleil et la mer, ça n'a pas de prix...

Je vis à 25 mètres de la mer, donc je ne peux qu'être d'accord.

D'ailleurs, ma connaissance de la géographie bretone me fait me dire que la 
marée a dû avoir un sacré coeff pour atteindre Rennes. Ou alors vous avez 
réussi à importer le soleil à St Malo ? ;o

> (ça reste évidemment à discuter en fonction des compétences et de 
> l'expérience)

Il serait peut-être mieux dans ce cas de mettre une fourchette plus large.

En l'état je lis "on ne sortira pas plus de 45k bruts pour ce poste", pas "on 
est ouverts à discussion si le profil le justifie".

C'est dommage parce que je connais des gens qui ont une expérience certaine, 
qui gagnent mieux dans le public et qui n'envisageront pas de postuler car 
l'offre est, à mon avis, base.

Tu peux bien entendu traiter ma réponse par le mépris comme tu as déjà traité 
la première, après tout peu me chaut.

Mais quitte à tenter d'attirer des profils sur une liste avec (statistiquement) 
des gens compétents peut-être qu'y mettre les moyens a du sens.

Bien à toi,

-- 
Pierre-Elliott Bécue


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] Sysadmin Linux - Rennes / Saint-Malo

[Pierre-Elliott Bécue]

Guillaume ORTIS  wrote on 09/04/2024 at 16:07:39+0200:

> Bonjour,
>
> Ma société recherche un admin système et réseaux avec une appétence
> pour tout ce qui a trait à l'open-source.
>
> Ci-dessous le lien vers le descriptif du poste :
> https://www.hellowork.com/fr-fr/emplois/48101203.html

36 000 - 46 000 EUR par an pour un +7 ans d'expérience, j'ai mal à mon
pouvoir d'achat.

-- 
PEB


signature.asc
Description: PGP signature

[FRnOG] [MISC] 100 milliards de dollars...

[Pierre Col]

... pour un datacenter :

https://www.reuters.com/technology/microsoft-openai-planning-100-billion-data-center-project-information-reports-2024-03-29/

-- 
Pierre Col

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Compromission de lzma

[Pierre-Elliott Bécue]

Hello,

Alarig Le Lay via frnog  wrote on 29/03/2024 at 23:42:41+0100:

> Bonsoir,
>
> C'est pas du système mais la faille me semble assez énorme pour en parler ici.
> Les archives des releases 5.6.0 et 5.6.1 de xz / lzma sont compromises
> et contiennent du code qui n'est pas dans le repo git, alors qu'elles
> sont signées, cela veut donc dire qu'il y a une compromission de la
> chaîne de publication/approvisionnement ou d'un dev.
> En gros: c'est chaud.
>
> https://www.openwall.com/lists/oss-security/2024/03/29/4
> https://github.com/tukaani-project/xz/issues/92
> https://github.com/NixOS/nixpkgs/issues/300055
>
> L'avantage c'est que les versions ne sont pas encore partout, elles
> sont très récentes.

Au niveau de l'implantation, les seuls systèmes ciblés par la tarball
compromise sont ceux s'appuyant sur du .deb ou du rpm.

Côté Debian, les deux versions ont hit unstable et testing. On a revert
le paquet, et là on est en train d'assess pour refaire une partie de
l'archive.

Il semblerait (mais c'est à confirmer) que le payload ne fonctionnait
que si le binaire l'important était sshd.

Bref, le degré de galère reste à évaluer, mais peut-être qu'on aura
quelques bonnes nouvelles.

-- 
PEB


signature.asc
Description: PGP signature

Re: [FRnOG] [TECH] 300Tbps par paire

[Pierre Colombier via frnog]

Ah non David, je suis pas d'accord.

On sait bien que l'usage moyen est à moins de 50M. (même moins de 10M 
pour la plupart des gens) Mais l'usage moyen n'est pas le chiffre le 
plus pertinent.


Le client, pro ou GP, il a besoin de >1G burst pendant moins de 0.5% du 
temps et c'est cette pointe là qui lui donne l'impression de confort.


Après, c'est pas n'importe-qui qui a un PC avec de l’ethernet à plus de 
1G. Mais pour un gamer, la moindre update fait plus de 10Go, si il peut 
les avoir en moins d'une minute plutôt qu'en une heure, ça change 
radicalement son ressenti.


Pierre



Le 28/03/2024 à 10:37, David Ponzone a écrit :

Oui alors, vu le lectorat d’un tel site, ça me dérange beaucoup moins que quand 
c’est les OCEN qui basent leur marketing GP sur: « Bientôt 8Gbps, bientôt plus 
de streaming!», « Trop de lag dans Fortnite ? Choisissez le XGS-PON! 10G!».

Quand on voit la tronche de la courbe de conso moyen d’un abonné FTTH GP (ou 
pro d’ailleur), on ne sait même pas comment expliquer ça à un client (pro) 
tellement on a l’impression de plus être crédible quand on lui dit que son 
besoin réel, c’est même pas 50Mbps.

David


Le 28 mars 2024 à 10:28, Samuel Thibault  a écrit 
:

David Ponzone, le jeu. 28 mars 2024 10:10:59 +0100, a ecrit:

Euh non, je pense que la comparaison avec le FTTH est pour être compréhensible
par des novices.

Bien sûr, mais le message devient juste complètement *mensonger*. Il
dit qu'Internet va être un million de fois plus rapide, c'est juste
complètement faux.

Et le fond derrière, c'est laisser croire que du coup on serait
magiquement un million de fois plus heureux.

Samuel


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] 300Tbps par paire

[Pierre Colombier via frnog]

Vu toute l'armature nécessaire et la technique de pose, j'ai dans l'idée 
que le prix d'un câble sous-marin n'est que très très peu lié au nombre 
de fibres qu'il y a dedans. Mais en fait, j'y connais rien. Un expert 
peut-il confirmer ou infirmer cette intuition ?



Le 28/03/2024 à 09:57, Rod Beck a écrit :

The question, gentlemen, is over what distance can this technology work? The 
consensus for submarine cable systems is that transmission rates are quickly 
converging to the Shannon Limit. And the focus has been increasing the number 
of fibre pairs, not transmission rates per pair. Alcatel's spatial division 
multiplexing 'philosophy' was the key breakthrough. It uses relatively low 
transmission rates per fibre pair in order to conserve power and enable cables 
with higher fibre pair counts.

Remember these academics have their own agenda as well. Fame and money. So I 
would temper your enthusiasm.

Best,

Roderick.




[https://lh6.googleusercontent.com/2Lt_FJczBnPSUVs0JtgFSEE6fuziTBUYnu5DNq7DbaHJYMBySeKDNp6ky9fv2ZWitaRolkQMR0HSYAjjdUM-gPjMmFr6UnBhtrqwCia4-yVzmmqhyQtc-ad4xrS_rOVnPbkMDOFfh8OhRQhNA_O0QSw]

Roderick Beck

Global Network Capacity Procurement

Budapest:36-70-605-5144

New Jersey: 908-452-8183

Email: rod.b...@unitedcablecompany.com

www.unitedcablecompany.com



[https://lh6.googleusercontent.com/9R8wAqKpQlsGGeLxkitsOAGZIQucIAtkshtukANvmidSqz6q6w8bfgw1ayLaQLu77e2px7kf_Z-COzwKMwzoOaamiT8nQTWBY4SE5bJbgHvfBDpHFO2hot6tXqnoWYa3yY2p2l73e70mLuf930n9PKQ]
[https://lh6.googleusercontent.com/hfZwsEtrU6zRgcl2B--cHNIQoviPy66lZXM-SPu-enHxzN4PTw-dn1561xJUY_PwXLBZrbwrbT5e8un3NttT_E4IMFTa65qHiW0AufGmGjEWhkMGr-zQWJ5y20Mp7aBfGzIJtB7U8u12DWutCGFr6go]
[https://lh4.googleusercontent.com/QlM9Q72tZY7lyyTh46fFRX4812LGdtEnBEFfpd4m3ybv2msBvSJCsAwwjCBCeTVniXqGwoqGsmuerW9bZZ_VYsRzJ8gVPxQEWVPa82Rs5ELajVXrNnbFlGgi6SzxOjRHT8QPmtb3UhVs_YRmxQjY3Uo]

[https://lh6.googleusercontent.com/utA6pbJLZJpgC_rlNXfhviBHRjT4pyeShbRvycb8HG3_DFzbMXuo136B2hLqlphCvLhy2ZmnsrHMVAk-1hWpTRr3eDqQzfXT5VYftw_P8fzUbpgbmsVFnZf2WQVTsL97wpeVqRZbMOf7N95Eq4Up-as]


From: frnog-requ...@frnog.org  on behalf of Samuel Thibault 

Sent: Thursday, March 28, 2024 9:32 AM
To: frnog-tech 
Subject: Re: [FRnOG] [TECH] 300Tbps par paire

David Ponzone, le jeu. 28 mars 2024 08:13:59 +0100, a ecrit:

Titre douteux mais la perf est là :

https://interestingengineering.com/innovation/4-5-million-times-faster-internet-aston-university-makes-it-possible

Le titre est plus que douteux puisqu'il se compare sur la capacité
actuelle délivrée plutôt que la capacité théorique de
l'infrastructure fibre posée avant leur innovation.

La question que je me pose, surtout, c'est: mais que va-t-on bien
pouvoir faire de 300Tbps à la maison (puisque c'est la cible). Est-ce
que le 1Gbps actuel (ou éventuellement 10Gbps) ne suffit pas pour
n'importe quel usage qu'on pourrait vouloir raisonnablement à la
maison ? Oui, je sais bien, 640Ko, toussa, mais à un moment, la télé
1000k, on n'est juste pas capables de la percevoir...

Il faut qu'on arrête cette course, c'est juste complètement débile.

Samuel


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Get Console alive/dead ?

[Pierre-Olivier MORILLON]

TS 4 PORT. J'ai eu le problème sur deux.
J'en ai tout de même recommandé en fin d'année 2023 et pour l'instant pas de 
problème sur eux.

Pierre-Olivier 



De : David Ponzone 
Envoyé : mardi 26 mars 2024 11:10
À : Pierre-Olivier MORILLON
Cc : Aurélien Poret; frnog-tech
Objet : Re: [FRnOG] [TECH] Get Console alive/dead ?

Sur des Mini ou des TS ?

David

> Le 26 mars 2024 à 11:08, Pierre-Olivier MORILLON  
> a écrit :
>
> Bonjour,
>
> Je confirme, plusieurs air-console commandé l'année dernière de mon côté ont 
> eu des problème de surchauffe et n'ont pas tenu une semaine.
> Par contre j'ai eu moins de chance que vous semble-t-il, j'ai ouvert un 
> ticket au support (Get Console support) pour avoir un RMA mais je n'ai jamais 
> eu de réponse.
>
> Pierre-Olivier
>
>
> 
> De : frnog-requ...@frnog.org  de la part de Aurélien 
> Poret 
> Envoyé : mardi 26 mars 2024 10:59
> À : David Ponzone
> Cc : frnog-tech
> Objet : Re: [FRnOG] [TECH] Get Console alive/dead ?
>
> J'ai commandé l'année dernière. (livraison est arrivée tardivement)
>
> Il y  a des soucis sur les Air console mini 2.0 (surchauffe)
> J'ai demandé un RMA qui a mis 6 mois et comme ils connaissent le soucis,
> ils en ont envoyé 2 
>
> Bref c'est encore là, mais on a l'impression qu'il y a qu'une seule
> personne et pas totalement dédié à ça.
>
> @+
> Aurélien
>
> Le mar. 26 mars 2024 à 10:44, David Ponzone  a
> écrit :
>
>> Bonjour tous,
>>
>> J’étais sur le point de commander des Airconsole TS.
>> Leur site web n’étant pas mis à jour souvent, est-ce quelqu’un peut
>> confirmer qu’ils sont toujours bien en activité ?
>>
>> Merci
>>
>> David
>>
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Get Console alive/dead ?

[Pierre-Olivier MORILLON]

Bonjour,

Je confirme, plusieurs air-console commandé l'année dernière de mon côté ont eu 
des problème de surchauffe et n'ont pas tenu une semaine.
Par contre j'ai eu moins de chance que vous semble-t-il, j'ai ouvert un ticket 
au support (Get Console support) pour avoir un RMA mais je n'ai jamais eu de 
réponse. 

Pierre-Olivier



De : frnog-requ...@frnog.org  de la part de Aurélien 
Poret 
Envoyé : mardi 26 mars 2024 10:59
À : David Ponzone
Cc : frnog-tech
Objet : Re: [FRnOG] [TECH] Get Console alive/dead ?

J'ai commandé l'année dernière. (livraison est arrivée tardivement)

Il y  a des soucis sur les Air console mini 2.0 (surchauffe)
J'ai demandé un RMA qui a mis 6 mois et comme ils connaissent le soucis,
ils en ont envoyé 2 

Bref c'est encore là, mais on a l'impression qu'il y a qu'une seule
personne et pas totalement dédié à ça.

@+
Aurélien

Le mar. 26 mars 2024 à 10:44, David Ponzone  a
écrit :

> Bonjour tous,
>
> J’étais sur le point de commander des Airconsole TS.
> Leur site web n’étant pas mis à jour souvent, est-ce quelqu’un peut
> confirmer qu’ils sont toujours bien en activité ?
>
> Merci
>
> David
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Mails bloqués par Free.fr depuis Tenant Office365 Microsoft.

[Pierre-Elliott Bécue]

Xavier Beaudouin via frnog  wrote on 20/03/2024 at 
17:57:35+0100:

> Hello,
>
>>> Les IP de M$ sont refusées : LED=451 too many errors detected from your IP,
>>> depuis les IP M$ 40.107.XXX.XXX entre autre.
>> 
>> Voici une des réponses que j'ai fait hier sur ce type d'incident :
>> 
>> ------
>> 
>> D'après nos logs, voici les statistiques des sessions SMTP établies depuis 
>> l'IP
>> 40.107.105.132 :
>
> (...)
>
>> Sachant qu'à coté de cela, j'envoie à Microsoft un rapport quotidien sur les
>> domaines aux comportements anormaux. Le domaine t1.moe.edu.eg a été ainsi 
>> cité
>> dans 19 de ces rapports depuis le 1er mars.
>
> J'ajouterais que de croire que la solution m$, google, etc... pour héberger 
> les
> mails permettrai justement de laisser passer tout et n'importe quoi est une 
> mauvaise idée... Merci a François de ne pas se laisser faire juste parce que 
> c'est des grosses plateformes.
>
> Et pourtant héberger soit même son mail ça prends du temps et ça permet
> justement de savoir pk X ou Y bloque le mail.
>
> M'enfin autant se battre contre des moulins a vent...

Je suis auto-hébergé, et j'ai bossé spécifiquement sur le service mail
d'un provider qui a réussi à détruire sa propre réputation l'été dernier
(suivez mon regard).

Je n'essaierai pas de dissuader les gens, néanmoins, le mail c'est dur,
et ça demande vraiment du temps.

À considérer comme un outil à valeur ajoutée si c'est fait en interne
dans une entreprise, c'est pas possible de le faire de façon légère.

-- 
PEB


signature.asc
Description: PGP signature

RE: [FRnOG] [TECH] Géolocalisation des ip par Microsoft Sharepoint / Office 365

[Pierre Meganck via frnog]

Bonjour,

Vous pouvez jeter un œil du côté de Neustar IP Intelligence, il semble que 
Microsoft se base sur eux  pour une partie de leur géolocalisation, vous pouvez 
peut-être essayer de les contacter directement ?

Cdlt

--

Pierre Meganck


De : frnog-requ...@frnog.org  de la part de Jean-Ronan 
Bourdonnay 
Envoyé : jeudi 14 mars 2024 15:55
À : frnog@frnog.org 
Objet : [FRnOG] [TECH] Géolocalisation des ip par Microsoft Sharepoint / Office 
365

[Vous ne recevez pas souvent de courriers de jr.bourdon...@gmail.com. Découvrez 
pourquoi ceci est important à https://aka.ms/LearnAboutSenderIdentification ]

Bonjour,

Quelqu'un aurait un contact ou procédure qui fonctionne pour faire corriger
la géolocalisation des adresses IP par microsoft / sharepoint / office 365 ?

Utilisateur O365 bloqué après la connexion à sharepoint à cause de l'ip
"pas en france".
"Pas possible" pour l'utilisateur de demander à l'admin du sharepoint de
son prospect d'ajouter une exception.

Une ou des IP d'un bloc racheté a une société basée en Europe de l'est ne
sont toujours pas bien géolocalisée par MS malgré le whois à jour (pas
vraiment d'info sur la méthode utilisée pour vérifier, à part utilisation
de sharepoint avec O365). Maxmind a la bonne info, nous avons également
ajouté le geofeed.

inetnum: zzz
country:FR
geofeed: 
status: ALLOCATED PA

organisation:   ORG-
org-name:   z
country:FR


J'ai envoyé un mail à noc [at] microsoft [dot] com sans succès, également
ouvert un ticket bing maps sans plus de résultat.

Bien cordialement,
Jean-Ronan BOURDONNAY

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Disques durs 4, 8 et 10To, Écran rackable 1U

[Pierre Bourdin]

Bonsoir la liste biz.

Je vous propose une liste de disques durs SATA3 à revendre.
En provenance de NAS, peu servis en I/O, mais pas mal d'uptime.

Donc :

=> 4To (beaucoup) HGST, 76000h d'uptime.
30euros/pièce
=> 8To (24x) HGST, 49000h d'uptime.
60euros/pièce
=> 10To (x8) Seagate IronWolf, 40600h d'uptime.
120euros/pièce

Tous auront passé le wipe full 0 + SMART.

Et puis
1x HP Moniteur console TFT7600 G2 1U rackable


Merci de m'avoir lu ;)

Bonne soirée.

--
Pierre Bourdin
   GPG: 0x4ADEDC63


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Single Pair Ethernet

[Pierre Colombier via frnog]

10M, 1km, poe ? pour l'IOT, c'est génial.

Je sais pas si c'est au point mais en tout cas ça m'intéresse !


Le 08/03/2024 à 19:36, Fabien Sirjean a écrit :

Bonjour la liste,

J'ai récemment entendu parler pour la première fois de Single Pair 
Ethernet (10BASE-T1S / 10BASE-T1L), dont les specs ont l'air 
prometteuses (notamment en environnement industriel) :


 - 10 Mbps sur une seule paire de cuivre, avec des standards en cours 
de travail pour monter à 10G voire plus ?

 - Distance jusqu'à 1 km
 - PoE (ou plutôt PoDL) jusqu'à 50W

Alors, poudre verte ou bien véritable intérêt ? Des retours 
d'expérience en la matière ?


Bon week-end,

Fabien


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] IEEE 1588 Precision Time Protocol

[Pierre Colombier via frnog]

Bonjour,

je suis à la recherche d'informations et de retours d'expériences 
concernant la norme IEEE1588.


J'en ai découvert l'existence en repérant que le PHY Ethernet de mon SoC 
disposait de lignes d'IO "sync_in"/"sync_out" qui semblent être en 
relation avec ce protocole. mais sans beaucoup plus de précision sur 
l'usage qui devrait ou pourrait en être fait.


L'accès à la norme elle-même est restreint par un paywall, et j'ai du 
mal à me faire une vue d'ensemble.


Déjà je souhaiterais comprendre si c'est simplement un "gadget" 
technologique ou si, au contraire, c'est largement adopté et utilisé 
dans l'industrie.


Ensuite, pour la culture, j'aimerai comprendre à quel niveau on se 
situe. Il y a des elements qui sont directement au niveau du PHY ce qui 
suggère des couches très basse. Mais il y a un pendant logiciel plus 
haut niveau...  C'est confus.


Bref, si quelqu'un peux m'expliquer ça en quelques phrases ou me donner 
un lien vers une explication pas trop absconse, je suis preneur.


Merci d'avance.








---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Vente serveurs HP / NAS QNAP

[Pierre Bourdin]

Bonjour la liste.

Je me permet de passer une annonce pour des équipements serveurs suite à 
liquidation, soit :


=> 1 serveur HP Proliant DL380e Gen8, 600 euros
2x Xeon E5-2430
48Gb DDR3
12x 4To WD Red
2x 120Gb SSD
Dual 10G Ethernet

=> 1 serveur HP Proliant DL380e Gen8, 1000 euros
2x CPUs Intel Xeon E5-2450 0 @ 1.90Ghz
64Go de RAM
4x Ethernet 1Gb
1x Carte RAID HP Dynaic Smart Array B120i
1x Carte Ethernet 10Gb PCI-e
20x Disques HP 900GB SAS 10k
2x alimentations 750W HSTNS-PL18

=> et pas mal de NAS QNAP sans disques
  => 1x TS-1273U-RP, 600 euros
  => 1x TS-1673U-RP, 500 euros
  => 1x TS-EC1679U-RP, 600 euros
  => 1x TS-EC1680U, 600 euros
  => 2x TS-EC2480U-RP, 800 euros
  => 1x TS-EC1679U-RP (Xeon), 600 euros
  => 3x QNAP REXP 1680U-RP (extensions disques SAS), 400 euros

Très bonne journée à tous.

--
Pierre Bourdin
   GPG: 0x4ADEDC63

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] 240/4 strikes back

[Pierre Colombier via frnog]

Je ne sais pas ce que vous en pensez mais ipv6 only, moi je veux bien ! 
C'est quand on veux !


Par contre, la dual-stack, c'est juste 2x plus de boulot à maintenir (et 
au moins 3x plus à monitorer) pour rien.


A partir du moment où on est obligé de maintenir le v4, avoir du v6 en 
plus ne présente quasiment aucun intérêt.


En fait, ce sont précisément les appareils ou l'adressage direct d'ipv6 
serait intéressant qui le supportent peu ou mal, à commencer par la VOIP.


Si la VOIP pouvait être en v6, mais qu'est-ce que ça serait plus simple !!!

Parce-que les empilages de traversées de NAT ou de firewall, c'est sans 
doute largement mieux qu'il y a 10 ans mais ça reste quand même bien 
bien foireux selon les combinaisons de matériel ou d'opérateur.



Je pense que la solution serait que les opérateurs de backbone/tier1 se 
mettent d'accord pour définir et annoncer une date d'extinction du 
routage ipv4 global.


Sinon, si on attends que ça tombe en désuétude tout seul, on y est 
encore dans 50 ans.


ipv6 existait déjà quand je suis rentré sur le marché du travail. Il y a 
des chances que je ne voie jamais l'extinction d'ipv4.



qu'en pense la liste ?




Le 12/02/2024 à 08:16, Bertrand FRUCHET via frnog a écrit :

Bonjour la liste,

A ce jour nos principales difficultés pour basculer en dual stack IPv6 
et surtout en IPv6 Only se résument à peu de choses.


Les grands faiseurs (nationaux ou internationaux) n'y sont pas pour 
grand chose, et les technos de passerelle (6to4, dns64 et affiliées) 
ne suffisent pas :


- La VoIP : les devices (fabricants) et les trunks (opérateurs)

- les copieurs, imprimantes, scanners et autres prestataires qui les 
pilotent


- les logiciels métiers où les liaisons entre applications sont 
définies dans des champs texte ne supportant que l'IPv4, voire même ne 
supportant pas les noms DNS.


- les devices : switchs, points d'accès, caméras vidéos, portiers, 
domotique d'entreprise, etc.


Tous ces gens ne bougeront un neurone que lorsque les grands auront 
bougés. Vive l'inertie technologique.


Bonne semaine à tous,

Cordialement,

Bertrand.


Le 12/02/2024 à 00:24, Radu-Adrian Feurdean a écrit :

On Sun, Feb 11, 2024, at 19:31, Yann S. O.A. wrote:
La France bonne élève pour le coup. Il nous manque principalement 
SFR en

grand public fixe et Free en mobile il me semble ?
SFR : it's complicated. Il y a du SFR qui fait du v6 depuis des 
années et du SFR qui 
Free Mobile : c'est du opt-in pas très évident. Je suppose le minimum 
syndical pour l'histoire "5G, IPv6, ARCEP, contrat".



Après il y les entreprises...

... et surtout les fournisseurs de contenu locaux (PAS les GAFAM) ...
A quelques exceptions près (oups, un truc d'SFR fait/faisait partie), 
pour eux l'IPv6 c'est du NIH (Not Invented Here). Peut-etre encore 
quelques-uns qui arrivent via Cloudflare ou autre CDN "v6 friendly".



---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Réseaux : Cisco happé (lui aussi) par la folie de la GenAI

[Pierre Col]

What could possibly go wrong?
https://www.zdnet.fr/actualites/reseaux-cisco-happe-lui-aussi-par-la-folie-de-la-genai-39964070.htm

(et c'est un gars qui a découvert l'IA en 1984 quand il a développé des
systèmes experts en LISP et Prolog II durant ses études d'ingénieur qui
pose la question...)

-- 
Pierre Col - qui a aussi tenu un blog tech sur les infras Internet chez
ZDNet de 2009 à 2019

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH]Carte SIM multi-opérateur

[Pierre Col]

Il fut un temps, avant la suppression des coûts de roaming intre-UE, où
Télécom Italia avait astucieusement boosté la puissance de ses antennes
opportunément installées à la pointe nord de la Sardaigne : les touristes
qui se rendaient à Bonifacio, au sud de la Corse, basculaient ainsi en
roaming, ce qui leur valait une désagréable surprise à la réception de la
facture de leur opérateur français...


-- 
Pierre Col

Le mer. 7 févr. 2024, 18:06, David Ponzone  a
écrit :

> Ben oui, c’est ce que fait ton téléphone quand tu es en roaming.
> Je n’ai pas connaissance de SIMs françaises qui puissent se connecter aux
> 3 réseaux.
> En plus, détecter le meilleur réseau, euh, c’est pas une science très
> exacte.
>
>
> > Le 7 févr. 2024 à 17:46, Julien SCHAFER  a écrit :
> >
> > Bonjour la liste
> >
> > J'ai des interrogations sur ce qui est possible sur ce sujet.
> Techniquement et réglementairement.
> >
> > La possibilité d'associer une carte SIM à n'importe quel réseau (Orange,
> SFR, BT) présente bien des avantages. Je connais quelques opérateurs qui
> proposent ce type de service.
> >
> > Mais je m'interroge sur la possibilité que l'appairage/association soit
> fait automatiquement. Typiquement en fonction du niveau de réception de
> l'appareil, afin d'être toujours sur le meilleur réseau possible. Mais ça
> supposerait un scan régulier (si ce n'est permanent) des réseaux. Je ne
> sais même pas si c'est techniquement possible sans couper le service sur la
> carte SIM ; et puis l'impact sur l'autonomie ; et les risques de bagots
> (changements fréquents sur une courte période). A une époque quelqu'un
> d'Adista m'avait dit que pour un opérateur FR c'était interdit
> (règlementairement), mais que des opérateurs étrangers n'avaient pas la
> même contrainte. Vrai ou pas ?
> >
> > Jusqu'ici j'ai toujours vu des actions manuelles (via portail web) pour
> affecter une carte SIM à tel ou tel réseau.
> >
> > Mais comme je ne suis pas expert du sujet...
> >
> > Merci d'avance pour vos lumières
> >
> > Julien SCHAFER
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Juniper EX2300 /var/tmp : no space left

[Pierre LANCASTRE]

Hello,

Petite question : c'est quoi la cible de faire du snapshot sur ces gammes
la ? Une sauvegarde de configuration auto et historisée + rescue config
devraient suffire ?

Ça n'enlève pas le fait que tu devrais pouvoir en faire, mais je me
questionne :)

J'ai rarement vu des switchs en carafe, à part les 4200 dans des vieilles
versions de Junos, où tu gagnais une réinstall à la clé USB (suite mauvais
reboot électrique)

++

Pierre


Le lun. 29 janv. 2024 à 10:55, Toussaint OTTAVI  a
écrit :

>
> Le 22/01/2024 à 16:32, Toussaint OTTAVI a écrit :
> > En regardant les points de montage d'un peu plus près :
> > df -h | grep /tmp
> >   tmpfs  826M 16K826M 0%/.mount/tmp
> >   /var/tmp   1.3G544M712M43%
> > /.mount/packages/mnt/jweb-ex-33d6a634/jail/var/tmp
>
> Je me casse toujours les dents sur mes EX2300, sur lesquels il n'y a pas
> assez de place pour faire des snapshots recovery. Un suspect est le
> /var/tmp, qui a un point de montage assez étrange (en sous-dossier du
> package J-Web).
>
> Est-ce que l'utilisation du shell FreeBSD est supportée pour y faire des
> choses au niveau de l'OS, comme par exemple modifier un fichier de
> démarrage pour changer un point de montage ? Y a t-il des docs en ce
> sens ? A quel endroit pourrait se trouver le montage du /var/tmp vers ce
> chemin bizarre ?
>
> Merci par avance pour vos idées. Sinon, il ne me restera plus qu'à
> attendre Vendredi pour poster une petite annonce en [BIZ] ;-)
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Fin de l’IPv4 en République tchèque

[Pierre-Henry Muller via frnog]

Ce que j'avais déjà exprimé auprès de l'ARCEP en 2020, c'est le risque 
avec la pénurie d'IPv4 que tout nouvel acteur entrant qui voudrait se 
faire une place en tant que service (Cloud, telecom, SaaS autonome, ...) 
qui serait sans doute coincé s'il ne veut pas mettre des millions dans 
le rachat d'IPv4.


Donc ceux qui en ont, n'auront rien à gagner ou à perdre de rester en v4 
ou d'activer v6 en complément et les nouveaux risquent d'être v6 only 
mais perdre une partie de leur audience si les FAI de leurs cibles ne 
sont pas v6 compatible ou que Mme Michu n'a pas cliqué sur l'option 
passé inaperçue.


On se rappelle tous de la position de Leboncoin à une conf FRNOG disant 
qu'il n'y avait aucun intérêt à part des coûts et des problèmes.


Email Signature
Le 26/01/2024 à 14:43, David Ponzone a écrit :

Je pense que la raison est claire:
-fin de la 2G/3G: intérêt financier
-fin cuivre: intérêt financier
-fin IPv4: rien à gagner, à part des emmerdes


Le 26 janv. 2024 à 14:37, Pierre-Henry Muller via frnog  a 
écrit :

Le dual stack ne me dérange pas du tout, on en fait sur tous nos clients depuis 
2010. Et je pense clairement que l'IPv4 sur les réseaux locaux va encore 
perdurer longtemps et finalement il est peut-être plus adapté que le v6 pour du 
local.

Le "malheureusement" est en direction de ceux : ARCOM, Etats, ayatollah qui 
prédisent la fin d'IPv4 ou qui ne veulent pas gérer de dual stack car ça implique double 
supervision. D'ailleurs on est en 2024 et on a toujours des liens ou services IPv6 qui 
tombent sans que personne ne s'en rendent compte.

Par contre pour la 2G/3G, cuivre là c'est pratiquement acté que ça va 
disparaître à l'inverse du POCSAG encore utilisé et pourtant plus vieux.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Fin de l’IPv4 en République tchèque

[Pierre-Henry Muller via frnog]

Le dual stack ne me dérange pas du tout, on en fait sur tous nos clients 
depuis 2010. Et je pense clairement que l'IPv4 sur les réseaux locaux va 
encore perdurer longtemps et finalement il est peut-être plus adapté que 
le v6 pour du local.


Le "malheureusement" est en direction de ceux : ARCOM, Etats, ayatollah 
qui prédisent la fin d'IPv4 ou qui ne veulent pas gérer de dual stack 
car ça implique double supervision. D'ailleurs on est en 2024 et on a 
toujours des liens ou services IPv6 qui tombent sans que personne ne 
s'en rendent compte.


Par contre pour la 2G/3G, cuivre là c'est pratiquement acté que ça va 
disparaître à l'inverse du POCSAG encore utilisé et pourtant plus vieux.


Email Signature
Le 26/01/2024 à 13:27, l...@netc.fr a écrit :

bonjour,

j'ai beaucoup de mal à comprendre le "malheureusement"
les technologies arrivent pour améliorer quelque chose déjà en place, 
pas pour remplacer.

on dirait les accros à la data "4/5G" doivent remplacer la 2/3G
heureusement que non, il y a une certaine question de complémentarité, 
ces nouvelles technos arrivent pour accompagner, non remplacer.. 
imaginez la discrimination/exclusion technologique sinon..


c'est comme si on virait le TER pour conserver que le TGV, ou qu'on 
autorisait qu'un seul type de carburant en station essence. Ou encore 
la fin de la télé par l'antenne rateau..




From: Pierre-Henry Muller via frnog 
To: frnog@frnog.org
Subject: Re: [FRnOG] [MISC] Fin de l’IPv4 en République tchèque
Date: 26/01/2024 09:27:46 Europe/Paris

Bref malheureusement IPv4 est là pour durer c'est évident.

Email Signature
Le 26/01/2024 à 09:02, Stéphane Rivière a écrit :
>
>> Par contre ceux qui ont des clients qui échangent des données avec
>> l'administration tchèque peuivent se préparer (et prévenir les
>> clients qu'ils préviennent leurs devs).
>
> On verra alors si les FAI locaux auront fait ce qu'il faut pour que
> tous les michus de tchéquie soient ipv6 'aware'... En 8 ans, ça
> devrait pouvoir se faire.
>
---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Fin de l’IPv4 en République tchèque

[Pierre-Henry Muller via frnog]

On est clairement plus sur une obligation d'avoir IPv6 d'activé donc 
avoir du dual stack pour tous les éléments étatiques que le retrait d'IPv4.


Cas très simple, si c'est que v6 only, un citoyen qui vit dans un autre 
pays pour différentes raisons (boulot, voyage long, études, retraite) et 
qui doit s'affranchir de déclarations auprès de son pays, s'il n'a pas 
d'IPv6 là où il se trouve il sera bloqué. Alors oui y a des vpn mais le 
citoyen non technique il n'aura d'autre choix que d'aller à son 
embassade pour tenter de trouver une autre solution.


Bref malheureusement IPv4 est là pour durer c'est évident.

Email Signature
Le 26/01/2024 à 09:02, Stéphane Rivière a écrit :


Par contre ceux qui ont des clients qui échangent des données avec 
l'administration tchèque peuivent se préparer (et prévenir les 
clients qu'ils préviennent leurs devs).


On verra alors si les FAI locaux auront fait ce qu'il faut pour que 
tous les michus de tchéquie soient ipv6 'aware'... En 8 ans, ça 
devrait pouvoir se faire.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Juniper EX2300 /var/tmp : no space left

[Pierre Emeriaud]

Le jeu. 25 janv. 2024 à 15:24, ic  a écrit :
>
> io,
>
> > On 25 Jan 2024, at 14:16, Toussaint OTTAVI  wrote:
> >
> >> Parceque (comme d'autes), ils ont collé leur nom et "bricolé" leur OS
> >> pour le faire rentrer dans du matériel sous-traité ou provenant d'un
> >> rachat ?
>
> non plutôt depuis que le développement a déménagé en Inde… et leur qualité de 
> code réputée mondialement...
>
> > L'OS Juniper, et sa base FreeBSD, çà me semble quand même pas trop mauvais, 
> > non ? Sur un CPU qui ne met pas 16 minutes à booter, et avec 10 € de 
> > mémoire flash en plus, çà pourrait dépoter…
>
>
> Aux dernières nouvelles pour des questions de drivers (entre autres), les 
> restes de FreeBSD chez Jun tournent dans une VM dans un Linux…

Et encore, maintenant y'a junos evo, où on abandonne complètement
freebsd pour passer sur un os linux...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] UniFi - pilotage bornes légères UAP-AC-LITE

[Pierre-Henry Muller via frnog]

Petit retour d'expérience, UI ne permet pas le niveau de détail que tu 
demandes.


Le réseau guest avec voucher ou avec portail, ne demande même pas les 
infos obligatoires que son nom / prénom / email, le portail ne peut être 
modifié sur ce point, seule les couleurs et les CGV peuvent être modifiées.


De plus même une dream machine qui fait office de firewall / routeur, 
lorsqu'on active le flux syslog vers un concentrateur, on ne reçoit pas 
le détail du traffic, assignation dhcp et autres infos intéressantes 
mais seulement les logs systèmes de la dream machine et des bornes ...


Bilan on a viré notre wifi guest

Email Signature
Le 22/01/2024 à 11:56, Jérôme Berthier via frnog a écrit :

Le 18/01/2024 à 23:01, David Ponzone a écrit :
Le 18 janv. 2024 à 22:52, Merwan Zenati  a 
écrit :


Hello

En effet les bornes sont managées avec un controller, pour du 
basique, si tu ne veux pas mettre de vrai firewall sur place, une 
cloud key fait amplement l’affaire (sinon tu peux héberger une vm 
Windows/linux avec un controller mais prix de l’instance + 
maintenance + gestion du fw si ip dynamique etc etc etc… prise de 
tête pour la taille)
Ce cloud key est manageable a distance (tu l’adopte dans 
console.ui.com si je dis pas de bêtise) donc c’est top.
Tu couple ça a un 8POE unifi (ou plus selon le besoin et le tour est 
joué)


Concernant ton wifi guest, unifi, c’est simple ! Tu setup ton lan 
guest sans « network », tu crée ton wifi dans « wifi » tu dis « 
c’est du guest » boom il isole lui même chaque périphérique connecté 
automatiquement…
Mais sauf erreur de ma part (j’ai éliminé tous les routeurs UI de la 
liste du possible il y a un moment), dans cette conf, tu n’as pas les 
logs des guests sur 12 mois.
C’est un produit US, donc ils connaissent pas trop nos petites 
contraintes UE (qui sont, il faut le dire, ubuesques).


Merci David pour cette remarque !

En relisant quelques docs et posts sur le forum UniFi, j'ai 
effectivement un gros doute aussi.


L'idée du déploiement est évidemment d'avoir la traçabilité entre le 
client (voucher hotspot) et son usage (terminal / trafic IP).


Il me faut donc la traçabilité :

- des connexions hotspot en pouvant faire le lien entre le 
client/voucher et son terminal (idéalement sur un an).


- du trafic en lien avec le terminal (idéalement le voucher donc le 
client)


Pour croiser tout ça, j'ai donc besoin des logs : sessions portail 
(client/voucher <-> MAC), MAC <-> DHCP, accounting IP (src / dst / 
ports...), translations NAT.


Je pensais que les gateways UniFi et la fonction Hotspot gérée dans 
Network Server permettaient d'avoir ça mais c'est franchement pas clair.


Je crois même comprendre le contraire en lisant le forum Community UniFi.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Recherche de fournisseur fibre optiques et protections

[LENOIR Pierre]

Bonjour,

Suite à un incident de fibre pincée dans un datacenter, on a un besoin rapide 
de câblage fibre multimode breakout MPO vers 4 duplex LC, de 15 et 30m.
Notre fournisseur habituel (FS.com) ne pouvant nous livrer avant fin février, 
on cherche si un autre fournisseur fiable serait plus réactif. On a trouvé des 
références sur Amazon, mais on a du mal à faire confiance...

Au passage, vu qu'on voudrait éviter la réédition de l'incident, on cherche 
également ce qui pourrait nous aider à protéger la courbure des fibres, type 
tube annelé ou ressort, si vous avez des retours d'expérience, je suis preneur.

Merci d'avance !

Bonne journée,
Pierre LENOIR.



Ce message, y compris son contenu, est établi à l'intention exclusive de ses 
destinataires et peut contenir des Informations Confidentielles soumises à 
certaines obligations de confidentialité et de non divulgation. Si vous avez 
reçu ce message par erreur, toute utilisation, publication, diffusion, 
reproduction même partielle est strictement interdite et nous vous demandons de 
le supprimer immédiatement de vos systèmes informatiques et d’en informer son 
expéditeur. Les idées et opinions présentées dans ce message sont celles de son 
auteur et ne représentent pas nécessairement celles de SIGMA INFORMATIQUE. La 
sécurité de ce message ne pouvant être garantie sur l’Internet, SIGMA 
INFORMATIQUE ne peut être tenue responsable de toute perte, altération ou 
interception de son contenu.

This message, including its content, is intended solely for its recipients and 
may contain Confidential Information subject to confidentiality and 
non-disclosure obligations. If you have received this message by mistake, any 
use, disclosure, copy or delivery of it or any part of it is strictly forbidden 
and you are requested to delete it immediately from your computer systems and 
notify the sender. The views and opinions expressed in this message are those 
of the author and do not necessarily represent those of SIGMA INFORMATIQUE. The 
security of this message cannot be guaranteed on the Internet and SIGMA 
INFORMATIQUE shall not be held liable for any loss, alteration or interception 
of its content.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Limitation de puissance Linky : concrètement, c'est quoi ?

[Pierre DOLIDON]

Il existe des clés radio autoalimentées (tout le challenge est là, la 
prise ne distribue que 130mW maxi) qui permettent de récupérer les infos 
du TIC linky. comme la ZLinky_TIC par exemple (et c'est français en plus !)
j'ai la version avec antenne externe (compteur a +/- 10 mètres de la 
maison) et je dois dire que ça juste marche. toutes mes infos sont bien 
remontées (en zigbee) dans mon homeassistant, que je peux traiter 
ensuite comme bon me semble avec les smart-bidules


Le 05/01/2024 à 09:40, Spyou a écrit :


Le 04/01/2024 à 22:46, Julien Escario a écrit :


Et sinon, le bon vieux contact sec qui permet d'asservir des 
appareils en mode tout-ou-rien.
Tiens, est-ce qu'il existe sur les (vieux vieux) compteurs mécaniques 
? Et (vieux) électroniques ?




Il y a bien le contact jour/nuit (enfin, HP/HC) sur les électroniques 
blanc .. mais il est déjà utilisé quoi :p



À un moment, il faudrait quand même qu'Enedis se mette à produire des 
API qui marchent ... Patcher les infos transmises par la TIC, ça 
suppose qu'elle soit exploitée chez l'abonné et que les appareils qui 
l'exploitent soient patchables ...


J'met plutôt 10 balles sur des smart-trucs-tuya-cloud-based chargés de 
réguler (un radiateur, une PAC, ...) et qui feront du wifi avec la 
bidulebox plutôt que sur une généralisation de domotiques lourdes 
branchés aux TIC des compteurs (qui sont bien souvent en dehors de la 
maison avec un fourreau plein comme un oeuf ou bien écrasé depuis 15 ans)


Mais ça suppose un brin de volonté et un peu d'infra fonctionnelle ... 
Genre "créez votre compte Enedis, associez votre compteur, activez 
l'API de délestage, branchez vos grille-pain sur un smart-truc de la 
liste suivante et gagnez 10 balles par mois"



++


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Limitation de puissance Linky : concrètement, c'est quoi ?

[Pierre LANCASTRE]

Bonjour,

Pour avoir déjà vécu des dépassements (pics de conso du a la PAC qui se
dégele), le réarmement est manuel.

décrit sur leur site :
https://www.enedis.fr/faq/compteur-linky/je-nai-plus-delectricite-dans-mon-logement-equipe-dun-compteur-linky-que-faire#:~:text=Le%20compteur%20Linky%20se%20r%C3%A9arme,et%20gagnez%20ainsi%20du%20temps
.

Si t es pas chez toi pour débrancher ce qui consomme le plus et réarmer,
adieu frigo and co en effet

Pour les niveaux de puissance max, ca se fait à distance. Ils avaient pu me
passer de 9 a 12 kVA dans la soirée, ce qui m'avait bien arrangé pour le
coup ... sachant que la durée de pic admissible est très courte (genre une
dizaine de secondes), j' avais du mettre en pause mon four le temps que la
PAC fasse ses affaires

++

Pierre

Le jeu. 4 janv. 2024 à 11:31, Toussaint OTTAVI  a
écrit :

>
> Le 04/01/2024 à 17:05, Raphael Mazelier a écrit :
> > Hors comme la mise à jour de la puissance souscrite se fait à distance
> > je suppose un mécanisme simple d’abaisser la puissance admissible
> > temporairement sur des abonnés. Et voila paf.
>
> La question soulevée par Julien est de savoir : comment çà se réarme en
> cas de coupure par limitation.
>
> Sauf à avoir une installation entièrement domotisée, et à prévoir des
> trames pour cela dans la TIC, le compteur ne peut pas dire à la maison :
> "je ne te fournis plus que 3 kW, donc déleste ce qui n'est pas
> important, et consomme moins de 3 kW, sinon je coupe tout". Tout ce que
> le compteur peut faire, c'est couper si çà dépasse. Tant pis pour le
> frigo, le congélo, et tout ce qui se trouve derrière des onduleurs avec
> 10 minutes d'autonomie.
>
> Donc, si la puissance dépasse le seuil configuré, le Linky va couper.
> Mais du coup, si c'est coupé, il ne peut plus mesurer la consommation.
> Si entre temps l'utilisateur débranche les gros consommateurs, et ne
> laisse que le frigo branché, au bout de combien de temps le compteur va
> t-il tenter de ré-enclencher et faire une nouvelle mesure de
> consommation ? 2 heures ? Faudra t-il tenter de le réarmer à la main ?
>
> Ce sont effectivement des questions pertinentes. De même que de savoir
> quelles sont les conditions pour qu'un prestataire possédant des
> installations techniques, radioélectriques, petits data centers, pompes
> de relevage, voire un médecin, un radiologue, une mairie, etc...
> puissent se déclarer comme "sites prioritaires" et éviter le délestage.
>
> Dommage que l'article, pourtant issu d'un site technique jadis réputé,
> n'en parle pas. Vivement que certains journalistes soient remplacés par
> l'IA, elle posera peut-être les bonnes questions... :-D
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Switches avec identification des VLANs par LED de couleur ?

[Pierre LANCASTRE]

Hello
Un truc cool pour moi serait une solution en réalité augmentée, ou chaque
équipement aurait son QR code. Sa conf synch en cloud. Et du coup au scan
du qr code tu pourrais avoir des infos comme les vlan etc en surimpression
Les led c est pas mal mais en effet pour vlan, ça fait une sacrée palette a
gérer :)

++

Pierre


Le jeu. 14 déc. 2023, 7 h 57 a.m., Paul Rolland (ポール・ロラン) <
rol+fr...@witbe.net> a écrit :

> Bonjour,
>
> On Thu, 14 Dec 2023 11:55:34 +0100
> Toussaint OTTAVI  wrote:
>
> >  Quand j'arrive face à un switch, que j'ai besoin
> > de brancher un nouvel équipement, et que je ne connais pas la
> > configuration des VLANs, je prie pour qu'il y ait une étiquette, et
> > qu'elle soit à jour :-)
>
> Euh, la conf par defaut d'un port sans cable, ca doit etre "disabled", donc
> il faut forcement aller sur la conf pour l'activer, et donc mettre le VLAN.
>
> > Sinon, je n'ai pas d'autre choix que de me
> > connecter sur la console du switch et regarder. Perte de temps. Alors
> > que si c'est allumé en couleurs, c'est quand même plus visuel.
>
> J'ai qd meme une question : Unifi supporte les VLAN de 1 a 4096... Donc on
> a des LEDs qui peuvent prendre 4096 couleurs differentes, et des humains
> qui savent faire un mapping couleur -> numero sur une palette de 4096
> couleurs ?
>
> Paul
>
> --
> Paul RollandE-Mail : rol(at)witbe.net
> CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
> 18 Rue d'Arras, Bat. A11Fax. +33 (0)1 47 67 77 99
> F-92000 NanterreRIPE : PR12-RIPE
>
> Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
> navigateur "Some people dream of success... while others wake up and work
> hard at it"
>
> "I worry about my child and the Internet all the time, even though she's
> too young to have logged on yet. Here's what I worry about. I worry that 10
> or 15 years from now, she will come to me and say 'Daddy, where were you
> when they took freedom of the press away from the Internet?'"
> --Mike Godwin, Electronic Frontier Foundation
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Cherche câble console CISCO RJ45 vers micro-USB

[Pierre LANCASTRE]

Hello

Dans le meme genre, je cherche de mon coté un adaptateur micro usb coté
switch (pour du dell) vers du rj 45 (vers du serveur console type Avocent
par exemple)

Si quelqu'un a une ref sous le coude je suis preneur

merci

Pierre


<http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
Sans
virus.www.avg.com
<http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
<#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>

Le mer. 22 nov. 2023 à 09:53, Jeremy SPIESSER  a écrit :

> Hello,
> je pensais que ça n'existait pas non plus, mais par pure curiosité, j'ai
> fait une petite recherche et ça existe ,mais il faudra par contre
> utiliser le câble d'origine pour faire la connexion entre le DB9 du
> convertisseur et le port console RJ-45 du Cisco
>
>
> https://www.amazon.fr/adaptateur-RS-232-broches-Windows-Chipset/dp/B089KGWHRC
>
> et en usb-c il existe même en direct en RJ45 !
>
>
> https://www.amazon.fr/console-compatible-Windows-Switch-Router/dp/B08BCQ8LLR
>
>
>
> Le 22/11/2023 à 15:38, David Ponzone a écrit :
> > Pas clair :)
> >
> > RJ45, tu parles de celui qui est sur les équipements Cisco (qui est donc
> du RS-232, présenté en RJ45) ?
> >
> > Si c’est ça, tu trouveras pas de USB/microUSB direct vers ça (à ma
> connaissance).
> > Il te faut un adapteur RS232/DB9 vers USB/microUSB, et ensuite tu peux
> utiliser le câble standard fourni par Cisco (DB9-RJ45).
> >
> >
> >> Le 22 nov. 2023 à 15:31, Sebastien FOURCADE  a
> écrit :
> >>
> >> Hello,
> >>
> >> Est-ce que quelqu'un saurait me dire ou je peux trouver un adaptateur
> de console micro-USB vers RJ-45 pour routeur CISCO ?
> >>
> >> Merci 🙂
> >>
> >> Sébastien
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> --
> *Jérémy SPIESSER *
> <http://www.net1c.com>
> Phone: +33 (0) 1 76 77 25 80
> Mobile: +33 (0) 6 22 12 81 75
> Email: jer...@net1c.net
> Website: http://www.net1c.com
> Address: 320 rue Saint-Honoré 75001 Paris
> Skype: jeremy.spiesser
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Cherche câble console CISCO RJ45 vers micro-USB

[Pierre DOLIDON]

un petit adaptateur USB-C -> Micro-USB
https://www.amazon.fr/dp/B09P8D1F6V
et puis voilà

Le 22/11/2023 à 15:48, Sebastien FOURCADE a écrit :

Oui je sais pour le USB-C ! Mais celui-ci dont j'ai besoin doit être en 
micro-USB...

De : David Ponzone 
Envoyé : mercredi 22 novembre 2023 15:41
À : Sebastien FOURCADE 
Cc : frnog-...@frnog.org 
Objet : Re: [FRnOG] [BIZ] Cherche câble console CISCO RJ45 vers micro-USB

Erratum: ça existe maintenant en USB-C -> RJ45 Console (20 ans que j’attends ça 
en USB, trop tard).

https://www.amazon.fr/dp/B07QNV784J/ref=sspa_dk_detail_6?psc=1&pd_rd_i=B07QNV784J&pd_rd_w=dsxlQ&content-id=amzn1.sym.a65583b8-36db-4b44-b29e-88a5ed95007c&pf_rd_p=a65583b8-36db-4b44-b29e-88a5ed95007c&pf_rd_r=4WYQDXH7X576V1M349K9&pd_rd_wg=yLme9&pd_rd_r=acd6e5f4-b42b-4ba7-8362-047bb7802e96&s=computers&sp_csd=d2lkZ2V0TmFtZT1zcF9kZXRhaWw


Le 22 nov. 2023 à 15:31, Sebastien FOURCADE 
mailto:sebastien...@live.fr>> a écrit :

Hello,

Est-ce que quelqu'un saurait me dire ou je peux trouver un adaptateur de 
console micro-USB vers RJ-45 pour routeur CISCO ?

Merci 🙂

Sébastien

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] REX 100GBASE-BX40 QSFP28

[Pierre LANCASTRE]

Hello Dorian et les autres qui m'ont répondu en direct,

Merci à tous pour vos retours, qui sont tous positifs vis à vis de ce type
de modules,

Bonne fin de semaine à tous,

++

Pierre

<http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
Sans
virus.www.avg.com
<http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
<#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>

Le mar. 21 nov. 2023 à 12:03,  a écrit :

> Hello,
>
> Je sais que NexGen en fait.
>
> Concrètement j'ai jamais eu de problèmes avec leurs produits, 40G-ER4,
> Dac etc..
>
> Je sais que si tu as un besoin particulier ils savent faire des codes
> sur mesures ou autre
>
> Si jamais tu veux un contact hésites pas, et eux pourront surement
> t'éclairer avec des retours clients.
>
> Dorian,
>
>
>
> Le 14/11/2023 17:36, Pierre LANCASTRE a écrit :
> > Bonjour à tous,
> >
> > Je cherche des REX sur l'utilisation de modules 100G Bidi comme on peut
> > maintenant trouver sur FS : https://www.fs.com/products/193928.html
> >
> > Quelqu'un en a déployé ? Si oui de quel vendor svp ? Quid de la
> > témpérature / conso elec etc. (je me méfie un peu des "nouveautés").
> >
> > Merci par avance pour les partages,
> >
> > ++
> >
> > Pierre
> >
> > <
> http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail
> >
> > Sans
> > virus.www.avg.com
> > <
> http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail
> >
> > <#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Déclaration numéro court

[Jean-Pierre Roussanidès via frnog]

Bonjour,


Je jette une bouteille à la mer afin de savoir si quelqu'un peut m'aider 
à faire accélérer la déclaration d'un numéro court à tarification 
banalisée chez SFR.


Le numéro est déjà câblé chez Orange, mais SFR m'annonce le 19/01/2024.

J'ai demandé si il était possible d'avancer cette date et j'ai obtenu le 
15/12.


Je sais que je m'y suis pris un peu tard, mais si quelqu'un pouvait 
m'aider ce serait super cool.



Cordialement

JP Roussanidès





---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

[Pierre Moreau via frnog]

Nos clients sont quasiment tous dans le 71, quelques-uns dans le 89.

Pierre

-Message d'origine-
De : David Ponzone  
Envoyé : jeudi 16 novembre 2023 14:45
À : Pierre Moreau 
Cc : BASSAGET Cédric ; frnog@frnog.org
Objet : Re: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

Non j’ai pas ce problème.
Tous dans le même coin ?
Si oui, où ?

David

> Le 16 nov. 2023 à 14:22, Pierre Moreau via frnog  a écrit :
> 
> Tiens, je constate quelque chose sur nos clients avec FTTH KOSC.
> Débit montant bridé à 20Mbps maximum.
> 
> Vous aussi ?
> 
> 
> Pierre
> 
> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de 
> BASSAGET Cédric Envoyé : jeudi 16 novembre 2023 14:08 À : 
> frnog@frnog.org Objet : Re: [FRnOG] [ALERT] Covage en vrac dans le 
> Grand Est
> 
> On change de secteur mais même combat : plusieurs lien KO du coté du 
> 77
> 
> chez covage :
> FTTO - 16/11/2023
> 
> Nous vous informons qu’un incident générique est cours sur le réseau 
> de SEM@FOR impactant les client FTTO dans la zone 
> Hericy/Montereau/Fontainebleau
> 
> 12h45 : Une coupure câble est suspectée, la maintenance fibre est déclenchée.
> 12h30 : Prise en compte et début des investigations.
> 12h20 : Remontée de plusieurs signalisations.
> 
> Prochaine communication à 14h30
> 
> J'aime beaucoup le "12h20 : Remontée de plusieurs signalisations" sachant que 
> nos liens client sont HS depuis 09:40...
> 
> Cédric
> 
> 
> Le jeu. 16 nov. 2023 à 10:46, David Ponzone  a écrit 
> :
> 
>> Plus de problèmes à priori.
>> 
>> J’ai eu l’escalade N2, ils vont préparer un RFO.
>> 
>>> Le 16 nov. 2023 à 09:49, Julien Issler  a écrit :
>>> 
>>> Bonjour,
>>> 
>>> perso j'ai encore un peu de packet-loss (1 - 3%) sur pas mal de mes
>> liaisons Covage ce matin, chez vous tout est nickel ?
>>> 
>>> Ou vous pensez qu'ils sont en train de ré-équilibrer le routage dans 
>>> le
>> sens inverse des tentatives de hier ?
>>> 
>>> Sur le fond, oui, un compte rendu serait vraiment bien, avec des 
>>> photos
>> avant/pendant les travaux de soudure etc... Si on peut montrer au 
>> client le câble avec  fibres arrachées à ressouder, ça permet 
>> déjà d'expliquer le temps. Sur l'origine, pelleteuse, vandalisme, etc... 
>> aussi.
>>> 
>>> Julien
>>> 
>>> 
>>> Le 15/11/2023 à 19:36, David Ponzone a écrit :
>>>> 18h00 : Notre équipe a repris l’ensemble des soudures. Le trafic 
>>>> est
>> revenu à la normal a 17h34. L’incident générique est terminé. Nous 
>> vous invitons à revenir vers nous si vous constatez des 
>> dysfonctionnements après 17h34.
>>>> Bon, autant vous dire qu’on va pas les lâcher pour comprendre 
>>>> pourquoi
>> leur réseau n’est pas redondant au moins sur son axe principal.
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

[Pierre Moreau via frnog]

Tiens, je constate quelque chose sur nos clients avec FTTH KOSC.
Débit montant bridé à 20Mbps maximum.

Vous aussi ?


Pierre

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de BASSAGET 
Cédric
Envoyé : jeudi 16 novembre 2023 14:08
À : frnog@frnog.org
Objet : Re: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

On change de secteur mais même combat : plusieurs lien KO du coté du 77

chez covage :
FTTO - 16/11/2023

Nous vous informons qu’un incident générique est cours sur le réseau de SEM@FOR 
impactant les client FTTO dans la zone Hericy/Montereau/Fontainebleau

12h45 : Une coupure câble est suspectée, la maintenance fibre est déclenchée.
12h30 : Prise en compte et début des investigations.
12h20 : Remontée de plusieurs signalisations.

Prochaine communication à 14h30

J'aime beaucoup le "12h20 : Remontée de plusieurs signalisations" sachant que 
nos liens client sont HS depuis 09:40...

Cédric


Le jeu. 16 nov. 2023 à 10:46, David Ponzone  a écrit :

> Plus de problèmes à priori.
>
> J’ai eu l’escalade N2, ils vont préparer un RFO.
>
> > Le 16 nov. 2023 à 09:49, Julien Issler  a écrit :
> >
> > Bonjour,
> >
> > perso j'ai encore un peu de packet-loss (1 - 3%) sur pas mal de mes
> liaisons Covage ce matin, chez vous tout est nickel ?
> >
> > Ou vous pensez qu'ils sont en train de ré-équilibrer le routage dans 
> > le
> sens inverse des tentatives de hier ?
> >
> > Sur le fond, oui, un compte rendu serait vraiment bien, avec des 
> > photos
> avant/pendant les travaux de soudure etc... Si on peut montrer au 
> client le câble avec  fibres arrachées à ressouder, ça permet déjà 
> d'expliquer le temps. Sur l'origine, pelleteuse, vandalisme, etc... aussi.
> >
> > Julien
> >
> >
> > Le 15/11/2023 à 19:36, David Ponzone a écrit :
> >> 18h00 : Notre équipe a repris l’ensemble des soudures. Le trafic 
> >> est
> revenu à la normal a 17h34. L’incident générique est terminé. Nous 
> vous invitons à revenir vers nous si vous constatez des 
> dysfonctionnements après 17h34.
> >> Bon, autant vous dire qu’on va pas les lâcher pour comprendre 
> >> pourquoi
> leur réseau n’est pas redondant au moins sur son axe principal.
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

[Pierre Colombier via frnog]

je ne sais pas si il y a un rapport mais il y a eu un gros coup de 
pelleteuse sur un POP covage dans le centre de Clermont Ferrand à 8H40 
ce matin.



Le 16/11/2023 à 10:03, Pierre Moreau via frnog a écrit :

Sur les nôtres en Saône et Loire, 0% de pertes ce matin.

Pierre


-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Julien 
Issler
Envoyé : jeudi 16 novembre 2023 09:49
À : frnog@frnog.org
Objet : Re: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

Bonjour,

perso j'ai encore un peu de packet-loss (1 - 3%) sur pas mal de mes liaisons 
Covage ce matin, chez vous tout est nickel ?

Ou vous pensez qu'ils sont en train de ré-équilibrer le routage dans le sens 
inverse des tentatives de hier ?

Sur le fond, oui, un compte rendu serait vraiment bien, avec des photos 
avant/pendant les travaux de soudure etc... Si on peut montrer au client le 
câble avec  fibres arrachées à ressouder, ça permet déjà d'expliquer le 
temps. Sur l'origine, pelleteuse, vandalisme, etc... aussi.

Julien


Le 15/11/2023 à 19:36, David Ponzone a écrit :

18h00 : Notre équipe a repris l’ensemble des soudures. Le trafic est revenu à 
la normal a 17h34. L’incident générique est terminé. Nous vous invitons à 
revenir vers nous si vous constatez des dysfonctionnements après 17h34.

Bon, autant vous dire qu’on va pas les lâcher pour comprendre pourquoi leur 
réseau n’est pas redondant au moins sur son axe principal.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

[Pierre Moreau via frnog]

Sur les nôtres en Saône et Loire, 0% de pertes ce matin.

Pierre


-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Julien 
Issler
Envoyé : jeudi 16 novembre 2023 09:49
À : frnog@frnog.org
Objet : Re: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

Bonjour,

perso j'ai encore un peu de packet-loss (1 - 3%) sur pas mal de mes liaisons 
Covage ce matin, chez vous tout est nickel ?

Ou vous pensez qu'ils sont en train de ré-équilibrer le routage dans le sens 
inverse des tentatives de hier ?

Sur le fond, oui, un compte rendu serait vraiment bien, avec des photos 
avant/pendant les travaux de soudure etc... Si on peut montrer au client le 
câble avec  fibres arrachées à ressouder, ça permet déjà d'expliquer le 
temps. Sur l'origine, pelleteuse, vandalisme, etc... aussi.

Julien


Le 15/11/2023 à 19:36, David Ponzone a écrit :
> 18h00 : Notre équipe a repris l’ensemble des soudures. Le trafic est revenu à 
> la normal a 17h34. L’incident générique est terminé. Nous vous invitons à 
> revenir vers nous si vous constatez des dysfonctionnements après 17h34.
> 
> Bon, autant vous dire qu’on va pas les lâcher pour comprendre pourquoi leur 
> réseau n’est pas redondant au moins sur son axe principal.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [ALERT] Covage en vrac dans le Grand Est

[Pierre Moreau via frnog]

Idem chez nous, Saône et Loire, c'est revenu vers 17h.


Bien cordialement,
Pierre MOREAU 



-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Spyou
Envoyé : mercredi 15 novembre 2023 17:37
À : David Ponzone ; frnog 
Objet : Re: [FRnOG] [ALERT] Covage en vrac dans le Grand Est


Le 15/11/2023 à 17:30, David Ponzone a écrit :
> 17h00 : L’identification du point d’impact a duré plus longtemps que prévu. 
> Les soudures sont en cours. La nouvelle heure de rétablissement est 18h00.


Chez nous (nord bourgogne), on n'a plus de loss depuis ~17h20 sur les FTTO Kosc

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] REX 100GBASE-BX40 QSFP28

[Pierre LANCASTRE]

Bonjour à tous,

Je cherche des REX sur l'utilisation de modules 100G Bidi comme on peut
maintenant trouver sur FS : https://www.fs.com/products/193928.html

Quelqu'un en a déployé ? Si oui de quel vendor svp ? Quid de la
témpérature / conso elec etc. (je me méfie un peu des "nouveautés").

Merci par avance pour les partages,

++

Pierre

<http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
Sans
virus.www.avg.com
<http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
<#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Assistance Free en question

[Pierre-Elliott Bécue]

Martin  wrote on 30/10/2023 at 17:06:32+0100:

> Tu as raison, j'aborde d'ailleurs ce point dans mon post mais ce
> fonctionnement et le contenu de la communication restent problématiques à
> plusieurs égards :
> - le client lambda n'a aucune idée de quel délai est supposé être associé à
> cette action. Il n'en est fait mention nulle part. C'est probablement la
> plus grosse erreur qu'ils font : vu du client, la coupure de l'accès
> internet est une urgence qui ne peut attendre (télétravail, service public
> uniquement en ligne, etc..), et donc avoir une idée d'un délai de prise en
> charge/résolution pourrait permettre de mettre en place des alternatives en
> fonction d besoin (wifi du voisin, 4G, aller au bureau, etc...)

C'est mon plus gros souci. Passé un certain délai le mécanisme devrait
repasser le client sur un conseiller pour trouver des solutions. Et pour
moi ce délai c'est moins de 7j.

> - comme le dit David, c'est tout de même aberrant qu'on ne puisse pas
> mettre jour le ticket. Si je me rends compte que mon souci est en fait lié
> au hamster qui a bouffé le câble, et que je le répare avant la visite au
> nra, je ne peux pas leur dire. Tu me diras que c'est leur problème...

Totalement.

> - de manière plus globale, la numérisation de tous les échanges en lieu et
> place du physique (ou téléphonique) est amha problématique pour tout un pan
> de notre population qui est agée et pas du tout apte à tout gérer en ligne.
> Mon beau père qui est pourtant dans les plus jeunes de ceux là a eu le
> sentiment d'être un incapable et d'être démuni dans cette situation à
> laquelle il ne comprend rien (pour lui, le souci c'est "le wifi marche
> pas"). Ne même plus avoir la possibilité d'avoir un interlocuteur au
> téléphone l'a fait imaginer que son problème pourrait ne jamais être résolu
> sans qu'il ne puisse rien y faire faute d'interlocuteur.

Clairement nos aînés sont les grands oubliés de la numérisation à tout
va.

Mais comme ils saignent le pays sur tout le reste, j'avoue que peu me
chaut. (oui je sais c'est pas très charlie)

-- 
PEB


signature.asc
Description: PGP signature

Re: [FRnOG] [TECH] Assistance Free en question

[Pierre-Elliott Bécue]

Salut,

Martin  wrote on 30/10/2023 at 13:22:54+0100:

> Bonjour à tous,
>
> arrivé en belle famille pour les vacances, panique à bord car plus
> d'internet, freebox (adsl) bloquée en étape 2, pas de 4G, les ados ont le
> front qui perle ;o)
>
> Le beau-père n'as plus d'internet depuis 8 jours et m'explique qu'il a
> contacté Free et que depuis, pas de son pas d'image. Je prends le dossier
> en charge pour lui expliquer la vie. Je n'arrive finalement à rien de plus
> que lui.
> Je commence par me rendre sur son interface client, pour découvrir un bel
> outil de suivi de l'assistance qui m'apprend qu'ils ont bien été joints le
> 23, et que "Une demande de vérification de nos équipements au nœud de
> raccordement a été lancée.".
> Depuis rien.
> J'appelle alors le 3244 pour avoir des précisions. Et c'est là l'objet de
> ce mail : impossible de tomber sur un conseiller. Magnifique IVR relié au
> suivi de dossier qui m'indique à son tour qu'une demande de vérification
> est en cours et que je serai informé de la suite, suivi d'un au revoir et
> d'un raccroché brutal.
>
> Après le service public, les opérateurs succombent eux à la suppression de
> contact humain ? Je conçois que les conseillers du support technique en ont
> marre de se faire engueuler par les clients tendus, et que c'est pour eux
> une perte de temps de simplement répondre que le dossier est en cours, mais
> c'est avec ce genre de choix qu'on a des dossiers qui traînent pendant des
> mois. C'est général cette orientation des supports techniques ?

Je fais l'avocat du diable, mais néanmoins :

Que veux-tu qu'ils fassent de plus ?

Ils doivent soit aller au NRA, soit faire aller au NRA pour vérifier,
tant que ça ne sera pas fait ils n'auront pas plus de réponse, et donc
te filer un humain est ~inutile surtout que tu n'accepteras pas que
ledit humain n'ait pas de réponse en plus.

Après on peut questionner les délais pour aller vérifier un NRA, mais
ptet qu'ils sont tributaires d'un tiers pour l'accès ?

-- 
PEB


signature.asc
Description: PGP signature

Re: [FRnOG] [ALERT] Cogent perd mes paquets

[Pierre LANCASTRE]

Bonjour

On est pas encore vendredi, mais des gens ont aussi reçu un mail de sales
demandant d'annoncer des préfixes sur des liens en prod (mais peu utilisés)
? J étais un peu surpris de voir passer ça.

++

Pierre


Le jeu. 26 oct. 2023, 5 h 44 a.m., ic  a écrit :

> io,
>
> > On 23 Oct 2023, at 09:01, Stephane Bortzmeyer  wrote:
> >
> > Chez vous aussi ? Cela fait des semaines mais, ce matin, c'est plus
> > que d'habitude (par exemple entre Gandi et Akamai).
>
> au hasard, un autre de leurs clients qui consomme plus que d’habitude ?
>
> La qualité de service chez eux ça fait longtemps qu’on n’essaye plus de
> comprendre…
>
> ++ ic
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] [CVE-2023-20198] Hoooo la belle faille ultra critique

[Pierre DOLIDON]

mais enfin bon, qui laisse la webui de son équipement réseau accessible 
en public ?


https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-011/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] problème PDU : courant de fuite

[Pierre-E]

Bonjour,

Sais-tu sur quel type de courbe son tes disjoncteurs ?
J’ai eu quelques problèmes du même type et après être passé sur des ASi, le 
problème était résolu.

My two cents,
Pierre-Emmanuel LT

> On 9 Oct 2023, at 19:18, fr...@r0m5.eu wrote:
> 
> Bonsoir,
> 
> Je rencontre actuellement un soucis dans une baie informatique avec une 
> arrivée 32A, hors datacenter, qui dispose d'un PDU manageable d'une marque 
> reconnue et présente sur le marché datacenter.
> 
> Nous essayons d'utiliser ce PDU en y reliant 15 alimentations de switch 
> réseau 350W (pas junisco mais grande marque réseau tout de même) qui ont 
> chacune un peu plus de 1mA de courant de fuite.
> Lorsque nous relions ces alimentations au PDU déjà démarré (contrôleur 
> démarré et outlets déjà alimentées) pas de soucis.
> Par la suite lorsque le courant est coupé en amont du PDU, alors au retour du 
> courant notre différentiel 30mA saute systématiquement.
> Nous avons mesuré que lors du démarrage du PDU, on a un courant de fuite de 8 
> à 10mA supplémentaires, courant de fuite qui disparaît une fois le contrôleur 
> du PDU démarré et les relais actionnés (les outlets alimentées). On revient 
> alors au seul courant de fuite des alims de switch (entre 15 et 20 mA).
> 
> Concernant le fait que le courant de fuite soit plus important au démarrage 
> du PDU qu'une fois celui-ci démarré, j'ai contacté le constructeur et 
> j'attends un retour.
> 
> J'en arrive aux questions :
> - 1 mA de courant de fuite par alim de switch vous paraît-il cohérent ? Nous 
> savons testé avec une autre marque, nous sommes plutôt aux alentours de 0,5mA.
> - des différentiels 30mA sont-ils à votre connaissance utilisés en datacenter 
> ? un différentiel pour chacune des deux sources d'alim redondées d'une baie ? 
> J'aurai tendance à penser que oui pour la protection des personnes mais dans 
> un job précédent nous remplissions bien nos baies dans nos datacenters 
> parisiens et nous n'avons jamais à ma connaissance eu de problème de 
> différentiel qui saute.
> 
> Si par ailleurs vous avez d'autres suggestions qui pourraient m'être utiles, 
> je suis preneur.
> 
> Bonne soirée !
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Orange Business et l'enfer du suivi de projet

[Pierre DOLIDON]

Hello

Chez nous, OBS ne fourni en standard qu'un routeur de démarcation, et un 
/29. pas de nat, pas de DHCP, c'est a toi d'avoir des équipements de ton 
côté qui réalisent cette action.

le routeur prend la dernière IP adressable du réseau.


Le 09/10/2023 à 14:42, Vincent Duvernet a écrit :

Bonjour,

J'ai une école qui est au bord de la crise de nerfs à cause d'Orange suite au 
déploiement de la fibre.
Ils ont ajouté la box fibre. L'installation est terminée depuis des semaines 
donc facturée malgré le fait qu'elle ne soit pas utilisable.
Par contre, il n'y a pas de NAT ni de DHCP donc impossible de savoir quelle IP 
publique et quel masque utiliser.

Le 3901 n'a pas la main dessus, le 1017 (de mémoire) ne semble pas faire mieux 
et le chargé de suivi du projet est aux abonnés absents.

Est-ce que quelqu'un ici pourrait nous sortir de là ?

Merci la team,

Vincent


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] XP Fibre - Déclarer un dommage réseau KO

[Pierre LANCASTRE]

Hello

Je viens d essayer depuis le Québec et ça fonctionne

++

Pierre

Le mar. 3 oct. 2023, 16:13, jean luc labbee  a
écrit :

> Quelqu'un a utilisé récemment le site de XP Fibre pour déclarer un dommage
> réseau ?
> https://xpfibre.com/ddr
>
> J'essaye depuis une semaine et à chaque fois j'ai ceci :
> Oops! Une erreur est survenue. Nous mettons tout en oeuvre pour la
> corriger.
> Erreur inattendue: (type=Internal Server Error, status=500).
>
> Jean-Luc
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH]

[Pierre LANCASTRE]

Hello,

J'ai souvenir qu'il y avait eu une prez d'un outil sur FrNOG. Normalement c
est celui-ci : https://media.frnog.org/FRnOG_32/FRnOG_32-5.pdf

Jamais testé, mais un ancien collègue avait, et en étais content,

++

Pierre


Le lun. 18 sept. 2023 à 13:25, DOYENNETTE, Raphael <
raphael.doyenne...@edu.esiee.fr> a écrit :

> Bonsoir,
>
> Je suis à la recherche d’un outil pour automatiser et centraliser mon
> peering. J’aimerai notamment pouvoir recevoir mes demandes de peering
> directement depuis mon API.
>
> Une idée a me proposer ? Est ce que peering manager fait le job ou il est
> limité ?
>
> Merci.
>
> Cordialement,
>
> RD
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Cable Ethernet avec connecteur RJ45 renforcé

[Pierre-Henry Muller via frnog]

Bonjour,

Je ne connais pas de prise qui puisse résister à des mouvements de 
meubles qui vont casser net les prises murales comme celle du câble. Y a 
bien des prises métals mais le connecteur ne supportera un mouvement 
latéral avec contrainte.


Une première approche serait peut-être de trouver des câbles coudés à 
90° et une prise murale en retrait dans une plinthe par exemple, mais je 
pense que des pincements de câbles vont survenir également entre le mur 
et les meubles.


Sinon déplacer les téléphones sur le bureau des chambres avec prise en 
hauteur, ça se fait beaucoup.



Email Signature
Le 05/09/2023 à 09:08, Olivier Varenne a écrit :

Bonjour

Un de mes client (un hotel) me remonte plusieurs cas de connecteur RJ45 arraché 
par mois.
Le personnel de ménage arrache le connecteur RJ du câble en lui-même en 
déplaçant les tables de chevet ou lit (ou sont posé les téléphones IP)
On parle bien de l'arrachage de câble avec connecteur moulé, pas de câble serti 
maison.

Quelqu'un à un fournisseur qui aurait des câbles dont le connecteur est 
particulièrement renforcé à me conseiller ?
J'ai trouvé des câbles dit « renforcés » mais j'ai un sérieux doute sur leur 
efficacité

Si ça n'existe pas, il me restera plus que la solution poste wifi... mais le 
client va faire la gueule de devoir tout rééquiper.

Cordialement,

[cid:image001.png@01D9DFD8.85C6F980]

Olivier Varenne
Président, R&D et développement
T +33 (0)4 27 04 40 00 | ipconnect.fr

Suivez-nous !
[picto-twitter][picto-youtube][picto-linkedin]
[cid:image005.jpg@01D9DFD8.85C6F980]


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Découverte de plusieurs failles par fuzzing BGP

[Pierre Colombier via frnog]

Pour information, Il y a un problème similaire mais différent touchant 
l'encodage de la taille d'attribut sur les ubiquity EdgeOS


Selon le RFC9072

In the event that the length of the Optional Parameters in the BGP
OPEN message does not exceed 255, the encodings of the base BGP
specification [RFC4271] SHOULD be used without alteration.
Configuration MAY override this to force the extended format to be
used in all cases; this might be used, for example, to test that a
peer supports this specification.  (In any case, an implementation
MUST accept an OPEN message that uses the encoding of this
specification even if the length of the Optional Parameters is 255 or
less.)


 Le problème est que rien n'est explicitement dit pour les messages 
UPDATES.


le 16 janvier 2023, les routeurs ubiquity ne semblaient pas respecter ce 
MUST (pour les UPDATE).


Par exemple un UPDATE avec attribut AGGREGATOR avec le flag 
Extended-Length faisait reseter la session)



Le bug a été (longuement) reporté mais je ne sais pas si ça a été patché 
depuis car après deux bons mois d'attente, on a changé de routeur.




Le 29/08/2023 à 18:04, Hervé BRY via frnog a écrit :

Bonsoir,

Petite lecture du jour qui mérite attention sur le blog de l'ami benjojo
(bgp.tools) :
https://blog.benjojo.co.uk/post/bgp-path-attributes-grave-error-handling

Il semble que les routeurs Juniper, Nokia et Extreme Networks, ainsi
que FRR et OpenBGPd soient affectés par des bugs qui peuvent entraîner un
shutdown de session BGP lorsqu'une route avec un attribut corrompu est
reçue. Selon les cas une simple option peut contourner le problème, dans
d'autres aucun patch n'est encore disponible.

Hervé BRY
Head of Infrastructure
Geneanet (http://www.geneanet.org)

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Passages de câble, voisinage et propriétés privés.

[Pierre Colombier via frnog]

disclaimer : Ce que je vais dire n'est que mon avis et n'a pas de 
fondements juridiques.


il me semble que rien n'oblige le voisin a être coopératif, ou en tout 
cas pas sans procédure bien chiante. Reprendre l'ancien tracé me semble 
donc exclus.


C'est de toute façon une bonne chose que de choisir une méthode 
d'installation qui ne nécessite pas son concours. Ni aujourd'hui, ni 
plus tard.


Maintenant, pour le client qui demande la fibre, il est normal qu'il 
veuille que les travaux restent assez discrets mais si il ne veut pas 
non plus qu'on touche à son mur, c'est qu'il ne la veut pas vraiment.


Faut pas s'acharner : Revenez quand vous aurez vraiment envie. Au revoir.



Le 29/08/2023 à 12:34, David Ponzone a écrit :

Franchement, sauf si tu factures cher, je te recommande de sortir de ce genre 
d’embrouilles entre un particulier et le déploiement fibre Grand Public, parce 
que quand ça foire, ça foire bien foire, et quand il y a en plus un particulier 
qui fait chier, y a pas grand chose à faire.
Que du temps à perdre et rien à gagner (puisque ça ira jamais assez vite pour 
un client particulier « VIP »).

Après, Orange peut pas l’empêcher de rester en ADSL si la fibre est pas dispo à 
son adresse (information publique).


Le 29 août 2023 à 12:28, Carroussel Informatique  a 
écrit :

Bonjour à tous et toutes.

Je ne suis pas certain de la catégorie utilisé, à priori c'est plus du 
juridique que du technique...

J'ai un client particulier, qui veux passer de SFR à Orange. Orange lui a 
envoyé une box fibre, incompatible avec sa ligne actuelle, encore en cuivre.
Il faut donc virer le câble de cuivre et tirer une fibre à la place.
Problème : c'est un vieil immeuble, en fait je pense qu'il s'agissait d'une 
très grosse maison de village, qui a été coupé en deux, bref...
Et le fil de cuivre passe chez le voisin, avant d’atterrir "quelque part" chez 
mon client, en faisant au passage des boucles exotique dans les murs.
Problème 2 : Le voisin est un spécimen asser courant de grossus connardus 
vulgaris, qui ne fait rien pour aider. Cela fait trois fois que les techos se 
déplacent pour tirer la fibre et que le gros con n'est pas là, ou leur refuse 
l’accès au local.
SFR s'en fout, Orange... ne peu légalement pas forcer la porte du voisin, ni le 
ligoter à une chaise pendant que ses techniciens tire le câble.
D'un point de vue technique, ça résoudrait bien des problèmes, mais en terme 
d'image, il parait que ce n'est pas terrible.
Bref, Orange a envoyé un tas de papiers, mon client qui est âgé et peu patient, 
a tout envoyé bouler, et a fait un scandale à la mairie, la dessus, les 
assurances s'en sont mêlés, et mon clien t les a envoyé bouler aussi.
Bref, ça n'avance pas.
J'ai essayé de lui expliquer qu'il fallait faire un trou dans SA façade pour 
faire passer la fibre, mais je sort de ma zone de compétence (je répare les 
ordis sous windows moi madame !)

Question : A qui appartient le fil de cuivre ? à Orange ? Au voisin ?
Et si l'on décide de laisser tomber le remplacement du fil de Cuivre pour 
bypasser le voisin chiant, qui doit faire les travaux pour faire passer la 
fibre de la rue à la maison de mon client ?
Je vis en Cambrousse, dans un vieux village, et des cas tordus, j'en ai 
quelques un, et je ne suis pas forcément le plus compétent pour répondre à ces 
question.
Et l'aide grand public des FAI, ben c'est pas toujours ça non plus.

Si vous pouvez m'éclairer, ou m'orienter dans la bonne direction, merci 
d'avance.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Foudre

[Pierre Colombier via frnog]

on est pas vendredi mais ça dépends...

En courant tu n'a qu'un seul pied qui touche le sol à la fois...

;)



Le 28/08/2023 à 09:48, Toussaint OTTAVI a écrit :


Le 28/08/2023 à 09:06, Stéphane Rivière a écrit :

Quand ça grésille en tête de mat ou si ça sent l'ozone, tu te casses.


Hahaha, çà sent le vécu :-)

Tu te casses, mais pas en courant ! Le calcul de la différence de 
potentiel entre tes deux jambes en raison de la résistance électrique 
du sol, c'est l'exercice de base après une formation foudre :-D



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/