Re: [FRnOG] [MISC] CIDR FR
Merci pour vos réponses. J'ai trouvé des CIDR disponibles (pas forcément à jour) mais pour l'usage que j'en ai cela fera parfaitement l'affaire. Merci encore. Adrien Le 23 octobre 2014 23:09, Radu-Adrian Feurdean fr...@radu-adrian.feurdean.net a écrit : On Thu, Oct 23, 2014, at 21:19, Nicolas Vivet wrote: Ca dépend de ce que tu cherches à faire, pour du filtrage, c'est certainement la meilleure solution. Si tu cherches a filtrer au hasard, oui, peut-etre. Si tu cherches a filtrer francais - definitivement pas. DON'T DO IT ! Surtout pas base sur la liste d'AS. En ce qui concerne la création d'une liste de CIDR, la liste des préfixes annoncés par des opérateurs francais répond à la question. C'est quoi un operateur francais deja ? D'ailleurs c'est quoi un operateur tant qu'on y est. Est-ce que Zayo France c'est Francais ? Est-ce que COLT France c'est Francais ? (AS definitivement pas francais) Est-ce qu'un operateur avec le siege a l'etranger (et l'AS marque a l'addrese du siege) mais avec une entite juridique en France, et avec du personnel technique en France c'est Francais ? Faut arreter de penser que tout ce qui est francais est 100% en France, et/ou que tout ce qui est en France est 100% francais. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
On Thu, Oct 23, 2014, at 03:19, Jérôme Fleury wrote: Celle-ci egalement: ftp://ftp.ripe.net/ripe/stats/membership/alloclist.txt Nope. L'alloclist c'est que des allocations, pas les assignments. Et les FAI qui ont une allocation dans un pays (celel du siege par exemple) mais qu'ils utilisent dans d'autres pays, ca existe quand-meme. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
Quoting Adrien Pestel (2014-10-22 11:13:57) Bien le bonjour FrNog, Auriez-vous une liste à peu près à jour des CIDR Français ? Bonjour, Le mieux que tu puisses faire pour avoir une liste à peu près à jour est de prendre tous les préfixes annoncés par des AS considérés comme appartenant à des entités françaises. Tu peux y parvenir en récupérant une liste des AS ici: http://bgp.he.net/country/FR Et en joignant cette liste aux préfixes annoncés ici: http://www.ris.ripe.net/dumps/ Il ne te reste plus qu'à sortir curl, awk et join. Cdt, Nicolas --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
On Thu, Oct 23, 2014, at 15:22, Nicolas Vivet wrote: Le mieux que tu puisses faire pour avoir une liste à peu près à jour est de prendre tous les préfixes annoncés par des AS considérés comme appartenant à des entités françaises. Tu peux y parvenir en récupérant une liste des AS ici: http://bgp.he.net/country/FR Comme deja explique, c'est une methode foireuse (la plus foireuse je dirais). Il y a surout dans le monde de l'entreprise des AS etrangers qui operent et offrent du service (d'acces) en France. L'AS est assez souvent enregistre dans le pays du siege, sauf pour le cas ou c'est carement marque EU (Europe, non pas Etats Unis). Les faux positifs, on peut laisser tomber, tellement les faux negatifs vont etre nombreux. Le database d'Inetnum (non pas celle des allocations) de RIPE reste le chose le plus acceptable, la vraie solution etant de faire le filtrage au niveau du service avec une base type MaxMind (MaxMind etant assez precis, au niveau de l'IP pres). --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
Quoting Radu-Adrian Feurdean (2014-10-23 18:27:04) Le database d'Inetnum (non pas celle des allocations) de RIPE reste le chose le plus acceptable, la vraie solution etant de faire le filtrage au niveau du service avec une base type MaxMind (MaxMind etant assez precis, au niveau de l'IP pres). Ca dépend de ce que tu cherches à faire, pour du filtrage, c'est certainement la meilleure solution. En ce qui concerne la création d'une liste de CIDR, la liste des préfixes annoncés par des opérateurs francais répond à la question. Cdt, Nicolas --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
On Thu, Oct 23, 2014, at 21:19, Nicolas Vivet wrote: Ca dépend de ce que tu cherches à faire, pour du filtrage, c'est certainement la meilleure solution. Si tu cherches a filtrer au hasard, oui, peut-etre. Si tu cherches a filtrer francais - definitivement pas. DON'T DO IT ! Surtout pas base sur la liste d'AS. En ce qui concerne la création d'une liste de CIDR, la liste des préfixes annoncés par des opérateurs francais répond à la question. C'est quoi un operateur francais deja ? D'ailleurs c'est quoi un operateur tant qu'on y est. Est-ce que Zayo France c'est Francais ? Est-ce que COLT France c'est Francais ? (AS definitivement pas francais) Est-ce qu'un operateur avec le siege a l'etranger (et l'AS marque a l'addrese du siege) mais avec une entite juridique en France, et avec du personnel technique en France c'est Francais ? Faut arreter de penser que tout ce qui est francais est 100% en France, et/ou que tout ce qui est en France est 100% francais. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] CIDR FR
Bien le bonjour FrNog, Auriez-vous une liste à peu près à jour des CIDR Français ? En vous en remerciant par avance. Chaleureusement, Adrien --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
Tu cherches une liste des AS français, ce qui est probablement plus facile, et ensuite, pour chaque AS: whois -h whois.ripe.net -T route -i origin -K AS | grep route Le 22 oct. 2014 à 11:13, Adrien Pestel pestoui...@gmail.com a écrit : Bien le bonjour FrNog, Auriez-vous une liste à peu près à jour des CIDR Français ? En vous en remerciant par avance. Chaleureusement, Adrien --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
Hello, Ca m'ait arrivé d'utiliser récemment http://list.iblocklist.com/?list=frfileformat=cidrarchiveformat=gz et http://services.ce3c.be/ciprg/?countrys=FRANCE Il y en a pas mal d'autres trouvables via Google. Florent Le 22 octobre 2014 11:22, David Ponzone david.ponz...@gmail.com a écrit : Tu cherches une liste des AS français, ce qui est probablement plus facile, et ensuite, pour chaque AS: whois -h whois.ripe.net -T route -i origin -K AS | grep route Le 22 oct. 2014 à 11:13, Adrien Pestel pestoui...@gmail.com a écrit : Bien le bonjour FrNog, Auriez-vous une liste à peu près à jour des CIDR Français ? En vous en remerciant par avance. Chaleureusement, Adrien --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
Bonjour, Personnellement, j'utilise cette liste : IPv4 : http://www.ipdeny.com/ipblocks/data/countries/fr.zone IPv6 : http://www.ipdeny.com/ipv6/ipaddresses/blocks/fr.zone Dans un script bash avec des commandes Iptables, ça marche très bien. (ne pas oublier de faire une MaJ une fois par mois) --- Samuel PIRON Le 22/10/2014 11:32, Florent Krieg a écrit : Hello, Ca m'ait arrivé d'utiliser récemment http://list.iblocklist.com/?list=frfileformat=cidrarchiveformat=gz [1] et http://services.ce3c.be/ciprg/?countrys=FRANCE [2] Il y en a pas mal d'autres trouvables via Google. Florent Le 22 octobre 2014 11:22, David Ponzone david.ponz...@gmail.com a écrit : Tu cherches une liste des AS français, ce qui est probablement plus facile, et ensuite, pour chaque AS: whois -h whois.ripe.net -T route -i origin -K AS | grep route Le 22 oct. 2014 à 11:13, Adrien Pestel pestoui...@gmail.com a écrit : Bien le bonjour FrNog, Auriez-vous une liste à peu près à jour des CIDR Français ? En vous en remerciant par avance. Chaleureusement, Adrien --- Liste de diffusion du FRnOG http://www.frnog.org/ [3] --- Liste de diffusion du FRnOG http://www.frnog.org/ [3] --- Liste de diffusion du FRnOG http://www.frnog.org/ [3] Links: -- [1] http://list.iblocklist.com/?list=framp;fileformat=cidramp;archiveformat=gz [2] http://services.ce3c.be/ciprg/?countrys=FRANCE [3] http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
On Wed, Oct 22, 2014, at 11:22, David Ponzone wrote: Tu cherches une liste des AS français, ce qui est probablement plus facile, et ensuite, pour chaque AS: whois -h whois.ripe.net -T route -i origin -K AS | grep route Pas tout a fait (^W^W^W du tout). Il y a des AS francais qui ont des allocations et/ou des assignments a l'etranger. Il y a aussi des AS etrangers qui ont des allocations et/ou assignments pour la France. Il y a pas mal d'exemples dans tous les cas. Si tu veux une geolog qui marche a peu-pres bien, prends la base MaxMind et fais le check sur le serveur dont tu veux limiter le service. Niveau routage ca veut quasiment rien dire francais. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
On Wed, Oct 22, 2014, at 11:32, Florent Krieg wrote: Ca m'ait arrivé d'utiliser récemment http://list.iblocklist.com/?list=frfileformat=cidrarchiveformat=gz et http://services.ce3c.be/ciprg/?countrys=FRANCE Tous les deux seulement vaguement corrects. Je connais des blocks clairement francais qui ne se trouvent dans aucun des deux listes. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
My bad, j’avais pas pensé à ce cas de figure. Donc, toujours dans l’esprit DIY: ftp://ftp.ripe.net/ripe/dbase/split/ripe.db.inetnum.gz et tu gardes que les blocs avec: country: FR Au passage, je crois qu’il y a encore quelques fournisseurs d’Internet par satellite qui donnent à des clients en France des IP dans des blocs non-FR (skyDSL par exemple). Quantité négligeable cependant. Le 22 oct. 2014 à 14:03, Radu-Adrian Feurdean fr...@radu-adrian.feurdean.net a écrit : On Wed, Oct 22, 2014, at 11:22, David Ponzone wrote: Tu cherches une liste des AS français, ce qui est probablement plus facile, et ensuite, pour chaque AS: whois -h whois.ripe.net -T route -i origin -K AS | grep route Pas tout a fait (^W^W^W du tout). Il y a des AS francais qui ont des allocations et/ou des assignments a l'etranger. Il y a aussi des AS etrangers qui ont des allocations et/ou assignments pour la France. Il y a pas mal d'exemples dans tous les cas. Si tu veux une geolog qui marche a peu-pres bien, prends la base MaxMind et fais le check sur le serveur dont tu veux limiter le service. Niveau routage ca veut quasiment rien dire francais. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] CIDR FR
Celle-ci egalement: ftp://ftp.ripe.net/ripe/stats/membership/alloclist.txt 2014-10-22 5:58 GMT-07:00 David Ponzone david.ponz...@gmail.com: My bad, j’avais pas pensé à ce cas de figure. Donc, toujours dans l’esprit DIY: ftp://ftp.ripe.net/ripe/dbase/split/ripe.db.inetnum.gz et tu gardes que les blocs avec: country: FR Au passage, je crois qu’il y a encore quelques fournisseurs d’Internet par satellite qui donnent à des clients en France des IP dans des blocs non-FR (skyDSL par exemple). Quantité négligeable cependant. Le 22 oct. 2014 à 14:03, Radu-Adrian Feurdean fr...@radu-adrian.feurdean.net a écrit : On Wed, Oct 22, 2014, at 11:22, David Ponzone wrote: Tu cherches une liste des AS français, ce qui est probablement plus facile, et ensuite, pour chaque AS: whois -h whois.ripe.net -T route -i origin -K AS | grep route Pas tout a fait (^W^W^W du tout). Il y a des AS francais qui ont des allocations et/ou des assignments a l'etranger. Il y a aussi des AS etrangers qui ont des allocations et/ou assignments pour la France. Il y a pas mal d'exemples dans tous les cas. Si tu veux une geolog qui marche a peu-pres bien, prends la base MaxMind et fais le check sur le serveur dont tu veux limiter le service. Niveau routage ca veut quasiment rien dire francais. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
