[FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-27 Par sujet Stephane Bortzmeyer
On Tue, Sep 27, 2011 at 03:32:50PM +0200,
 Antoine Versini antoine.vers...@corp.nerim.net wrote 
 a message of 30 lines which said:

 cette bouillie politico-idéologique qu'est la Net Neutralité

Je n'ai pas vérifié les pratiques de Nerim sur son réseau, mais ce
genre de langage en dit long sur la mentalité de certains opérateurs,
et montre bien que les utilisateurs ont parfaitement raison d'être
paranoïaques, et de se méfier de leur FAI.

Cela donne tout son sens à l'initiative RespectMyNet.
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-27 Par sujet Clement Cavadore
On Tue, 2011-09-27 at 16:17 +0200, Stephane Bortzmeyer wrote:
 Je n'ai pas vérifié les pratiques de Nerim sur son réseau, mais ce
 genre de langage en dit long sur la mentalité de certains opérateurs,
 et montre bien que les utilisateurs ont parfaitement raison d'être
 paranoïaques, et de se méfier de leur FAI.

Je suis d'accord avec toi sur les conclusions.  Néanmoins, il faut
admettre qu'ajourd'hui, on en voit des vertes et des pas mures sur les
opinions à droite et à gauches, à propos de net neutralité.

Ma définition (qui est probablement pas la tienne, ou celle de tout
autre lecteur de la liste), collerait au réseau, et pas aux services
autour. C'est-à-dire, par exemple, que du DNS menteur, du smtp filtrant,
ou autres, ca ne serait pas à englober là dedans. Par contre, se voir
imposer du DNS menteur/MX filtrant, avec l'impossibilité de faire de la
résolution DNS ailleurs, ou du SMTP ailleurs, là pour moi, ce serait un
problème de neutralité. Quant à altérer les connexions en fonction des
protocoles, idem.

Le cas de Nerim, qui prioritise les flux VOIP à l'intérieur de son
réseau, ne me parait pas être une atteinte à la neutralité, uniquement
parce qu'ils ne saturent pas leurs liens (d'après leurs statistiques
publiques). C'est même un gage de qualité, car sur les liens de
terminaison abonnés, là, ca peut saturer... mais tout est une question
d'offre commerciale ensuite...

Clément Cavadore

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet Stephane Bortzmeyer
On Sun, Sep 25, 2011 at 09:01:45AM -0400,
 Jérémie Zimmermann j...@laquadrature.net wrote 
 a message of 168 lines which said:

 Plusieurs organisations de la société civile ont annoncé aujourd'hui
 le lancement d'une plate-forme en ligne permettant aux citoyens de
 mettre en évidence les restrictions d'accès imposées par les
 opérateurs.

Et un bel exemple très d'actualité (merci, NANOG) : 

http://mailman.nanog.org/pipermail/nanog/2011-September/040497.html
https://secure.dslreports.com/forum/r26348218-General-Earthlink-DNS-server-pointing-www.google.com-to-unknow
https://www.eff.org/deeplinks/2011/07/widespread-search-hijacking-in-the-us

Qui illustre une nouvelle fois le fait que le principal ennemi de
l'internaute est souvent son propre FAI :-(

Pour remonter ma confiance dans la nature humaine, je veux bien des
listes de FAI qui s'engagent à ne *jamais* faire cela (oui, je sais,
c'est incroyable, désormais c'est aux non-menteurs de promettre qu'ils
ne mentiront pas).

PS : nos collègues mangeurs de fromage (pas les français, plus au
Nord) du Nlnetlabs sont en train de béta-tester un validateur DNSSEC
qui tourne sur la machine de M. Michu (MS-Windows, MacOS X, Ubuntu et
Fedora) en utilisant les résolveurs du FAI comme forwarders (pour
limiter la charge sur les serveurs faisant autorité). Il mettrait
ainsi à la portée de tous l'arme absolue contre les DNS menteurs.
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet e-t172

On 2011-09-26 10:09, Stephane Bortzmeyer wrote:

Pour remonter ma confiance dans la nature humaine, je veux bien des
listes de FAI qui s'engagent à ne *jamais* faire cela (oui, je sais,
c'est incroyable, désormais c'est aux non-menteurs de promettre qu'ils
ne mentiront pas).


http://www.ovh.fr/vdsl/

Ça y est un peu partout sur le site sous la mention « neutralité du Net ».

--
Etienne Dechamps / e-t172 - AKE Group
Phone: +33 6 23 42 24 82
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet Clement Cavadore

Hello,

On 09/26/2011 10:09 AM, Stephane Bortzmeyer wrote:

Pour remonter ma confiance dans la nature humaine, je veux bien des
listes de FAI qui s'engagent à ne *jamais* faire cela (oui, je sais,
c'est incroyable, désormais c'est aux non-menteurs de promettre qu'ils
ne mentiront pas).


Deux me viennent à l'esprit: Nerim  FDN... Quand je parle de ca, je 
parle autant de DNS menteurs, que de rate-limiting quel qu'il soit de 
packets, ou de firewalls non débrayables.


Il me semble que chez OVH, il y a des protections dans le réseau 
d'hébergement (style UDP limité, ou que sais-je). Est-ce également le 
cas sur le réseau d'accès en DSL/Whavever Techno ?


--
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet Clément Guivy

Le 26/09/2011 11:55, Pascal Rullier a écrit :

A noter que certains clients de Nerim avaient reçu un courrier leur
disant que le port 25 était
restreint sur leur connexion.

J'ai des témoignages...

Cdt,

--
PR


j'ai aussi eu un cas de rate-limiting évident chez Nerim (en ADSL) vers 
certaines destinations (tout ce qui sortait du réseau Nerim en fait), ce 
n'était peut-être seulement qu'un problème technique mais je n'aurai 
jamais le fin mot de l'histoire, ayant préféré résilier suite à des 
semaines de bataille infructueuse avec le service technique.



Cordialement,

Clément Guivy
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet Stephane Bortzmeyer
On Mon, Sep 26, 2011 at 01:53:26PM +0200,
 Ruhi Aslan ruhi.as...@gyust.com wrote 
 a message of 23 lines which said:

 Je m incruste dans la discussion mais concernant le post scriptum qu
 est ce qu il se passe si on utilise son propre dns ?

Tout dépend si le FAI bloque le port 53 ou
pas. http://www.bortzmeyer.org/port53-filtre.html

D'autre part, il faut bien voir que, pour l'instant, c'est trop
compliqué pour M. Toutlemonde (cela peut changer : on n'est pas loin
du moment où Ubuntu et Fedora seront livrés avec, par défaut, un
résolveur validant avec DNSSEC et parlant directement aux serveurs
faisant autorité ; au fait, le logiciel dont je parlais lors de mon
précédent message sera probablement présenté au prochain RIPE, à
Vienne).


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet Ruhi Aslan

Je m incruste dans la discussion mais concernant le post scriptum qu est ce qu 
il se passe si on utilise son propre dns ?

Sent from Samsung Mobile

Stephane Bortzmeyer bortzme...@nic.fr wrote:

null

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet Denis F.

Le 26/09/2011 11:55, Pascal Rullier a écrit :


A noter que certains clients de Nerim avaient reçu un courrier leur
disant que le port 25 était
restreint sur leur connexion.



Quelle est la solution préconisée par BNT pour protéger son réseau et 
ses clients ?


Denis
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet Sn4kY
Neutralité du net, oui, mais le port 25 est filtré, et aucune option 
(pour le moment) pour le désactiver.
Après, OVH utilise un serveur SMTP spécial connexions DSL, qui rajoute 
une entête :


X-Ovh-Mailout: 178.32.228.X (moX.mail-out.ovh.net)


qui nous dit que les mails ne sont pas sniffés/tracés ?


Le 26/09/2011 10:58, e-t172 a écrit :

On 2011-09-26 10:09, Stephane Bortzmeyer wrote:

Pour remonter ma confiance dans la nature humaine, je veux bien des
listes de FAI qui s'engagent à ne *jamais* faire cela (oui, je sais,
c'est incroyable, désormais c'est aux non-menteurs de promettre qu'ils
ne mentiront pas).


http://www.ovh.fr/vdsl/

Ça y est un peu partout sur le site sous la mention « neutralité du 
Net ».




---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: RespectMyNet : Une plate-forme citoyenne recense les restrictions d'accès au Net

2011-09-26 Par sujet Sn4kY

My Bad !

je viens de m'apercevoir que le port 25 n'était plus filtré. (et pas 
d'options de filtrage a cocher ou a décocher sur le manager)


Désolé.

Pierre.

Le 26/09/2011 19:02, Sn4kY a écrit :
Neutralité du net, oui, mais le port 25 est filtré, et aucune option 
(pour le moment) pour le désactiver.
Après, OVH utilise un serveur SMTP spécial connexions DSL, qui rajoute 
une entête :


X-Ovh-Mailout: 178.32.228.X (moX.mail-out.ovh.net)


qui nous dit que les mails ne sont pas sniffés/tracés ?


Le 26/09/2011 10:58, e-t172 a écrit :

On 2011-09-26 10:09, Stephane Bortzmeyer wrote:

Pour remonter ma confiance dans la nature humaine, je veux bien des
listes de FAI qui s'engagent à ne *jamais* faire cela (oui, je sais,
c'est incroyable, désormais c'est aux non-menteurs de promettre qu'ils
ne mentiront pas).


http://www.ovh.fr/vdsl/

Ça y est un peu partout sur le site sous la mention « neutralité du 
Net ».




---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/