Auteur Sujet: Oxid Telecom : FAI Associatif (Lu 189084 fois)

Hugues · « **Réponse #48 le:** 23 octobre 2015 à 21:43:27 »

Citation de: apteor le 23 octobre 2015 à 21:30:35

Une question un peu HS mais est il possible pour un FAI associatif d'utiliser les poteaux FT pour installer sa propre fibre ?

J'aurai tendance à dire que oui, si tu sors le chéquier.

Leon · « **Réponse #49 le:** 23 octobre 2015 à 23:08:43 »

Citation de: yapret le 22 octobre 2015 à 14:34:02

Leon,
Corrige-moi si je me trompe, mais il me semble que les IP Failover sont ajoutées à la carte réseau du serveur, de la même façon que l'IP standard. Or pour bien faire, il faudrait que celles-ci soient routées vers le serveur, c'est-à-dire que le routeur en amont ait une route correspondant aux failover vers l'IP standard du serveur.

De ce que j'ai compris (mais pas testé), ce que tu décris (déclarer les IP failover comme adresses supplèmentaires de ta carte réseau) est la configuration "de base" proposée par les OVH et Online.

Tu peux très bien configurer ton serveur différemment, pour router (L3) les IP failover plus loin (vers ton VPN par exemple). Il faut apparemment configurer un ARP-Proxy. Et avec ça, aucun besoin de passer par du NAT ou autre truc crade. Avec ça, tu fais du vrai routage L3 propre y compris sur ton serveur. Au final, ça revient au même que si le routeur de l'hébergeur routait les paquets à destination de l'IP failover en passant par l'IP principale.
Mais bon, je ne t'apprends sans doute rien, tu t'y connais sans doute mieux que moi.

Leon.

Hugues · « **Réponse #50 le:** 23 octobre 2015 à 23:11:06 »

Ouais enfin, de ce que j'ai compris, le problème des IPs ne se pose plus ! ;-)

yapret · « **Réponse #51 le:** 24 octobre 2015 à 00:02:42 »

Leon, j'ai déjà abordé ce que tu proposes en disant que c'était une solution "sale" puisque le serveur "fait croire" au routeur en face que les IPs lui sont directement attribuées :

Citation de: yapret le 22 octobre 2015 à 01:44:05

- Oui, je trouve qu'utiliser des IP Failover pour les attribuer aux abonnés d'un FAI est sale. D'abord sur le principe : ces IP sont là pour êtres basculées d'un serveur à l'autre en cas de pépin. Certains les utilisent pour des VM, très bien. Mais je ne trouve pas correct d'aller les attribuer à des particuliers. L'IP est quand même plus qu'un simple nombre, son "propriétaire" définit son usage. Sur la technique, c'est sale aussi. Elles sont attribuées à la carte réseau du serveur, pas routées vers lui. Donc on utiliserait des méthodes bancales/sales pour les amener chez les adhérents. NAT 1:1 ? Proxyarp ? Ce sont des sources à problèmes et des solutions qui, justement, ne me simplifieraient en rien la tâche. Tout ça pour des IPs dispersées dans des blocs différents.

Mais comme le dit Hugues, les IP ne sont plus un problème ^^

xuaeser · « **Réponse #52 le:** 25 octobre 2015 à 18:03:25 »

Citation de: leon_m le 23 octobre 2015 à 23:08:43

Tu peux très bien configurer ton serveur différemment, pour router (L3) les IP failover plus loin (vers ton VPN par exemple). Il faut apparemment configurer un ARP-Proxy. Et avec ça, aucun besoin de passer par du NAT ou autre truc crade.

Ne le prend pas mal, mais j'ai explosé de rire en lisant ça ! Pour l'avoir déjà testé je peux te dire qu'un proxy ARP est également un truc bien crade. (peut être même plus crade que le NAT :p ). Plus que le côté sale, c'est un vrai nid à emmerde quand tu as des réseaux qui perdent facilement quelques paquet (comme en Wifi). J'avais assez régulièrement des périodes ou plus aucun trafic ne passait pour une IP donnée et puis ça revenait au bout de 30 secondes. $:-\$

Darklight · « **Réponse #53 le:** 09 novembre 2015 à 22:39:26 »

Sympa le projet, je viens de le découvrir en revenant sur le forum, l'idée d'obtenir 100Mbits avec la freebox à quelques mètres du NRA est ingénieuse, et la faible latence sur les ponts wifi est impressionnante

Beau travail!

Pour l'histoire du proxy ARP, es-ce qu'on parle d'iPv6 et de radvd qui gère ça ? Car s'il s’agit de ça, je confirme que c'est vraiment crade... en plus de la configuration assez bancale qui fonctionne mal sur les petits masques en ipv6, j'ai jamais réussi à obtenir quelque chose de stable

Juste par curiosité, comment avez vous obtenu une adresse pour ouvrir la ligne à coté du NRA (pour la freebox dans son coffret)? Y a t-il une démarche spéciale à effectuer?

yapret · « **Réponse #54 le:** 10 novembre 2015 à 07:41:22 »

Merci !

Pour le proxyarp, j'imagine bien que c'est sale que ce soit en IPv4 ou en IPv6 ^^

On a eu de la chance pour l'adresse près du NRA, la Mairie de la ville a des locaux juste en face

TroniQ89 · « **Réponse #55 le:** 22 décembre 2015 à 12:08:03 »

Salut!

Je déterre un peu le sujet :p
Des nouvelles ?
Est-ce que vous prévoyez de vous étendre sur la région ?

yapret · « **Réponse #56 le:** 22 décembre 2015 à 19:35:29 »

Salut

Oui, d'excellentes nouvelles !

Nous avons changé les antennes qui posaient souci jusqu'à maintenant, les résultats sont à la hauteur de nos espérances : lors des premiers tests, sans réglage spécifique ou optimisation des antennes, nous avons obtenu 56mbps descendants. Les tests actuels montrent des débits de l'ordre de 70mbps, c'est excellent.

Nous avons aussi abonné 2 personnes supplèmentaires, portant à 6 le nombre de connectés. 2 futurs abonnés sont à raccorder durant les prochains jours/semaines, et une réunion d'information aura lieu en janvier. Nous recevons d'ores et déjà pas mal de demandes de souscription

Pour rappel, on propose des offres cappées à 25Mbps descendants et 10Mbps montants, ça permet de garantir une bonne qualité de service à tout le monde même quand certains téléchargent au maximum sur leur accès

On a mis quelques photos des changements d'antenne sur Facebook et Twitter.

On n'a pas réellement prévu de s'étendre sur la région, on devrait se limiter au département d'abord :p

vivien · « **Réponse #57 le:** 23 décembre 2015 à 09:10:16 »

Félicitations.

Les clients sont toujours sur l'IP Free ou ils sortent par une autre IP ?

yapret · « **Réponse #58 le:** 23 décembre 2015 à 09:20:59 »

Merci !

Malheureusement le réseau sur lequel on a le /26 est victime de saturations, au point de dégrader la qualité de service pour les abonnés...
On passe quand même en VPN vers un autre serveur non impacté pour ne pas trop exposer l'IP Free en attendant, mais ça ne règle pas le problème puisque ça reste du NAT.

buddy · « **Réponse #59 le:** 23 décembre 2015 à 09:34:17 »

Citation de: yapret le 23 décembre 2015 à 09:20:59

Merci !

Malheureusement le réseau sur lequel on a le /26 est victime de saturations, au point de dégrader la qualité de service pour les abonnés...

De saturation de peering ? Les IPs sont chez qui ? Quels transitaires?