Auteur Sujet: Communication de K-Net, suite aux incidents de janvier 2022 (Lu 122314 fois)

Fyr · « **Réponse #516 le:** 26 janvier 2022 à 12:25:16 »

Citation de: Hugues le 26 janvier 2022 à 12:02:29

La comm officielle du SIEA à tous les maires, tu veux dire ?

J'ai vu la lettre mais j'ai pas les moyens de dire si c'est un maire, plusieurs ou tous les maires. J'ai pas encore demandé au mien ˆˆ

Hugues · « **Réponse #517 le:** 26 janvier 2022 à 12:28:33 »

Je peux te le confirmer, c'est une com générale

Fyr · « **Réponse #518 le:** 26 janvier 2022 à 12:28:56 »

Citation de: Hugues le 26 janvier 2022 à 12:28:33

Je peux te le confirmer, c'est une com générale

Kaï

johndescs · « **Réponse #519 le:** 26 janvier 2022 à 12:31:31 »

Bon si vous voulez un autre comportement bizarre, là depuis environ une heure j'ai aucune nouvelle session qui passe vers mes serveurs sur ligne k-net (je suis pas sur place), ni de réponse ICMP… mais mes sessions SSH ou XMPP d'avant sont toujours là. Je pige pas comment c'est possible, à part un filtrage sur les syn + icmp + … ils installent les boites noires du gouv et se viandent complet ou comment ça se passe ?

noe.lecesne · « **Réponse #520 le:** 26 janvier 2022 à 12:32:33 »

@bolemo : l’ACL DHCP toutes les 5 minutes… C’est du délire, le traffic inutile. Toutes les heures à la rigueur.

Minekura · « **Réponse #521 le:** 26 janvier 2022 à 12:33:15 »

Citation de: Hugues le 26 janvier 2022 à 10:53:58

Un opérateur peut te vendre un abonnement avec GTR, c'est pas le souci.

Le souci c'est que ça coute environ un bras et que ça ne peut pas techniquement couter moins cher, surtout à la campagne, où il faut pouvoir dépécher un tech qui vient parfois de loin.

Ca marche, merci pour la réponse. Je pensais qu'il fallait forcement un SIRET pour souscrire à ces offres.

bolemo · « **Réponse #522 le:** 26 janvier 2022 à 12:39:02 »

Citation de: noe.lecesne le 26 janvier 2022 à 12:32:33

@bolemo : l’ACL DHCP toutes les 5 minutes… C’est du délire, le traffic inutile. Toutes les heures à la rigueur.

Bien d'accord…

C'est imposé par Covage je crois, mais la raison derrière n'est pas mauvaise… En cas de problème DHCP, c'est un moyen de s'assurer que les clients redemandent leur bail au plus tard 5 minutes après (et donc se revoient donner leur ACL). Avec 1 heure, une coupure de 1 minutes pourrait bloquer un client (ne sachant pas demander un nouveau bail manuellement ou n'étant pas chez soi pour le faire) jusqu'à 1 heure. C'est aussi pour les clients chez des FAI qui n'ont pas d'IP fixe…

Donc c'est un problème délicat… J'imagine qu'il doit quand même exister une manière plus propre de faire cela.

noe.lecesne · « **Réponse #523 le:** 26 janvier 2022 à 12:43:41 »

Enfin niveau coupure je pense que Covage et K-Net ont d’autres pbs à régler avant

Fyr · « **Réponse #524 le:** 26 janvier 2022 à 12:54:54 »

Citation de: bolemo le 26 janvier 2022 à 12:39:02

Bien d'accord…

C'est imposé par Covage je crois, mais la raison derrière n'est pas mauvaise… En cas de problème DHCP, c'est un moyen de s'assurer que les clients redemandent leur bail au plus tard 5 minutes après (et donc se revoient donner leur ACL). Avec 1 heure, une coupure de 1 minutes pourrait bloquer un client (ne sachant pas demander un nouveau bail manuellement ou n'étant pas chez soi pour le faire) jusqu'à 1 heure. C'est aussi pour les clients chez des FAI qui n'ont pas d'IP fixe…

Donc c'est un problème délicat… J'imagine qu'il doit quand même exister une manière plus propre de faire cela.

Au demi-bail DHCP la re-négo se lance. Donc à 2 minutes 30 après avoir eu son IP/renew
C'est un transport UDP avec du broadcast : l'idéal pour "perdre" les paquets
En plus c'est un proxy donc y a un 2eme serveur DHCP du FAI pour dire OK et filer les infos au proxy qui rebalance (coup de bol pas sur la même interface mais toujours en super-broacast qui inonde le reseau entier)

Le fait que ça marche tient du miracle. Et heureusement on a décidé en plus de mettre un ACL NIET quand ça marche pas, comme prévu.

Toutes les conditions sont réunies pour un plantage d'autant plus certains que la charge monte.

bolemo · « **Réponse #525 le:** 26 janvier 2022 à 13:00:41 »

Je pense bien a des solutions bien plus propres pour les IP fixes, mais ça poserait problème pour les IP dynamiques…

C'est probablement le système le plus simple permettant à Covage de gérer les ACL avec les multiples FAI derrière… Leur passerelle doit gérer ces dernières pour tous les FAI en offre activé, dans des VLAN différents, etc… Avec des offres en DHCP, PPPoE, etc…

Mais on est bien d'accord, ça génère beaucoup de messages sur le réseau… sans compter les malins qui ont leur LAN relié sur la boucle locale…
tcpdump permet d'écouter tout ce bazar.

jack · « **Réponse #526 le:** 26 janvier 2022 à 13:01:09 »

Citation de: patrick_01 le 26 janvier 2022 à 10:38:06

Je l'avais déjà écrit au début de la crise K-Net, mais je pense que globalement on a ce qu'on paye.
Comparez le prix, au bit d'information échangé et en regard du pouvoir d'achat du moment, de votre bon vieux téléphone analogique des PTT avec les offres triple play avec des débits (sur la pub...) de malade, les conclusions sont faciles à tirer.

Les PTT étaient en situation de monopole, ils avaient une forte obligation de service, personne ne jouait à calculer leur marge et à comparer leurs tarifs, puisqu'il n'y avait d'ailleurs rien à comparer.

Aujourd'hui, pour la majorité des clients (peut-être pas ceux qui traînent ici), ce qu'on met en comparaison pour choisir un opérateur, c'est le débit, le nombre de chaînes TV, et surtout le prix (bah, faut bien qu'il reste 800 boules pour racheter un smartphone chaque année...).
Le résultat, c'est que les opérateurs doivent de manière générale calculer leurs marges au plus juste, s'ils veulent rester concurrentiels.
On rajoute à ça la multiplication des acteurs, les interfaces qui sont autant de points de friction (c'est pas moi c'est lui le problème), la valse des sous-traitants, le résultat est qu'une connexion internet, ce n'est plus autant fiable que l'était le réseau analogique, au temps où il n'y avait qu'un acteur.

Le fait qu'on en ait besoin pour travailler ne change aucune des données du problème. Ça rend juste les choses plus problématiques.

Maintenant, pour les employés, n'hésitez pas à dire à vos patrons que s'ils vous imposent le télétravail, alors ils doivent vous fournir à leur frais un moyen alternatif de télétravailler ou admettre que le préjudice des problèmes de FAI ne doit pas être à votre charge...

Oui enfin restons sérieux : des fournisseurs d'accès internet qui sont en panne massive depuis 2 mois, c'est plutôt rare sur le marché

pitalugue · « **Réponse #527 le:** 26 janvier 2022 à 13:13:12 »

Citation de: Fyr le 26 janvier 2022 à 11:57:14

On est deja à 2 articles au moins dans la Presse Quotidienne Régionale et une comm officielle du SIEA à au moins un maire (et les nouvelles vont vites). Pour le sous-marin c'est raté.

Oui certes.
Je ne parlais pas de la connaissance généralisée de l'incident (manifestement), ni de communications locales/régionales, mais de la sitcom tragi-comique ayant eu lieu sur twitter à diffusion potentiellement globale et qui semble perdurer.