La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Opérateurs grand public alternatifs => 
Ma Box Internet => Discussion démarrée par: Cjeannerot le 28 août 2016 à 22:07:12
-
Bonjour,
Nous avons décider de créer Ma Box Internet en étant plus plus transparent sur ce que nous allons faire, et nos choix techniques, pour les plus techniques et les autres, nous ouvrons le site : http://technique.maboxinternet.fr/
C'est le lancement du site, il n'y a donc pas beaucoup d'articles, mais cela viendra :)
-
Bonne initiative!
Comme vous en êtes au début du site je vous invite chaleureusement à passer en https, vous pouvez obtenir des certificats reconnus et gratuits avec Let's encrypt (https://letsencrypt.org/) :)
-
C'est dommage d'utiliser WordPress pour ce genre de site.
Mais l'initiative est cool.
-
WordPress ne me choque pas, de très nombreuses grandes boites ont un site basé sur Wordpress.
Moi, ce qui me choque, c'est que le site parle de la fin d'IPv4 et du remède IPv6, mais... le site est disponible uniquement en IPv4.
Bon vous n'êtes pas encore sur votre propre AS, mais sur celle d'Alphalink, mais j'imagine qu'ils vous proposent de l'IPv6.
Je suis étonné de voire que Alphalink, AS25540 ne peer pas. Ils ont seulement 2 transitaires : GTT AS3257 et Tata AS6453.
Graphe de leur peering : https://www.robtex.com/as/as25540.html
Voici un traceroute depuis 3 réseaux qui peer facilement :
Ikoula : On sort par le transitaire Zayo France pour joindre GTT :
$ mtr -zrwc100 technique.maboxinternet.fr
Start: Mon Aug 29 08:36:47 2016
HOST: ikoula Loss% Snt Last Avg Best Wrst StDev
1. AS21409 213.246.63.2 0.0% 100 0.4 1.1 0.3 37.1 3.9
2. AS21409 po2.core8.ikdc1.ikoula.com 0.0% 100 0.3 4.2 0.3 188.2 24.5
3. AS21409 po5.core13.ikdc2.ikoula.com 0.0% 100 5.3 6.7 3.9 203.6 20.8
4. AS21409 po3.core12.ikdc2.ikoula.com 0.0% 100 4.0 7.7 3.9 194.1 24.3
5. AS21409 po1.core9.rb.ikoula.com 0.0% 100 4.0 7.3 3.8 183.2 18.8
6. AS21409 po2.core11.th2.ikoula.com 0.0% 100 3.8 14.2 3.7 235.5 40.0
7. AS8218 ge11-3-4.er1.rb.par.as8218.eu 0.0% 100 3.7 4.1 3.6 29.5 3.3
8. AS8218 et-1-0-0.tcr2.th2.par.core.as8218.eu 0.0% 100 3.8 4.8 3.7 64.1 6.5
9. AS6461 ae10.mpr1.cdg11.fr.zip.zayo.com 0.0% 100 3.7 4.1 3.7 35.3 3.1
10. AS6461 zayo-gtt.cdg11.fr.zip.zayo.com 0.0% 100 3.9 4.2 3.9 7.9 0.4
11. AS3257 alphalink-gw.ip4.tinet.net 0.0% 100 4.3 4.3 4.2 4.4 0.0
12. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 100 4.5 4.5 4.4 5.0 0.0
13. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 100 15.2 15.2 14.7 23.3 1.0
Adeli : On sort par Cogent pour joinde Tata :
$ mtr -zrwc100 technique.maboxinternet.fr
Start: Mon Aug 29 08:33:00 2016
HOST: lafibre.info Loss% Snt Last Avg Best Wrst StDev
1. AS43142 portevlan.adeli.biz 0.0% 100 0.6 1.0 0.2 30.4 3.1
2. AS174 gi0-0-0-16.219.agr12.lys01.atlas.cogentco.com 0.0% 100 9.6 9.6 9.3 11.8 0.2
3. AS174 te0-0-1-6.rcr21.lys01.atlas.cogentco.com 0.0% 100 8.9 9.0 8.9 9.4 0.0
4. AS174 be2471.ccr41.par01.atlas.cogentco.com 0.0% 100 9.0 9.2 8.9 10.6 0.2
5. AS174 be12308.ccr21.par04.atlas.cogentco.com 0.0% 100 9.2 9.0 8.7 10.9 0.2
6. AS174 tata.par04.atlas.cogentco.com 0.0% 100 9.5 10.6 8.9 28.8 2.8
7. AS6453 80.231.153.195 0.0% 100 9.2 9.1 9.0 9.3 0.0
8. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 100 9.5 9.3 9.2 10.4 0.0
9. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 100 19.6 19.9 19.4 27.6 0.8
Bouygues Telecom qui a Tata en transitaire :
$ mtr -zrwc100 technique.maboxinternet.fr
Start: Mon Aug 29 08:36:17 2016
HOST: Loss% Snt Last Avg Best Wrst StDev
1. AS5410 vl747.c6k01-t2.net.bbox.fr 0.0% 100 0.4 0.3 0.3 0.6 0.0
2. AS5410 be42.cbr01-ntr.net.bbox.fr 0.0% 100 4.7 4.9 1.0 8.9 2.2
3. AS5410 la16.bsr01-cbv.net.bbox.fr 46.0% 100 1.7 2.1 1.5 7.5 1.1
4. AS6453 ix-ae-8-0.tcore1.PG1-Paris.as6453.net 0.0% 100 1.2 1.3 1.1 15.4 1.4
5. AS6453 if-ae-2-29.tcore1.PVU-Paris.as6453.net 0.0% 100 1.6 1.8 1.5 11.6 1.1
6. AS6453 195.219.198.92 0.0% 100 1.6 1.6 1.5 1.7 0.0
7. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 100 1.8 1.7 1.6 2.1 0.0
8. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 100 12.3 12.4 11.9 16.6 0.4
-
Depuis Free ADSL:
Start: Mon Aug 29 12:40:46 2016
HOST: clement-iMedia-S2883 Loss% Snt Last Avg Best Wrst StDev
1. AS??? 192.168.0.254 0.0% 10 0.4 0.3 0.3 0.4 0.0
2. AS12322 ava89-1-78-229-225-XXX.fbx.proxad.net 0.0% 10 4.8 6.6 4.8 20.0 4.7
3. AS12322 213.228.32.190 0.0% 10 13.6 8.1 6.1 13.6 2.8
4. AS12322 corbeil-6k-1-v800.intf.routers.proxad.net 0.0% 10 7.5 8.0 7.2 13.4 1.9
5. AS??? p11-crs16-1-be1114.intf.routers.proxad.net 0.0% 10 8.9 11.5 8.8 15.3 2.1
6. AS??? th2-9k-3-be1001.intf.routers.proxad.net 0.0% 10 9.5 8.1 7.4 9.5 0.6
7. AS174 be4204.ccr21.par04.atlas.cogentco.com 0.0% 10 7.7 8.0 7.7 8.3 0.0
8. AS174 tata.par04.atlas.cogentco.com 0.0% 10 8.4 8.5 7.6 11.3 0.9
9. AS3257 alphalink-gw.ip4.tinet.net 0.0% 10 9.0 8.7 8.4 9.3 0.0
10. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 10 8.5 8.5 8.3 8.8 0.0
11. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 10 19.2 19.3 18.8 19.9 0.0
Le plus étonnant c'est que avant le saut sur le réseau GTT, le reverse de Cogent indique "Tata"...
Depuis tunnel BeHost, via transit HE -> Telia -> TATA :
Start: Mon Aug 29 12:42:37 2016
HOST: clement-iMedia-S2883 Loss% Snt Last Avg Best Wrst StDev
1. AS4565 10.8.0.1 0.0% 10 12.0 12.0 11.5 12.7 0.0
2. AS20766 37.190.67.80.rev.behost.fr 0.0% 10 12.2 12.2 11.6 15.4 1.1
3. AS6939 v203.core1.par2.he.net 0.0% 10 14.8 17.2 13.9 27.9 4.7
4. AS1299 prs-b5-link.telia.net 0.0% 10 14.0 15.0 13.8 17.0 1.0
5. AS1299 prs-bb3-link.telia.net 0.0% 10 15.9 15.5 15.0 16.2 0.0
6. AS1299 prs-b8-link.telia.net 0.0% 10 17.3 16.1 15.0 18.0 0.7
7. AS6453 ix-ae-20-0.tcore1.PYE-Paris.as6453.net 0.0% 10 15.5 16.2 15.2 18.1 0.8
8. AS6453 if-ae-2-2.tcore1.PVU-Paris.as6453.net 0.0% 10 16.2 17.0 15.4 20.7 1.5
9. AS6453 195.219.198.92 0.0% 10 16.0 16.0 15.3 16.6 0.0
10. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 10 15.9 15.7 15.1 16.3 0.0
11. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 10 25.9 26.2 25.7 27.3 0.0
Depuis OVH, sur un revendeur (OnetSolutions) :
Start: Mon Aug 29 12:44:22 2016
HOST: v001 Loss% Snt Last Avg Best Wrst StDev
1. AS16276 openvz-XXXXXXX.mondata.center 0.0% 10 0.0 0.0 0.0 0.1 0.0
2. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
3. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
4. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
5. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
6. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
7. AS174 be2996.ccr22.mad05.atlas.cogentco.com 0.0% 10 20.1 20.6 20.1 22.2 0.6
8. AS174 be2853.rcr11.b015537-1.mad05.atlas.cogentco.com 0.0% 10 21.2 21.1 21.0 21.2 0.0
9. AS174 tata.mad05.atlas.cogentco.com 0.0% 10 21.6 20.9 20.3 21.6 0.0
10. AS6453 if-ae-5-2.tcore2.WYN-Marseille.as6453.net 0.0% 10 25.8 26.4 25.4 30.6 1.5
11. AS6453 if-ae-2-2.tcore1.WYN-Marseille.as6453.net 0.0% 10 27.1 28.2 25.7 35.9 3.4
12. AS6453 if-ae-8-1600.tcore1.PYE-Paris.as6453.net 0.0% 10 25.5 26.4 25.5 28.4 0.7
13. AS6453 if-ae-2-2.tcore1.PVU-Paris.as6453.net 0.0% 10 25.7 26.7 25.5 30.6 1.4
14. AS6453 195.219.198.92 0.0% 10 26.2 26.2 25.8 27.0 0.0
15. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 10 26.3 26.2 25.8 26.5 0.0
16. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 10 37.0 36.8 36.3 37.2 0.0
r
Ca c'est du trajet ! OVH Roubaix => Cogent Madrid => TATA Marseille => TATA Paris => Alphalink.
Depuis Nodilex (Euskill) :
Start: Mon Aug 29 12:46:39 2016
HOST: debian Loss% Snt Last Avg Best Wrst StDev
1. AS50535 141.138.157.253 0.0% 10 3.2 4.6 0.9 13.1 5.0
2. AS50535 gi3.core1.sxb.as50535.net 0.0% 10 0.3 0.3 0.2 0.5 0.0
3. AS50535 gi2.core2.sxb.as50535.net 0.0% 10 0.3 0.3 0.2 0.5 0.0
AS50535 gi3.core2.sxb.as50535.net
4. AS174 te0-0-2-2.nr11.b015623-1.sxb01.atlas.cogentco.com 0.0% 10 0.9 1.7 0.8 8.5 2.3
5. AS174 be2749.rcr21.sxb01.atlas.cogentco.com 0.0% 10 1.4 1.4 1.2 1.5 0.0
6. AS174 be2476.ccr41.fra03.atlas.cogentco.com 0.0% 10 4.3 4.4 4.2 4.6 0.0
7. AS174 be2184.agr21.fra03.atlas.cogentco.com 40.0% 10 308.6 306.6 292.5 327.5 12.1
8. AS174 tata.fra03.atlas.cogentco.com 0.0% 10 5.2 4.3 3.9 5.2 0.0
9. AS6453 if-ae-4-2.tcore2.FNM-Frankfurt.as6453.net 0.0% 10 11.9 12.3 10.7 15.8 1.5
10. AS6453 if-ae-9-3.tcore1.PVU-Paris.as6453.net 0.0% 10 11.5 11.3 10.8 11.9 0.0
11. AS6453 80.231.153.195 0.0% 10 11.3 11.1 10.8 11.7 0.0
12. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 10 11.2 11.7 11.0 12.3 0.0
13. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 10 21.5 21.9 21.3 22.5 0.0
Strasbourg => Francfort => Paris
-
Le plus étonnant c'est que avant le saut sur le réseau GTT, le reverse de Cogent indique "Tata"...
Cogent qui indique dans le reverse que c'est une interface avec Tata, rien de grave.
-
En effet, depuis un VPS OVH, le traceroute montre un chemin via Madrid
$ mtr -zrwc10 technique.maboxinternet.fr
Start: Mon Aug 29 11:32:40 2016
HOST: vps-sbg Loss% Snt Last Avg Best Wrst StDev
1. AS16276 1.ip-167-114-224.eu 0.0% 10 0.2 0.2 0.1 0.4 0.0
2. AS16276 222.ip-92-222-54.eu 0.0% 10 0.2 0.2 0.2 0.4 0.0
3. AS16276 sbg-z2b5-a70.fr.eu 0.0% 10 0.4 0.4 0.3 0.6 0.0
4. AS16276 92.222.57.119.router.ovh.net 0.0% 10 0.3 0.5 0.3 2.1 0.5
5. AS16276 be1-121.sbg-g2-a9.fr.eu 0.0% 10 0.8 0.9 0.8 1.0 0.0
6. AS16276 be99-1176.gsw-1-a9.fr.eu 0.0% 10 6.8 6.7 6.4 6.9 0.0
7. AS16276 po100-1159.mad-5-6k.es.eu 40.0% 10 22.1 22.5 21.8 25.8 1.5
8. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
9. AS174 be2995.ccr21.mad05.atlas.cogentco.com 0.0% 10 22.4 22.5 22.4 22.7 0.0
10. AS174 be2852.rcr11.b015537-1.mad05.atlas.cogentco.com 0.0% 10 23.2 23.3 23.1 23.8 0.0
11. AS174 tata.mad05.atlas.cogentco.com 0.0% 10 22.8 23.1 22.5 23.9 0.0
12. AS6453 if-ae-5-2.tcore2.WYN-Marseille.as6453.net 0.0% 10 28.4 28.4 27.8 29.3 0.0
13. AS6453 if-ae-2-2.tcore1.WYN-Marseille.as6453.net 0.0% 10 30.8 28.6 27.8 30.8 0.8
14. AS6453 if-ae-8-1600.tcore1.PYE-Paris.as6453.net 0.0% 10 30.0 29.9 28.8 30.7 0.0
15. AS6453 if-ae-2-2.tcore1.PVU-Paris.as6453.net 0.0% 10 28.5 28.8 27.8 31.8 1.1
16. AS6453 195.219.198.92 0.0% 10 28.4 29.7 28.1 38.6 3.1
17. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 10 28.7 29.0 28.6 29.4 0.0
18. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 10 39.7 39.3 38.7 40.0 0.0
-
Cool... C'est bon ça comme commande mtr 8) :D
-
C'est la base ça, mdr ! avec le petit -z qui va bien.
-
J'ai extrait la conversation sur le datacenter Euclyde DC2 (premier POP de "Ma Box Internet")
=> datacenter Euclyde DC2 (https://lafibre.info/datacenter/datacenter-euclyde-dc2/)
-
Je ne connais pas la raison pour laquelle Alphalink n'a que 2 transitaires (ils avaient du Cogent en plus, il n'y a pas très longtemps) et pas de peering.
Actuellement le site n'est accessible qu'en IPv4 car je l'ai hébergé sur un serveur de ma société, qui est plutôt opérateur de services, et n'est pas (encore !) passée à IPv6 car nous n'en avions pas le besoin : nos clients ont des liens qui sont principalement adressés avec des plages privées, servant à joindre du service hebergé en privé ne sortant pas de notre réseau.
Nous n'avions pas d'AS ni d'IP allouées à notre structure, seulement 3 /27 pour tous nos clients, chose que nous changeons suite à notre inscription au RIPE en tant que LIR et à l'obtention de l'AS207151. J'aurais dû faire cela plus tôt mais j'ai préféré laisser gérer cela à Alphalink et me concentrer sur notre cœur de métier, l’hébergement DaaS.
Ma Box Internet est une autre société avec un autre cœur de métier, et il va de soi que le site de Ma Box Internet sera accessible en IPV6, mais il faudra encore un peu de patience, le temps qu'on pose les bases nécessaires. Rome ne s'est pas faite en un jour...
En ce qui concerne les peerings et le transit de Ma Box Internet, rien n'est encore figé, nous décrirons sur le site technique ce que nous souhaitons mettre en place en temps voulu, car au-delà de la technique, il est nécessaire d'avoir une solution avec une vraie réalité économique.
-
depuis ftth marseille
@debian:~# mtr -zrwc100 technique.maboxinternet.fr
Start: Tue Aug 30 20:28:20 2016
HOST: debian Loss% Snt Last Avg Best Wrst StDev
1. AS4565 box 0.0% 100 0.3 0.3 0.3 1.0 0.0
2. AS15557 133bb1-nro-1.nro.gaoland.net 0.0% 100 2.4 1.6 0.6 3.6 0.7
3. AS15557 113.246.96.84.rev.sfr.net 0.0% 100 0.8 5.5 0.7 170.8 22.8
4. AS15557 133.93.20.93.rev.sfr.net 0.0% 100 2.2 3.7 1.5 8.3 1.2
5. AS15557 v3555.snz1-sec-2.gaoland.net 0.0% 100 16.2 14.3 10.7 18.0 2.2
6. AS15557 186.244.5.109.rev.sfr.net 0.0% 100 11.1 10.9 9.3 12.8 0.5
7. AS3257 ae3.par72.ip4.gtt.net 0.0% 100 13.0 12.6 10.7 43.1 4.4
8. AS3257 xe-2-1-0.par70.ip4.gtt.net 0.0% 100 13.0 11.4 10.7 13.6 0.6
AS3257 xe-9-3-0.par70.ip4.gtt.net
AS3257 xe-0-0-0.par70.ip4.gtt.net
9. AS25540 97-81-15-217.reverse.alphalink.fr 0.0% 100 11.6 12.0 11.3 14.1 0.3
10. AS25540 102-150-167-83.reverse.alphalink.fr 0.0% 100 11.9 12.5 11.5 14.1 0.2
11. AS25540 234-134-167-83.reverse.alphalink.fr 0.0% 100 22.3 22.4 20.9 25.8 0.5
pourquoi je passe pas par madrid moi :-X
:P
-
Parce que SFR et Alphalink ont un peer/transit en commun.
-
[modération]
Pour en revenir au thème de ce sujet, je crois que le tout venant comme moi ne va pas trop se fier sur le fait que sa requête passe par madrid ou trifouillis en cambrousse.
Par contre accéder à un site d'un FAI "dédié à la partie technique" non protégé par SSL ne donne pas beaucoup confiance
Certains pourraient dire que c'est un peu la base (sans pour autant se moquer de ses interlocuteurs et être hautain et suffisant) .. ;)
-
Par contre accéder à un site d'un FAI "dédié à la partie technique" non protégé par SSL ne donne pas beaucoup confiance
Boarf, mis à part le fait que ça fait bien et joli le petit cadenas, foncièrement, ça ne sert à rien pour moi sur un site de ce type, où aucune info personnelle ne passe et où il n'y a que de l'affichage d'infos plus ou moins publiques.
Madame Michu regarde déjà peu le cadenas quand elle passe une commande chez son vendeur en ligne, c'est pas pour y prêter attention sur un site qui n'attend rien de sa part (même si effectivement, plus il y aura de sites en HTTPS, mieux ce sera, on est d'accord).
-
HS ON
HS OFF
;)
-
Hugues est un peu jeune pour venir ici en fait ;D
-
:D
17 ans, le bel âge... j'avais pas vu :P ;D
Boarf, mis à part le fait que ça fait bien et joli le petit cadenas, foncièrement, ça ne sert à rien pour moi sur un site de ce type, où aucune info personnelle ne passe et où il n'y a que de l'affichage d'infos plus ou moins publiques
Le htpps ne sert pas qu'à chiffrer les données, il sert aussi à vérifier l'authenticité d'un site et d'éviter que des pirates l'utilisent pour te piéger.
Si tu as les certificats achetés pour ton site de vente, pourquoi ne pas protéger ton site technique?
Ton site sera mieux référencé (google privilégie le https sur l'http) , ça fait plus propre et c'est gratuit avec let's encrypt
-
J'ai un peu du mal à suivre tes quotes kcdtv, tu peux utiliser le bouton "citer" afin que ça renvoie vers le post et ça affiche l'auteur ?
-
Bonjour,
Je prépare la connexion chez moi, j'ai une question pour planifier le câblage dans la maison.
comment il se présente l'ONT chez mbi ? Je pense qu'il est indépendant du routeur fourni.
La raison de la question c'est que s'il est pas trop gros, je l'installe près de la prise optique
et je tire du cuivre dans les combles jusqu'au routeur qui sera plus loin dans la maison ;
sinon je l'installe près du routeur et je tire une jarretière optique dans les combles
depuis le PTO jusqu'au routeur (c'est peut-être la solution la plus versatile, en cas de changment
d'opérateur ?).
Merci de vos lumières.
-
C'est raccordé ! l'ONT a du signal. La LED PON (c'est un huawei HG8010H) clignote vert, je pense qu'elle se met au vert fixe quand la connexion est activée ?