La Fibre

Hébergeurs et opérateurs pro / entreprises => Hébergeurs et opérateurs pro / entreprises => Orange Orange Pro / OBS => Discussion démarrée par: iPhil64 le 02 avril 2016 à 11:47:30

Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 11:47:30
Bonjour à tous,

mon offre Orange Pro Intense est enfin en service, et ça barde. 980 Mb/s en down, 250 Mb/s en up, le tout à travers la LiveBox V3 et mon "vrai" routeur (FortiGate-60C). Bon, j'essaierai de me passer de la B bientôt, mais chaque chose en son temps.

J'ai commencé à paramétrer mon routeur et les DNS pour basculer le trafic de ma VDSL Free vers la Fibre.

Seul souci : aucun port ne semble arriver sur la LiveBox depuis l'extérieur (je teste depuis d'autres serveurs). 25, 80, 443... rien n'arrive alors que l'IP publique répond bien au ping.
Mon FortiGate est dans la DMZ de la Livebox, j'ai désactivé tous les filtrages. Je ne vois plus quoi faire d'autre.

Y a-t-il des filtrages chez Orange ? Genre les options "Anti-spam Plus" et autre truc soi-disant "pro" du genre ?

Que certaines PME sans resources aient besoin de services de ce genre, je peux comprendre, mais que l'on ne puisse les gérer et les désactiver en toute transparence, c'est tout sauf professionnel pour un pro de l'IT. Et je ne parle pas du site support, qui est vraiment catastrophique.

Bref, une idée ?
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 11:54:33
Sur les LB grand public ça marche. Par contre pas de loopback..
Il faut tester donc depuis la connexion free vdsl.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 12:00:37
Je ne comprends pas bien la réponse. Je hoste mes services sans souci sur la Free VDSL depuis des années.

J'ai configuré mon routeur dual-won pour accepter les mêmes services depuis la Fibre (LB Pro V3, Fibre Pro Intense).

Si je teste mes services avec mon IP Orange publique depuis chez moi, ça marche (je suppose donc que la LiveBox fait son travail de LoopBack correctement).
Si je teste mes services avec mon IP Orange publique depuis une autre IP (serveurs chez mes clients), impossible d'accéder à quoi que ce soit.


Orange opère-t-il des filtrages en amont des LiveBox ?


PS: bien entendu, tout continue à fonctionner depuis mon IP publique Free.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 12:02:11
à ma connaissance non, Orange ne filtre rien..

tu ne peux pas brancher directement le serveur sur ta livebox pour voir  et en pointant la DMZ sur ton serveur ? (en enlevant ton routeur dual wan)
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 12:08:15
Non, je ne peux pas sans vraiment tout chambouler, enfin pas simplement.

Mon serveur est en agrégation de liens Gb sur un switch, et j'ai vraiment trop de services qui reposent dessus pour faire les modifications. Sans compter l'interruption de services pendant ce temps là.

Ceci dit, mon routeur est dans la DMZ, et les paquets que j'envoie de l'extérieur ne semblent jamais l'atteindre. C'est pour cela que je pensais à un filtrage en amont.

Bon, je vais voir en mettant une autre machine sur le LAN de la FB plutôt que le serveur en question.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 12:15:29
Tu as quelle LB ?

chez moi en abonné Grand Public, le port 80, le port 22, le port 5000 et d'autres ports pour le VPN et etc .. marche très bien (mais c'est une LB grand public).

Je n'ai pas testé les autres ports .

Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 12:17:14
LiveBox Pro V3.

Le "Pro" me fait un peu sourire.... on ne peut pas dire que la partie routeur soit très sérieuse. Mais bon...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 12:20:15
Tu as déjà testé ton routeur dualwan avec 2 connexions ?
 il arrive bien à gérer les ports ouverts depuis 2 connexions distinctes ?

La question est bête, mais souvent le problème ne vient pas de la box qui natte correctement.  (des sujets que l'on voit sur le forum)
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 12:28:52
Oui, ce n'est pas juste un routeur "dual-wan", mais un vrai routeur, avec tous les ports indépendants (8), et c'est pas du Netgear ou du D-Link.

Caramba, j'ai trouvé, c'est plus chiant que ça....

La LB fait du NAT sur la DMZ, donc l'IP qui arrive sur mon routeur, c'est l'IP de la Livebox.
Je n'avais autorisé que les connexions depuis l'IP Publique Orange, c'est mon routeur qui bloquait, c'est logique.

Là où ça ne m'arrange vraiment pas du tout, c'est que tout mon traffic entrant va donc provenir de l'IP interne de la Livebox, ça ne me plait pas du tout.

Bon ben faut que je vira la LB et gère le PPPoE depuis mon routeur directement....


Merci de m'avoir indirectement donné une piste !!
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 12:37:18

Là où ça ne m'arrange vraiment pas du tout, c'est que tout mon traffic entrant va donc provenir de l'IP interne de la Livebox, ça ne me plait pas du tout.

Bon ben faut que je vira la LB et gère le PPPoE depuis mon routeur directement....


Merci de m'avoir indirectement donné une piste !!

c'est à dire ? ton serveur ne voit pas l'adresse distante des utilisateurs ?
Si tu enlèves la DMZ et redirige les ports / plages de ports dont tu as besoin tu nevois pas l'ip distante ?

Moi, toujours sur la LB3 mais GP, en ayant redirigé les ports 1 par 1 (j'en ai 6) je vois l'ip distante des clients et je peux donc bannir ceux qui bruteforce par exemple.

NB : Orange vient de basculer sur du DHCP "spécial" à la place du PPPoE pour les abonnements GP VDSL + FTTH, on ne sait pas combien de temps le PPPoE va rester pour les pros.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 12:39:51
Non, en fait, j'étais pessimiste, mais ça a l'air de bien marcher.....

Dernier souci, c'est une blague ou on ne peut vraiment pas personnaliser son reverse DNS ?????
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 12:40:55
Non, en fait, j'étais pessimiste, mais ça a l'air de bien marcher.....

Dernier souci, c'est une blague ou on ne peut vraiment pas personnaliser son reverse DNS ?????
Aucune idée pour l'abonnement pro.
en GP, non! (il y a une rumeur pour la LB4 mais elle n'est pas encore sortie, d'ici quelques jours/semaines)
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 12:42:14
Bon, ben je vais chercher.

Il y a un moyen de contacter le support par mail ? Je n'ai que des téléphones, et je n'ai pas trop envie de perdre mon temps à expliquer mon cas au support premier niveau...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 12:45:05
en GP oui, (réponse sous 48 à 72h)...

Pour les pros je ne sais pas.
Tu peux déjà faire un "google" pour voir car çà a du être abordé sur les forums Orage.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: petrus le 02 avril 2016 à 16:26:38
NB : Orange vient de basculer sur du DHCP "spécial" à la place du PPPoE pour les abonnements GP VDSL + FTTH, on ne sait pas combien de temps le PPPoE va rester pour les pros.

C'est pas demain que le ppp va disparaitre, et surtout pour les abo pro.

Dernier souci, c'est une blague ou on ne peut vraiment pas personnaliser son reverse DNS ?????

Non :/
Titre: Filtrage du traffic entrant par Orange ?
Posté par: vivien le 02 avril 2016 à 16:38:16
Le filtrage du port 25 (que ce soit sur la box comme Free / Bouygues Telecom ou sur le réseau comme Orange) est une recomandation pour éviter le SPAM.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 17:26:54
Pour le PPPoE, je vais essayer, il faut que j'ai le temps.
En tout cas, les infos sur les VLAN, VCI et identifiants sont tous en clair dans les infos de la LiveBox.

Quant au port 25, cher Vivien, ça tombe bien, j'héberge mon serveur de mail et je compte bien continuer.
Chez Free, on peut aussi le désactiver.

En fait, je m'étais trompé dans mes réglages, il n'y a pas de filtrage.

Reste le problème du reverse-DNS qu'on ne peut pas personnaliser, c'est assez minable en 2016.
Et je n'ai pas parlé de l'absence d'IPv6 !

Du coup, je m'intéresse quand même à passer en Business puisque l'offre Pro, excusez-moi, mais je a trouve très Grand Public !
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 17:40:50
Et je n'ai pas parlé de l'absence d'IPv6 !

Les offres GP (FTTH + VDSL) ont de l'ipv6 natif (depuis quelques semaines ou quelques jours selon les zones)
ADSL => 2017    http://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/mesurer-votre-debit/ipv6-deploiement-en-cours-chez-orange_161850-528413  Le PPPoE est ipv4 only alors que le DHCP déployé est ipv4 + ipv6
Les offres business aussi il me semble. Reste les offres pros ..

au prix des offres "pro" d'orange, ce sont des offres GP avec grosso modo un GTR de 8h non ? (Comme les offres de Bouygues et SFR a des tarifs similaires non ?)
Titre: Filtrage du traffic entrant par Orange ?
Posté par: corrector le 02 avril 2016 à 17:55:33
Oui, ce n'est pas juste un routeur "dual-wan", mais un vrai routeur, avec tous les ports indépendants (8), et c'est pas du Netgear ou du D-Link.

Caramba, j'ai trouvé, c'est plus chiant que ça....

La LB fait du NAT sur la DMZ, donc l'IP qui arrive sur mon routeur, c'est l'IP de la Livebox.
Je n'avais autorisé que les connexions depuis l'IP Publique Orange, c'est mon routeur qui bloquait, c'est logique.
C'est pas logique c'est du délire.

Le SNAT ne change pas l'adresse destination.
Le DNAT ne doit pas changer l'adresse source.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: zoc le 02 avril 2016 à 18:08:08
Quant au port 25, cher Vivien, ça tombe bien, j'héberge mon serveur de mail et je compte bien continuer.
Par contre attention, je ne sais pas si c'est pareil avec les offres pro, mais sur les offres grand public, le port 25 sortant n'est pas bloqué mais passe obligatoirement par un proxy SMTP chez Orange, quelle que soit l'adresse de destination (proxy transparent). Et pas moyen de le faire désactiver.

Du coup, en ce qui me concerne, j'ai un VPS chez OVH qui me sert de relai SMTP et auquel je me connecte sur un autre port pour les mails sortants...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: corrector le 02 avril 2016 à 18:19:33
Si tu STARTTLS, le proxy fait quoi?
Titre: Filtrage du traffic entrant par Orange ?
Posté par: petrus le 02 avril 2016 à 18:36:38
Par contre attention, je ne sais pas si c'est pareil avec les offres pro, mais sur les offres grand public, le port 25 sortant n'est pas bloqué mais passe obligatoirement par un proxy SMTP chez Orange, quelle que soit l'adresse de destination (proxy transparent). Et pas moyen de le faire désactiver.

Il n'y a pas de proxy smtp, le port 25 est bloqué sur les offres grand public. Ce n'est pas le cas avec l'option ip fixe des offres pro.

Titre: Filtrage du traffic entrant par Orange ?
Posté par: dj54 le 02 avril 2016 à 19:45:28
Il n'y a pas de proxy smtp, le port 25 est bloqué sur les offres grand public. Ce n'est pas le cas avec l'option ip fixe des offres pro.


ah bah voila la réponse que j attendais pour mon problème de mail sur mon home serveur
Titre: Filtrage du traffic entrant par Orange ?
Posté par: zoc le 02 avril 2016 à 19:57:25
Il n'y a pas de proxy smtp, le port 25 est bloqué sur les offres grand public.
A tiens c'est vrai... J'étais persuadé pourtant... mea culpa.

Par contre en IPv6 ce n'est pas bloqué  ;)
Titre: Filtrage du traffic entrant par Orange ?
Posté par: mattmatt73 le 02 avril 2016 à 20:01:52

Du coup, je m'intéresse quand même à passer en Business puisque l'offre Pro, excusez-moi, mais je a trouve très Grand Public !

l'offre pro, c'est pour un garage ou une boulangerie, ça ne doit pas être vendu à des utilisateurs IT

Quand on a besoin d'un tracteur de poids lourd, on ne va pas mettre un crochet d'attelage à un sandero
Titre: Filtrage du traffic entrant par Orange ?
Posté par: renaud07 le 02 avril 2016 à 20:07:24
Bonjour à tous,

Concernant le blocage du port 25, chez moi je peux envoyer mes mails  à condition de m'authentifier sur le smtp d'orange avec mon adresse, en mettant en place SASL sur postfix.

Donc ce n'est pas bloqué au sens strict du terme.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: corrector le 02 avril 2016 à 20:13:33
Si, c'est bloqué au sens strict.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: zoc le 02 avril 2016 à 20:29:38
Concernant le blocage du port 25, chez moi je peux envoyer mes mails  à condition de m'authentifier sur le smtp d'orange avec mon adresse, en mettant en place SASL sur postfix.
Encore heureux  ;D

Mais personnellement, j'ai pas envie que les serveurs SMTP d'Orange apparaisse dans l'entête des mails que j'envoie depuis mon propre domaine. Et puis ça oblige à déclarer les serveurs SMTP d'Orange comme légitimes pour son domaine dés qu'on fait du SPF.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: Nico le 02 avril 2016 à 20:39:49
Quand on a besoin d'un tracteur de poids lourd, on ne va pas mettre un crochet d'attelage à un sandero
Oh, c'est beau ça !!!
Titre: Filtrage du traffic entrant par Orange ?
Posté par: renaud07 le 02 avril 2016 à 21:05:24
Encore heureux  ;D

Mais personnellement, j'ai pas envie que les serveurs SMTP d'Orange apparaisse dans l'entête des mails que j'envoie depuis mon propre domaine. Et puis ça oblige à déclarer les serveurs SMTP d'Orange comme légitimes pour son domaine dés qu'on fait du SPF.

Ah d'accord, je croyais que tu ne connaissais pas cette possibilité. Sinon c'est sûr que ça fait pas bien "pro", de même pour l'anonymat. Moi non plus ça ne me plait pas trop de passer par là. Mais quand on a pas de serveur externe pour relayer, on a pas trop le choix  ;D Faudra bien que je me décide à prendre un kimsufi un des ces quatre...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 21:06:50
Ah d'accord, je croyais que tu ne connaissais pas cette possibilité. Sinon c'est sûr que ça fait pas bien "pro", de même pour l'anonymat. Moi non plus ça ne me plait pas trop de passer par là. Mais quand on a pas de serveur externe pour relayer, on a pas trop le choix  ;D Faudra bien que je me décide à prendre un kimsufi un des ces quatre...

Si c'est juste pour relayer les mails, il vaut mieux prendre un VPS ou un serveur avec une SLA ...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: renaud07 le 02 avril 2016 à 21:21:00
Si c'est juste pour relayer les mails, il vaut mieux prendre un VPS ou un serveur avec une SLA ...

En fait, j'ai d'autres projets que les mails d'où le serveur dédié où je fais ce que je veux. Je réfléchis notamment me faire de l’agrégation de lignes ADSL et sur les VPS il manque des modules apparemment. Je dois attendre encore au moins 5 ans (si c'est pas plus) pour avoir la fibre  :-\ Habiter hors des grandes villes n'a pas que des avantages...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 21:28:51
Le problème du kimsufi c'est le SLA (si il tombe en panne le vendredi, tu risques d'attendre lundi ou mardi) et la BP non garanti.
Sinon il y a les petits serveurs chez Online


Sinon la solution c'est l'OverTheBox d'OVH (le port 25 sera ouvert) mais tu n'as pas de serveurs ..
Titre: Filtrage du traffic entrant par Orange ?
Posté par: renaud07 le 02 avril 2016 à 21:43:14
J'ai justement vu la solution d'OVH qui a l’avantage d'être simple à configurer, mais le problème c'est le cout : 180€ l'intel NUC + 2 connexions ADSL + 12€ d'accès au service, ça fait beaucoup.

Sinon j'ai vu qu'il y avait une image virtualbox à dispo, je pourrais sans doute me débrouiller avec. À voir dans ce cas.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 21:45:23
les plusieurs connexions ADSL dans tous les cas, il te les faudra...
Je ne sais pas si c'est facile à mettre en oeuvre une agrégation de connexion ADSL sans prendre leur solution..
Titre: Filtrage du traffic entrant par Orange ?
Posté par: renaud07 le 02 avril 2016 à 21:53:05
J'avais quelques doutes également. Ce qui m'a donnée l’idée c'est quand j'ai vu ce billet de blog (http://blog.developpeur-neurasthenique.fr/auto-hebergement-agregation-bonding-de-2-lignes-adsl-avec-openvpn-1-2.html) mais il n'a jamais été terminé  :( C'est d'ailleurs le dernier billet posté, plus d'activité depuis 2 ans...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 21:56:01
déjà, si il a avec 2 lignes 6.14 Mbits en upload, ce sont des lignes VDSL et pas ADSL ...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 22:00:42
Nan, je m'étais planté dans la partie UTM de mon Forti.
Les VirtualIP reprenaient mon IP externe, alors que la Livebox fait déjà un NAT, du coup, c'est bien mon firewall qui bloquait le traffic. C'est corrigé et ça marche.

C'est pas logique c'est du délire.

Le SNAT ne change pas l'adresse destination.
Le DNAT ne doit pas changer l'adresse source.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 22:01:44
Pour le 25, il n'y a pas de souci sur les offres "Pro".

Il n'y a pas de proxy smtp, le port 25 est bloqué sur les offres grand public. Ce n'est pas le cas avec l'option ip fixe des offres pro.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: renaud07 le 02 avril 2016 à 22:09:43
déjà, si il a avec 2 lignes 6.14 Mbits en upload, ce sont des lignes VDSL et pas ADSL ...

Possible. Mais 2 lignes même ADSL seront toujours mieux qu'une ^^ Et dire qu'à 600m près j'avais droit au VDSL...

Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 22:13:46
Les offres GP (FTTH + VDSL) ont de l'ipv6 natif (depuis quelques semaines ou quelques jours selon les zones)
ADSL => 2017    http://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/mesurer-votre-debit/ipv6-deploiement-en-cours-chez-orange_161850-528413  Le PPPoE est ipv4 only alors que le DHCP déployé est ipv4 + ipv6
Les offres business aussi il me semble. Reste les offres pros ..

au prix des offres "pro" d'orange, ce sont des offres GP avec grosso modo un GTR de 8h non ? (Comme les offres de Bouygues et SFR a des tarifs similaires non ?)

Ben on va voir pour l'IP v6. Je garde ma VDSL Free de toute façon en plus.

Il n'y a pas de GTR sur les contrats Pro... Lisez-bien !
GTR, c'est une Garantie de Temps de Rétablissement du service, pas un temps d'intervention.
 
Le contrat stipule bien (paragraphe 13.1) : "Une assistance sur site 8h pour le service internet ou le service de téléphonie par internet", ça n'a rien à voir, ça ne dit pas que le problème sera résolu sous 8 heures.
 
Et encore, si vous lisez bien les modéalités de prise de rendez-vous potentiel, c'est pire.
 
Croyez-moi, je suis un professionnel de l'IT depuis plus de 20 ans, ils seraient fous de proposer une GTR 8h sur un contrat à 80 euros TTC/mois.



Les contrats Pro, c'est du GP avec une IP fixe et probablement un peu plus de priorité sur la QoS.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: buddy le 02 avril 2016 à 22:18:20
oui, je me suis trompé, je pensais à GTI de 8h HO je suppose en plus.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 02 avril 2016 à 22:19:11
oui, je me suis trompé, je pensais à GTI de 8h HO je suppose en plus.

Oui, mais bon, il y a quand même un service dispo au téléphone 24/7.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: pioup le 02 avril 2016 à 23:08:22

Il n'y a pas de GTR sur les contrats Pro... Lisez-bien !
GTR, c'est une Garantie de Temps de Rétablissement du service, pas un temps d'intervention.
 

sur les contrats pro sfr  comme ovh c'est bien une GTR sur 8h certes en HO
Titre: Filtrage du traffic entrant par Orange ?
Posté par: petrus le 03 avril 2016 à 11:27:10
Concernant le blocage du port 25, chez moi je peux envoyer mes mails  à condition de m'authentifier sur le smtp d'orange avec mon adresse, en mettant en place SASL sur postfix.

Le port 25 n'est débloqué que vers les serveurs smtp d'Orange.

Cela n'empeche donc pas une utilisation en tant que client, mais interdit bel et bien d'avoir un serveur mail chez soit (la communication de serveur à serveur se fait sur le port 25, pas 587).
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 03 avril 2016 à 12:10:30
Le port 25 n'est débloqué que vers les serveurs smtp d'Orange.

Cela n'empeche donc pas une utilisation en tant que client, mais interdit bel et bien d'avoir un serveur mail chez soit (la communication de serveur à serveur se fait sur le port 25, pas 587).

Pas sur une offre Pro en tout cas. A l'heure qu'il est, je vous certifie que ça marche très bien depuis chez moi.
La seule chose qui m'embête est l'impossibilité de mettre à jour le reverse DNS, ce n'est pas bon pour les scores des filtres anti-spam, même si j'ai mis les champs SPF de mon DNS à jour.

Au passage, j'ai bien relu le contrat en détail, il n'y a aucune limitation posée, mais beaucoup de clauses (abusives ?) limitant l'usage à du non-commercial (sur une offre Pro ? surprenant, non ?), et se réservant le droit de réduire, restreindre ou résilier quand bon leur semble.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: butler_fr le 03 avril 2016 à 12:47:12
de toute façon la GTR chez orange c'est dur de les faire avouer qu'ils ont passé la GTR.
Ils te sortent un bon vieux reset de liaison deux minutes après que tu es déposé la signalisation et gel le ticket jusqu'à ce que tu vienne les relancer (tout en préparant l'intervention).
autrement ils ont aussi tendance a venir changer le modem après une coupure de service, et si tu as le malheur de pas avoir mis de clim ou onduleur, ils te le facture plus cher que tes pénalités de GTR....
bref c'est juste bon pour qu'ils se bougent un minimum
Titre: Filtrage du traffic entrant par Orange ?
Posté par: mattmatt73 le 03 avril 2016 à 14:57:51
Pas sur une offre Pro en tout cas. A l'heure qu'il est, je vous certifie que ça marche très bien depuis chez moi.
La seule chose qui m'embête est l'impossibilité de mettre à jour le reverse DNS, ce n'est pas bon pour les scores des filtres anti-spam, même si j'ai mis les champs SPF de mon DNS à jour.

Au passage, j'ai bien relu le contrat en détail, il n'y a aucune limitation posée, mais beaucoup de clauses (abusives ?) limitant l'usage à du non-commercial (sur une offre Pro ? surprenant, non ?), et se réservant le droit de réduire, restreindre ou résilier quand bon leur semble.

Encore une fois, tu n'as pas compris ce que l'appellation "pro",  signifie chez Orange.

En gros c'est comme chez apple
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 03 avril 2016 à 15:01:30
Encore une fois, tu n'as pas compris ce que l'appellation "pro",  signifie chez Orange.

En gros c'est comme chez apple

LOL, je suis Consultant Apple (indépendant)... :) :)

Tu ne vois peut-être pas le côté Pro chez Apple, mais il existe. On est juste dans un tout autre débat.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: mattmatt73 le 03 avril 2016 à 15:32:24
LOL, je suis Consultant Apple (indépendant)... :) :)

Tu ne vois peut-être pas le côté Pro chez Apple, mais il existe. On est juste dans un tout autre débat.

Donc tu es aptes à comprendre que tu as une connexion pour artisan boulanger?

Si tu as des exigences plus élevées, OBS se fera un plaisir de répondre à ta demande.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 03 avril 2016 à 15:36:17
Donc tu es aptes à comprendre que tu as une connexion pour artisan boulanger?

Si tu as des exigences plus élevées, OBS se fera un plaisir de répondre à ta demande.

Oh oui, j'ai bien compris....
J'ai contacté OBS et Nerim...
Titre: Filtrage du traffic entrant par Orange ?
Posté par: renaud07 le 03 avril 2016 à 16:50:01
Le port 25 n'est débloqué que vers les serveurs smtp d'Orange.

Cela n'empeche donc pas une utilisation en tant que client, mais interdit bel et bien d'avoir un serveur mail chez soit (la communication de serveur à serveur se fait sur le port 25, pas 587).

Merci pour la précision  ;)
Titre: Filtrage du traffic entrant par Orange ?
Posté par: mattmatt73 le 03 avril 2016 à 16:58:47
Enfin, quand on voit le prix des serveurs chez online, ovh et les autres, il faut vraiment aimer se faire chier pour héberger à la maison, surtout pour un pro...

Un connexion thd avec un gros upload pour pousser les mises à jours et basta, c'est plié.

Après si c'est pour héberger ses 30To de films pour faire serveur plex pour d'autres, c'est un autre debat

Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 03 avril 2016 à 17:01:20
Enfin, quand on voit le prix des serveurs chez online, ovh et les autres, il faut vraiment aimer se faire chier pour héberger à la maison, surtout pour un pro...

Un connexion thd avec un gros upload pour pousser les mises à jours et basta, c'est plié.

Après si c'est pour héberger ses 30To de films pour faire serveur plex pour d'autres, c'est un autre debat

Sauf que j'héberge des services sous OS X (entre autre) qu'OVH (ou autre) n'hébergera jamais (et j'ai déjà eu la discussion avec eux).
Cela dit, il est probable qu'un autre hébergeur accepte mes serveurs sous peu, ça sera plus pratique.

Et c'est pas à la maison, mais au bureau. :)
Titre: Filtrage du traffic entrant par Orange ?
Posté par: mattmatt73 le 03 avril 2016 à 17:21:19
La location de 4U dans un datacenter local ne doit pas coûter bien  cher
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 03 avril 2016 à 17:24:15
La location de 4U dans un datacenter local ne doit pas coûter bien  cher

Oui, cela fait partie de ce que je discute.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: mattmatt73 le 03 avril 2016 à 17:27:07
Oui, cela fait partie de ce que je discute.

Dans ce cas, ta connexion de boulanger sera suffisante :-)
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 03 avril 2016 à 17:29:06
Dans ce cas, ta connexion de boulanger sera suffisante :-)

Dès que j'aurai un bon reverse et de l'IP v6, oui. :) :) :)

Ce qui est plus qu'énervant, c'est que ma VDSL Free en offre plus, et c'est sensé être du GP.
Titre: Filtrage du traffic entrant par Orange ?
Posté par: mattmatt73 le 03 avril 2016 à 17:39:15
Dès que j'aurai un bon reverse et de l'IP v6, oui. :) :) :)

Ce qui est plus qu'énervant, c'est que ma VDSL Free en offre plus, et c'est sensé être du GP.

Attends d'avoir une coupure où free rétablira dans le temps qui lui plaira, tu comprendras le sens de connexion GP.

Et comment tu peux justifier à tes clients de leurs faire payer des services au cul d'une boîte à 29€?
Titre: Filtrage du traffic entrant par Orange ?
Posté par: iPhil64 le 03 avril 2016 à 17:51:06
Attends d'avoir une coupure où free rétablira dans le temps qui lui plaira, tu comprendras le sens de connexion GP.

Et comment tu peux justifier à tes clients de leurs faire payer des services au cul d'une boîte à 29€?

L'expérience :
- Free : 1 coupure de 3 heures en 10 ans.
- L'an dernier : 30 minutes d'interruption de service, y compris les mises à jour.
- J'ai été DSI d'une boite avec OBS comme fournisseur. Ca ne les a pas dérangé de faire 3 jours de coupure de mail, ou 3 jours d'interruption d'une ADSL en MPLS. On avait 150 sites, une Ethernet 100 Mb métropolitaine, franchement, je n'ai pas été mieux traité que dans le GP, et pour des sommes scandaleuses.

J'ai pris beaucoup de recul en 20 ans sur les SLA. Et je sais que ce n'est pas le prix qui fait la qualité, hélas.

Tous les services n'ont pas besoin d'une dispo 24/7, les services que j'offre peuvent largement souffrir quelques heures de coupure.

Aujourd'hui, je construis la dispo sur de l'hébergement chez plusieurs fournisseurs, low cost, certes, mais dont la dispo globale sera assurée.

Ce qui est anormal, c'est de fournir une offre "boulanger" (j'aime bien le terme ! :) ), qui est du GP déguisé, histoire de prendre plus de sous aux "pros". En lisant le contrat, franchement, il n'y a strictement aucune garantie d'être dépanné beaucoup plus rapidement.

En ADSL GP, il y a fort peu de chance qu'un DSLAM entier soit indisponible plus que quelques heures (je sais que ça arrive), parce que l'impact est immédiat sur beaucoup de gens. Pas besoin de GTR pour ça.

Le risque, c'est la panne de la box bien entendu. C'est d'ailleurs l'intérêt de l'offre boulanger : l'échange immédiat de la box.

On devrait ouvrir un autre thread philosophique... :)