Peu après le 24 novembre (ou avant si certains sont en galère pour trouver une alternative sans auto-hébergé), j'en profiterai probablement pour vous mettre ici ma liste à jour des différents DNS alternatifs, et de leur cas en France. Donc avec les bloqués, et aussi les menteurs pour cause judiciaire, dont j'ai découvert que DNS4EU l'est aussi depuis avril, rejoignant ainsi Google et Cloudfare qui le sont depuis juin 2024.

Finalement, ça n'aura pas été long. Je vois que certains se posent des questions en alternative, dans un autre sujet.

Donc je vous mets ma liste perso des DNS alternatifs, et un peu plus:



La partie qui intéresse de plus en plus de monde :



Une légende sur comment, avec (trop?) peu de mots, je classe mes recommandations en DNS.



Et enfin, une chose que je publie rarement. Où peut-on mettre le DNS sécurisé. Car pour Android 9, et surtout Windows 10, bien que je les mette en minimum, en titre de colonne des différents DNS, il y a de la subtilité en compatibilité (sans parler en paramétrage où Windows 11 en a aussi mais je ne l'indique pas):



NB: tout n'est pas forcément à jour, comme la façon de paramétrer dans Linux/MacOS/iOS, mais normalement tout les DNS indiqués existent encore.


Edit de 16h34: grosse mise à jour l'image qui représente la partie 3. les DNS de FDN sont devenus largement réservés aux membres de ses réseaux. J'en ai profité pour changer l'ordre de présentation des DNS de cette partie.

Merci pour vos 4 retours, ils m'ont beaucoup aidé à cadrer.

Pour résumer où j'en suis :
- cible : pas SI mature ni OT industriel, mais prestataire qui reprend un réseau PME peu documenté
- limite volontaire : observation et comparaison, pas d'exploitation auto, pas de MITM, pas de phishing
- piste qui ressort : posture IPv6 souvent active sans maîtrise, écarts IPv4/IPv6
- chantier obligatoire avant tout élargissement : méthodologie de scan documentée, mode prudent limitable, traçabilité, maîtrise des données

Ma question pour ceux qui interviennent en PME : lors d'une reprise client, qu'est-ce qui vous fait perdre le plus de temps aujourd'hui : l'inventaire initial, l'identification des rôles métier, la comparaison avant/après, ou la production du rapport ?

Merci pour vos retours francs, même négatifs.

Avec ce qu'ils sont entrain de réclamer à Nokia...

Hello,

pour que ça fonctionne, j'ai galéré pendant longtemps avant de voir que le problème venait du HW sur l'ONT.
Il faut bien mettre cela :

fw_setenv image0_version "3FE7SW04040022"
fw_setenv image1_version "3FE7SW04040022"

En résumé, voilà ce que j'ai configuré à partir du moment ou j'ai installé la 5.1 modded :

fw_setenv omci_vendor_id "PTIN"
fw_setenv omci_equip_id "GS0100GH"
fw_setenv omci_hw_ver "3NT7SFU1389B05"
fw_setenv omci_iop_mask 1
fw_setenv olt_type 0
fw_setenv image1_version "3FE7SW04040022"

et (j'ai repris le tien)

fw_setenv onu_serial "PTIN20BBD20F"
fw_setenv nSerial "PTIN20BBD20F"
fw_setenv gSerial "PTIN20BBD20F"

enfin

fw_setenv onu_ploam 'S6XZ27PS\0x00\0x00'
fw_setenv ont_ploam 'S6XZ27PS\0x00\0x00'
fw_setenv nPassword \
  '0x53 0x36 0x58 0x5a 0x32 0x37 0x50 0x53 0x00 0x00'

puis

sync
reboot

Ensuite avec les commandes

onu ploam_state_get
fw_printenv olt_type

avec fibre branchée dans la SFP tu dois obtenir forcement pour que ça fonctionne

curr_state=5
olt_type=2

Pour moi, ça fonctionne avec seulement ça, retesté à partir d'une image Modded v5.1 propre.

Je te conseille de repartir d'une image Modded v5.1 propre si ça ne fonctionne toujours pas

Bon courage

Oui, c'est dramatique et... très surprenant.
Ça me rappelle un peu l'accident de 2013 à Saint-Jacques de Compostelle où l'on a "découvert" que le contrôle de vitesse automatique n'était pas généralisé sur les lignes espagnoles.