Salut Hugues.
Tu peux nous décrire un peu plus ce que l'on voit sur ta weathermap, stp?

Mais avec joie !

Neptune et Jupiter, ce sont des routeurs hébergés chez toi, ou alors dans un datacenter?

Ce sont deux routeurs qui sont chez moi, connectés à deux Freebox, une chez moi en Ethernet, une chez mon voisin en Wifi.

De même, à quoi correspondent les 3 routeurs d'en bas?
J'ai bien compris que DC2=Online (un serveur dédié sans doute), SGP=K-Net (sans doute un serveur virtuel). Mais que signifie "DEA"?

Alors, SGP et DEA sont deux VMs sur le réseau de K-Net, une à Deauville (Touques, pour être précis, ici : https://lafibre.info/k-net-fibre/k-net-sur-les-planches-de-deauville/msg64585/#msg64585
Et l'autre sur un serveur chez Thibault (donc pas vraiment à SGP, mais c'est dans un souci de simplification)

Du coup, tu ne récupère ton trafic que via divers VPN que tu choisis, c'est bien ça?

Techniquement c'est pas des VPN, mais des tunnels GRE, c'est plus simple à mettre en oeuvre, et je n'ai pas besoin de chiffrement.

Mais pourquoi avoir autant de VPN différents?

Parce que je le peux !

Non, pour plein de raisons, premièrement, je peux contourner les soucis de transit de Free, deuxièmement, je peux m'amuser dessus. Mon but, c'est que je puisse couper n'importe quel lien, et que ça rebascule ailleurs, en IPv4 ou en IPv6. Et je peux faire des trucs rigolos, dans la FIB de mon routeur, je lui ai envoyé tous les préfixes d'Online et je les route (aucun NAT à Lyon, c'est le truc magique) sur le tunnel qui va à DC2, ça sert à rien foncièrement, mais c'est rigolo

Je veux aussi rendre le réseau de Lyon le plus redondant possible, et que la coupure de ma Freebox ne casse pas les tunnels, mais c'est assez compliqué et ça dépasse un peu mes compétences (Mais c'est fait pour, je fais ce réseau pour apprendre et je ne gène presque personne si je coupe quelque chose, et il ne me coute quasiment rien (Materiel de récup, VMs chez des copains, electricité payée par Papa  , etc..)

Au final, est-ce que cette weathermap représente un réseau physique, ou alors le réseau logique très "virtualisé" qui est au dessus?

En gros, tout le haut, c'est physique, chez moi, dans ma chambre.
Et tout le bas, c'est logique, avec des VMs et des tunnels GRE (dont la majorité en IPv6 !)

PacOrly, belle machine.

Tu as un lecteur de bande, non ? (au niveau du lecteur de disquette, on note un périphérique avec alimentation classique et nape IDE)

Et je peux faire des trucs rigolos, dans la FIB de mon routeur, je lui ai envoyé tous les préfixes d'Online et je les route (aucun NAT à Lyon, c'est le truc magique) sur le tunnel qui va à DC2, ça sert à rien foncièrement, mais c'est rigolo

J'ai pas forcèment compris... Depuis quelle adresse IP tu fais ce ping sans NAT?
* Une adresse IP locale en 10.x.y.z? Dans ce cas, online ne peut pas trouver le chemin retour, donc ça n'est forcèment pas ça.
* Depuis ton IP Free? Si oui, ça veut dire que n'importe quel serveur Online peut injecter des paquets usurpés? Ca m'étonnerai beaucoup qu'Online laisse faire ça.
* Depuis une IP supplèmentaire affectée à ton serveur Online, que tu route au travers d'un tunnel GRE vers ton réseau de Lyon ? 

Leon.

OK, merci, j'ai compris.

Leon.

Bonjour,

Je vous postes les photos de mon serveur (Serveur de Fichiers, Serveur Plex principal , Serveur Air Video) et de mes 2 onduleurs (le 1er alimente : mon PC de taf, mes écrans et le serveur de fichier dans mon bureau, le 2ème alimente mon routeur PFsense, mon AP (bureau), et le matériel dans mon salon : ma télé, mon ampli 5.1, ma Nvidia Shield (Serveur Plex Secondaire pour la musique), la Box et l'ONT ... 







la Config du Serveur :

Intel Pentium G4400
Corsair Hydro 55
MSI B150M PRO-VDH D3
4 Go DDR3 PC12800 GSkill
Boîtier Corsair R88 + BeQuiet Pure Power L7-300W
SSD Sandisk 128 Go
2x Seagate Barracuda 7200.14 3 To SATA III
Intel Pro/1000 PT Dual Port Server Adaptater
Graveur DVD Samsung SH-S183A
Microsoft All-in-One Media

les onduleurs sont des Eaton Pulsar Evolution 850 VA


Voila 

J'en ai un crée un dans un Rack :
J'ai recouvert le mur derrières mes 2 racks contenant mon matériel , avec de la mousse alvéolée de 60 mm d'épaisseur ... Et j'ai découpé une plaque de médium, recouverte aussi de mousse alvéolée , qui est vissée aux montants du rack (avec des vis papillon, pour voir ouvrir facilement ) .

Et j'ai mis une plaque de plexi sur le coté pour que le chat ne puisse pas rentrer et jouer avec les câbles, mais que je puisse continuer de jeter un œil dessus si besoin !

Ça ma permis d’atténuer assez fortement le souffle des onduleurs et je limite aussi les réflexions parasites dans ma pièce, mon bureau étant juste en face avec mes Haut Parleurs ...