nv client content pas content

[Vincent O]

Ben voilà la réponse pour les Ip

Oui, on a vérifié les STAS et les différentes offres d'Altitude. Ce n'est pas possible sur des offres GP. Même sur des offres pro, ce n'est pas possible sur la plupart d'entre elles.

Les STAS sont claires : maximum 4 MACs par ONT, et une association unique MAC-IP. Donc absolument impossible sur toutes les offres L3 de fournir 10 IP. On n'est même pas sûr que 2 IP passent.

[Doudou67]

Aie du coup c'était pas un bon choix de ma part

[Optix]

Avant KNET tu faisais comment ?

[Doudou67]

J'ai toujours un salle serveur, je cherche pas a changer je cherche a m'étendre.
Je vais peut être voir directement avec Rosace

[Optix]

J'ai toujours un salle serveur, je cherche pas a changer je cherche a m'étendre.
Je vais peut être voir directement avec Rosace

Aaah aussi sur Rosace

Par contre, Rosace n'a pas le droit de vendre aux clients finaux. Ils te redirigeront obligatoirement vers des opérateurs, dont KNET.

[Doudou67]

J'ai toujours un salle serveur, je cherche pas a changer je cherche a m'étendre.
Je vais peut être voir directement avec Rosace

Aaah aussi sur Rosace

Par contre, Rosace n'a pas le droit de vendre aux clients finaux. Ils te redirigeront obligatoirement vers des opérateurs, dont KNET.

Je suis et toujours un client final par contre j'ai toujours refuser les offres pro, cela ma pas empêcher d'avoir depuis plusieurs années une FO directement chez Cogent !!!! ben tiens justement k-net dispose d'un lien avec eux non , pour rosace pas de souci pour passer en directe j'ai ma petite entreprise a voir ce qu'il proposerons.

perso j'ai toujours rêver de proposer des abos uniquement internet quand je vois les offres pro que ce soit de (k-net ,bientôt les chiffres), orange sfr, ect.... il ons une offre triple play ahhhhhhh oui la TV dans une entreprise bah pour faire quoi hein.

et merde alors si on veux faire une offre tout public on le fait mais on fait pas le contraire, et quand on propose une offre pro on le fait, et pas le contraire non plus.


franchement Optix je comprend pas je demande des ip supplémentaire on me dis que oui après non quand, c'est 3€ après c'est 3€ht je dis que c'est altitude on me dis non alors c'est k-net et ben non il regarde la doc et là on me répond que même sur un offre pro ca marchera pas, là ca me fait sortir de mes gonds car je n'ai pas ce que je souhaite. Au pire tu me dis ce cela coûtera une ip pour le routage pas de souci, c'est quand même pas dure de faire ça. On dirai les spsyco rigide de la mairie de mon village.

Donc offre pro tu paie 3 fois le prix et ta rien de plus..... je rêve, si je résume les offres k-net c'est pour les bobos, excuser moi d'avance les copains, mise a part pour celui du 54 ou je m'excuse pas (il comprendra), mais bon vive le FAI free a 29.90 sans frais de raccordement et oui k-net se fera manger comme les autres, a ne pas vouloir faire d'efforts on récolte....

Voilà ma je part et je part de k-net et je n'investirait pas chez Frank comme je le souhaitez au début.

Mon périple aura durée moins d'un mois, je re-merci quand même les personnes qui m'on répondu en bien ou en mal

[Doudou67]

Demande faite au service client que je souhaite partir.

[gillejeu]

Encore un gamin qui fait un caprice.... Ouin, ouin, je veux et j'exige...

Bonne chance avec Rosace (Altitude infra)... Ils ont une DSP (délégation de service public) et donc tu n'auras pas tes 12 IP directement par eux à moins que tu ne deviennes toi-même un FAI en offre activée chez Rosace.

Bon vent.

[Hugues]

Sinon, il suffit de monter un tunnel par dessus le FTTH chez un FAI qui propose ce genre de services, l'avantage c'est que tu peux changer de FAI sans perdre les IP...

[Doudou67]

Encore un gamin qui fait un caprice.... Ouin, ouin, je veux et j'exige...

Bonne chance avec Rosace (Altitude infra)... Ils ont une DSP (délégation de service public) et donc tu n'auras pas tes 12 IP directement par eux à moins que tu ne deviennes toi-même un FAI en offre activée chez Rosace.

Bon vent.

Exactement, je demande si c'est possible on me répond que je peux avoir des ip supplémentaires à 3€ puis un tech me dit c'est HT puis on me répond que c'est pas possible sur une offre GP , on me renvoi sur offre Pro, pour me dire a la fin que c'est pas possible, alors oui j'ai le droit d'ouvrir ma bouche

Pour Rosace j'en fait mon affaire 

Oui je veux et j'exige a partir de moment ou je paye, c'est quoi ton problème.

[Doudou67]

Sinon, il suffit de monter un tunnel par dessus le FTTH chez un FAI qui propose ce genre de services, l'avantage c'est que tu peux changer de FAI sans perdre les IP...

J'avais bien penser au tunnel, autant le faire avec un abo a moindre coup, le service sera le même c'est a dire rien

En mars 2018 j'avais déjà pris contact avec Rosace, malheureusement ce n'était pas possible sur les 2 adresses que je souhaiter, on avait évoquer de faire un tunnel entre mes 2 points et Cogent.

[Vincent O]

je demande des ip supplémentaire on me dis que oui après non quand, c'est 3€ après c'est 3€ht

Ça n'est possible que sur certaines zones, visiblement la personne que vous avez eu au début ne savez pas et a simplement regardé la liste des services disponibles dans le catalogue, sans regarder les restrictions. Je vais donc re-faire circuler l'information en interne.

même sur un offre pro ca marchera pas

Vous parlez de ce message ? (j'ai souligné quelques mots importants...)

Même sur des offres pro, ce n'est pas possible sur la plupart d'entre elles.
[...]
Donc absolument impossible sur toutes les offres L3 de fournir 10 IP.

Au pire tu me dis ce cela coûtera une ip pour le routage pas de souci, c'est quand même pas dure de faire ça. On dirai les spsyco rigide de la mairie de mon village.

- on a des IP en stock, ça n'est pas un problème (en dehors du prix, visiblement). Vu qu'elles nous appartiennent, elles sont déjà annoncées, ce n'est pas un problème.
- on peut aussi ré-annoncer des préfixes à vous, par contre ça n'est plus une offre Internet, ça devient un contrat de transit, avec tout ce que ça implique (soit avoir un NOC joignable 24/7 soit qu'on sache que vous pouvez rapidement corriger les problèmes qu'il y aurait de votre côté, avoir votre ASN, configurer une session BGP...). Ce que vous avez probablement avec Cogent est un contrat de transit, pas un contrat FAI. Ils vous fournissent peut-être des IP en plus, mais ça n'est pas leur cœur de métier.
Mais aucun des points précédents n'est le vrai problème.

Le vrai problème est lié à des contraintes techniques sur l'infrastructure réseau d'Altitude. Pour des abonnements GP, ce sont EUX qui font le routage entre votre ONT et la porte de collecte à Paris. C'est donc une collecte L3. Parmi les routeurs sur le chemin, ils ont un routeur spécial (BNG ou BRAS) qui rajoute certaines sécurités sur le réseau (pour faire court, il vérifie entre autre que le client est bien abonné chez un FAI, que le client ne spoofe pas d'IP, que le client n'essaye pas de s'annoncer comme étant une gateway pour intercepter le traffic d'autres personnes, il bloque certains types de broadcast...). Un des méthodes de protection sur ce routeur est également de limiter le nombre de sessions autorisées par client. Il est opéré par Altitude, on ne peut pas le configurer, et il n'y a aucune offre dans leur catalogue pour le permettre.

Ce qui est par contre possible avec certaines offres de leur catalogue pro, c'est de se faire livrer en L2. Ils ne font donc plus aucun "routage" chez eux. Ils créaient un VLAN spécifiquement pour vous, et configurent leurs équipements pour remonter le VLAN directement jusqu'à Paris. Dans ce cas, votre routeur (ou serveur) et notre routeur de Paris se parlent directement, et là on fait ce qu'on veut. Évidemment, ce n'est pas le même prix. Ça requière de la configuration manuelle des deux côtés, et ce n'est pas dans le catalogue GP (pas GP = pas de subvention des collectivités).

Il y a d'autres réseaux (par exemple le SIEA) où tout le réseau est en L2, y compris le GP. Les protections sont effectuées par des filtres et du DHCP snooping directement sur les access switchs (+ quelques ACL sur notre routeur). Les filtres ont part contre leurs limites, 3 ou 4 fois par ans quelqu'un connecte le port LAN de leur routeur sur leur ONT et des bouts de ces réseaux tombent. D'où le fait que les OI préfèrent les collectes L3.

Pour votre besoin, même si ce n'est pas chez nous, il y a plusieurs questions que vous devez vous poser pour qualifier le besoin :
- est-ce que vous avez besoin d'un bloc stable ou ce n'est pas critique (si vous avez besoin de changer de fournisseur). Cela définira si vous pouvez le prendre dans le gray-market ou pas, si vous prenez un PA ou PI, chez un hébergeur ou pas, s'il vaut mieux les acheter ou pas
- combien vous êtes prêt à dépenser, en argent mais aussi en temps (je pense que vous êtes conscient de ces points)
- de quel niveau de services vous avez besoin
- est-ce que vous avez besoin de pouvoir annoncer le même préfixe à travers plusieurs transitaires / fournisseurs.
- quelle est votre audience (si c'est plutôt du gp français et que vous avez des besoins très importants, il faudra vous demander si vous avez besoin d'un fournisseur qui est présent sur Hopus)
- est-ce que votre business implique le risque de DDoS. Si vous fournissez des VPS ou si vous hébergez quoi que ce soit lié à des jeux, ce sera le cas. On a eu le cas d'un ancien abonné du 91 qui fournissait des VPS sur sa connexion perso, les utilisateurs des VPS les utilisaient pour lancer des DDoS. Quand notre client s'en est rendu compte et leur a coupé leurs VPS, il est devenu la cible, ainsi que notre réseau entier (TOUS les clients impactés), et ils ne se sont pas arrêtés là, ils ont aussi attaqués tous les réseaux vaguement liés à nous. Même un fois le client coupé, ils ont continué pendant un moment. C'était des semaines sans dormir. Sérieusement, si c'est votre business, prenez un transitaire qui a un Arbor. Si vous ne le faites pas, vous prenez le risque de vous faire résilier votre abonnement du jour au lendemain, sans aucun recours. Le fournisseur préférera même payer des éventuelles pénalités que de vous garder, ça lui coûtera plusieurs beaucoup beaucoup moins cher que toutes les autres alternatives.

[albert91]

Vincent O t'a fait une recherche qui a du lui prendre du temps.
Le problème semble technique sur un réseau à collectes L3, ce n'est pas de la mauvaise volonté.
Pose la question à un autre FAI sur ton réseau, tu devrais avoir la même réponse.

[thedark]

est-ce que votre business implique le risque de DDoS. Si vous fournissez des VPS ou si vous hébergez quoi que ce soit lié à des jeux, ce sera le cas. On a eu le cas d'un ancien abonné du 91 qui fournissait des VPS sur sa connexion perso, les utilisateurs des VPS les utilisaient pour lancer des DDoS. Quand notre client s'en est rendu compte et leur a coupé leurs VPS, il est devenu la cible, ainsi que notre réseau entier (TOUS les clients impactés), et ils ne se sont pas arrêtés là, ils ont aussi attaqués tous les réseaux vaguement liés à nous. Même un fois le client coupé, ils ont continué pendant un moment. C'était des semaines sans dormir

Je me souviens de ces périodes de merde. Très dur pour les ingénieurs K-NET et d'autres personne.

[Doudou67]

- on a des IP en stock, ça n'est pas un problème (en dehors du prix, visiblement). Vu qu'elles nous appartiennent, elles sont déjà annoncées, ce n'est pas un problème.
- on peut aussi ré-annoncer des préfixes à vous, par contre ça n'est plus une offre Internet, ça devient un contrat de transit, avec tout ce que ça implique (soit avoir un NOC joignable 24/7 soit qu'on sache que vous pouvez rapidement corriger les problèmes qu'il y aurait de votre côté, avoir votre ASN, configurer une session BGP...). Ce que vous avez probablement avec Cogent est un contrat de transit, pas un contrat FAI. Ils vous fournissent peut-être des IP en plus, mais ça n'est pas leur cœur de métier.
Mais aucun des points précédents n'est le vrai problème.

Effectivement j'ai un contrat de transit avec eux et un /27

Ce qui est par contre possible avec certaines offres de leur catalogue pro, c'est de se faire livrer en L2. Ils ne font donc plus aucun "routage" chez eux. Ils créaient un VLAN spécifiquement pour vous, et configurent leurs équipements pour remonter le VLAN directement jusqu'à Paris. Dans ce cas, votre routeur (ou serveur) et notre routeur de Paris se parlent directement, et là on fait ce qu'on veut. Évidemment, ce n'est pas le même prix. Ça requière de la configuration manuelle des deux côtés, et ce n'est pas dans le catalogue GP (pas GP = pas de subvention des collectivités).

Je regarde la piste du VLAN avoir quelque chose qui marche sans contrainte ca me va. Je vais faire un mail a k-net pro pour voir si techniquement c'est faisable.

Les histoires de Ddos quand ca arrive, c'est pas bon et chaud, Oui j'ai des VPS beaucoup mais pas des choses intéressante pour les hackers. Après ca ne protège pas des attaques.

A partir du moment ou tu donne une adresse il a forcement un risque, c'est comme si tu installe une porte a ta maison, il y a forcement le risque q'un jour un voleur te la défonce et cela même si il n'y a rien d'intéressant dedans.


Dans tout les cas merci pour toutes les explications et le temps que tu a pris a me répondre.