En ce qui concerne les ping des adresses privées à travers les interfaces, c'est normale qu'on puisse pas non ? Les privées ne passe pas les routeurs, si ?!
Je ne pourrai pas vous aider sur la partie OPNsense mais votre postulat initial était correct. Ici, j'ai fait qq chose d'équivalent avec openwrt.
Free vous attribut plusieurs réseaux ipv6 /64
gardez le premier sous réseau pour la box et le wan6 du OPNsense.
indiquez l'adresse de lien local wan6 du OPNsense comme nexthop pour les autres sous-réseaux.
Vous devez filtrer ou ne pas relayer les Router Advertisements ( voir icmpv6). Regardez coté firewall et aussi radvd.
Ca n'est que ma propre expérience, pour du Nas perso, j'évite les marques. En général plein de pièces spécifiques difficiles à trouver dans qq années et souvent hors de prix.
Un boitier grand format qui pourra prendre un ou des racks disques type Icy Dock . Des disques durs classiques 3.5" au meilleur prix au To ( à aujourd’hui, je dirais 4To) . Un bon système de sauvegarde. Ensuite, vous remplacez les pièces quand ca tombe en panne.
Ici, j'ai un boitier Cooler master 810 qui tourne depuis 15 ans sur onduleur avec une 15aine de disques. Ca me coute l'elec ( env 200 EUR par an ) et 2-3 disques par an.
La seule panne majeure a été le remplacement carte mère et proc. Cette dernière config tourne sur un INTEL I3-4130T.
C'est sur aujourd'hui, on peut faire moins énergivore et moins bruyant.
Pour dimensionner votre machine, comptez le nombre de disques nécessaires:
20 To / 4 To par disque = 5 + un raid quelconque => ca donne 6-7 disques de capacité pour le boitier.
Une distribution live avec un démarrage par le réseau.
Si vous avez la main sur votre réseau: serveur DHCP, tftp + éventuellement NFS et une machine cliente qui supporte le démarrage en PXE.
Sur mon petit réseau, j'ai la boite à outil disponible en PXE:
- debian live
- install de distrib
- sysrescuecd
- memtest86+
…
Meme constat sur le 1er sous réseau ipv6.
Ici, j'ai un openwrt:
- le 1er sous réseau pour la freebox et le wan du openwrt
- délégation du 2ème réseau sur la freebox vers l'adresse de boucle local (en fe80:) du openwrt
- Ensuite, il faut que le openwrt route le reseau ipv6 et relaie les RA vers le lan.
Je ne connais pas proxmox mais je suppose que le principe va etre le meme.
La freebox en ipv6 est toujours un routeur. Si j'ai bien compris, pour que ipv6 fonctionne sans manip particulière, il ne faut aucun routeur ipv6 derrière la freebox. Sinon, il faut gérer les sous-réseaux ipv6 comme l'exemple que je donnais plus haut.
En espérant que cela vous aide à comprendre le pb.
Posté par dr191 .
En réponse au journal Petit PLM pour FreeCAD.
Évalué à 4.
Dernière modification le 09 février 2023 à 09:44.
Ca sert à gérer les données techniques d'un produit:
- fichiers CAO 3D, assemblage, mise en plan
- données techniques associées: nomenclature, matière, fiche technique, métadonnées…
- version, status de ces documents
- c'est souvent connecté à l'ERP de l'entreprise
C'est bien 4 fils ( 2 paires ) ?
Meme si c'est / cela a été possible, ne perdez pas votre temps et mettez un cable en cat 5e ou 6 ( 4 paires) avant de continuer votre diagnostique.
Dans mon souvenir, ce genre d'artefacts était souvent lié à la connectique: Soufflage, nettoyant pour contact éléctriques, voir nouveaux cables péritel vers RCA.
J'ai fait ca il y a qq années en ethernet cat6. Aujourd'hui que la fibre arrive dans mon coin perdu, je regrette de pas avoir ajouté qq gaines vides ( voir avec les jarretières) pour y passer de la fibre lan pour qq éléments clés ( routeur, nas). Le 10 Gbits en ethernet cuivre, ca marche mais ca impose pas mal de contraintes ( ca chauffe, le matos est plus cher …). Bien sur pas besoin de ca pour toutes les prises, mais qq gaines vides en plus, ca va pas couter bien cher.
Si vous avez la place, le rack 19" qq U est aussi un bon choix pour y cacher tout le matos.
Ce n'est pas la meme chose:
DoT (DNS Over TLS) et DoH (DNS Over https) chiffre le traffic DNS entre le client et le serveur DNS.
Mais ne garantie pas que la réponse soit authentique.
DNSSEC permet d'authentifier les réponses, mais n'est pas en soit chiffré. On peut connaitre quelles ont été vos demandes DNS mais elles sont authentiques.
Posté par dr191 .
En réponse au message problème de dépendance.
Évalué à 2.
Dernière modification le 05 octobre 2022 à 16:10.
De facon temporaire, oui, en attendant que la libc6 corrigée arrive dans stable. Cette version corrigée ne nécessite plus le firmware non free. Par ailleurs, il était proposé d'autres contournements temporaires dans le fil de discussion du bug.
Je ne vais pas répondre à votre question, mais quel intérêt de ce montage ?
Il y a peu de chance que ca marche au niveau du pilote. Et si ca marchait vous serez limité par le débit du PCI 133Mo/s. Entre 2.4 Ghz (max 600 Mbps ) et 5 GHz (max 1300 Mbps), cela ne fera pas une grosse différence.
Une Ap Wifi sera plus pertinente et plus facile à mettre en oeuvre, et vous pourrez la réutiliser le jour ou vous changez votre routeur.
D'accord sur le principe: un seul connecteur universel.
Cependant j'ai comme un doute sur la durabilité technique de l'usb-C. Au boulot, j'utilise les 2 usb-c et Apple, et l'usb-c montre deja des signes de fatigue au bout d'un an ( faux contacts).
Et pourquoi avoir gardé la mauvaise idée d'Apple ou la mode de ne pas avoir de grip sur la fiche, cela favorise la déconnection par le fil et la détérioration du cable.
Bref, convaincu par l'idée du standard mais pas vraiment par son interprétation technique.
Posté par dr191 .
En réponse au journal Broadcom rachète VMware.
Évalué à 1.
Dernière modification le 01 juin 2022 à 22:05.
En d'autres mots, c'est la performance de l'entreprise et de ses salariés au niveau opérationnel, pas forcement et souvent pas des résultats financiers.
[^] # Re: je ferai simple
Posté par dr191 . En réponse au message Renommage de fichier - regex. Évalué à 1.
Bon pas moyen de faire passer la regex
[^] # Re: je ferai simple
Posté par dr191 . En réponse au message Renommage de fichier - regex. Évalué à 1.
Merci pour vos suggestions
J'ai trouvé ce site qui est vraiment bien pour comprendre et faire des essais.
Au final, je fais ceci
expression
/.*..$/gm
Oui, j'ai oublié le B majuscule.
substitution par
$1.0$2.$3
Prochaine étape, arriver à remplacer le B par un b !
[^] # Re: ipv6 partout, t'es sur ?
Posté par dr191 . En réponse au message ipv6: ping ip privées ok ping ip publique ko. Évalué à 2.
En effet
[^] # Re: ipv6 partout, t'es sur ?
Posté par dr191 . En réponse au message ipv6: ping ip privées ok ping ip publique ko. Évalué à 2.
Salut,
Je ne pourrai pas vous aider sur la partie OPNsense mais votre postulat initial était correct. Ici, j'ai fait qq chose d'équivalent avec openwrt.
Free vous attribut plusieurs réseaux ipv6 /64
gardez le premier sous réseau pour la box et le wan6 du OPNsense.
indiquez l'adresse de lien local wan6 du OPNsense comme nexthop pour les autres sous-réseaux.
Vous devez filtrer ou ne pas relayer les Router Advertisements ( voir icmpv6). Regardez coté firewall et aussi radvd.
( Après cela, bascule de la box en bridge ;-) )
[^] # Re: petit-boutiste?
Posté par dr191 . En réponse à la dépêche Debian 12 : le début d'une nouvelle ère. Évalué à 2.
Sans relancer la guerre des œufs, je préfère grand/petit boutien ;-)
# Du standard
Posté par dr191 . En réponse au message Proliant N40L ou mieux ?. Évalué à 3.
Ca n'est que ma propre expérience, pour du Nas perso, j'évite les marques. En général plein de pièces spécifiques difficiles à trouver dans qq années et souvent hors de prix.
Un boitier grand format qui pourra prendre un ou des racks disques type Icy Dock . Des disques durs classiques 3.5" au meilleur prix au To ( à aujourd’hui, je dirais 4To) . Un bon système de sauvegarde. Ensuite, vous remplacez les pièces quand ca tombe en panne.
Ici, j'ai un boitier Cooler master 810 qui tourne depuis 15 ans sur onduleur avec une 15aine de disques. Ca me coute l'elec ( env 200 EUR par an ) et 2-3 disques par an.
La seule panne majeure a été le remplacement carte mère et proc. Cette dernière config tourne sur un INTEL I3-4130T.
C'est sur aujourd'hui, on peut faire moins énergivore et moins bruyant.
Pour dimensionner votre machine, comptez le nombre de disques nécessaires:
20 To / 4 To par disque = 5 + un raid quelconque => ca donne 6-7 disques de capacité pour le boitier.
[^] # Re: Netboot
Posté par dr191 . En réponse au journal Distribution Live qui est chargée entièrement dans la ram. Évalué à 5.
Le courage, oui, le temps pas trop. Je promet rien ;-)
[^] # Netboot
Posté par dr191 . En réponse au journal Distribution Live qui est chargée entièrement dans la ram. Évalué à 5.
Une distribution live avec un démarrage par le réseau.
Si vous avez la main sur votre réseau: serveur DHCP, tftp + éventuellement NFS et une machine cliente qui supporte le démarrage en PXE.
Sur mon petit réseau, j'ai la boite à outil disponible en PXE:
- debian live
- install de distrib
- sysrescuecd
- memtest86+
…
[^] # Re: J'héberge avec freeboxe mais l'ipv6 ...
Posté par dr191 . En réponse au message proxmox derrière une freebox en ipv6. Évalué à 1. Dernière modification le 20 mars 2023 à 10:44.
Salut,
Meme constat sur le 1er sous réseau ipv6.
Ici, j'ai un openwrt:
- le 1er sous réseau pour la freebox et le wan du openwrt
- délégation du 2ème réseau sur la freebox vers l'adresse de boucle local (en fe80:) du openwrt
- Ensuite, il faut que le openwrt route le reseau ipv6 et relaie les RA vers le lan.
Je ne connais pas proxmox mais je suppose que le principe va etre le meme.
La freebox en ipv6 est toujours un routeur. Si j'ai bien compris, pour que ipv6 fonctionne sans manip particulière, il ne faut aucun routeur ipv6 derrière la freebox. Sinon, il faut gérer les sous-réseaux ipv6 comme l'exemple que je donnais plus haut.
En espérant que cela vous aide à comprendre le pb.
[^] # Re: C'est quoi au final un PLM ?
Posté par dr191 . En réponse au journal Petit PLM pour FreeCAD. Évalué à 4. Dernière modification le 09 février 2023 à 09:44.
Ca sert à gérer les données techniques d'un produit:
- fichiers CAO 3D, assemblage, mise en plan
- données techniques associées: nomenclature, matière, fiche technique, métadonnées…
- version, status de ces documents
- c'est souvent connecté à l'ERP de l'entreprise
C'est l'outil métier dans un bureau d'étude
# 4 fils ?
Posté par dr191 . En réponse au message Cable ethernet. Évalué à 3.
C'est bien 4 fils ( 2 paires ) ?
Meme si c'est / cela a été possible, ne perdez pas votre temps et mettez un cable en cat 5e ou 6 ( 4 paires) avant de continuer votre diagnostique.
# Cablage
Posté par dr191 . En réponse au message péritel/rca, acquisition, vlc/ffmpeg, correction des couleurs?. Évalué à 1.
Salut,
Dans mon souvenir, ce genre d'artefacts était souvent lié à la connectique: Soufflage, nettoyant pour contact éléctriques, voir nouveaux cables péritel vers RCA.
[^] # Re: Réseau domestique
Posté par dr191 . En réponse au journal Un switch beaucoup trop à l'écoute .... Évalué à 2.
et aussi une prise ondulée pour le nas
[^] # Re: Réseau domestique
Posté par dr191 . En réponse au journal Un switch beaucoup trop à l'écoute .... Évalué à 3.
Salut,
J'ai fait ca il y a qq années en ethernet cat6. Aujourd'hui que la fibre arrive dans mon coin perdu, je regrette de pas avoir ajouté qq gaines vides ( voir avec les jarretières) pour y passer de la fibre lan pour qq éléments clés ( routeur, nas). Le 10 Gbits en ethernet cuivre, ca marche mais ca impose pas mal de contraintes ( ca chauffe, le matos est plus cher …). Bien sur pas besoin de ca pour toutes les prises, mais qq gaines vides en plus, ca va pas couter bien cher.
Si vous avez la place, le rack 19" qq U est aussi un bon choix pour y cacher tout le matos.
# PCI ou PCI-X ?
Posté par dr191 . En réponse au message Donne carte SCSI PCI. Évalué à 1.
Salut,
C'est pas complétement la meme chose et compatible, il me semble ? ( dans mes vieux souvenirs de ce genre de matériel ).
# Pas la meme chose
Posté par dr191 . En réponse au message Serveur DNS : Unbound ou bind9 ?. Évalué à 3.
Salut,
Ce n'est pas la meme chose:
DoT (DNS Over TLS) et DoH (DNS Over https) chiffre le traffic DNS entre le client et le serveur DNS.
Mais ne garantie pas que la réponse soit authentique.
DNSSEC permet d'authentifier les réponses, mais n'est pas en soit chiffré. On peut connaitre quelles ont été vos demandes DNS mais elles sont authentiques.
Il faut donc les 2 ;-)
[^] # Re: Workaround
Posté par dr191 . En réponse au message problème de dépendance. Évalué à 2. Dernière modification le 05 octobre 2022 à 16:10.
De facon temporaire, oui, en attendant que la libc6 corrigée arrive dans stable. Cette version corrigée ne nécessite plus le firmware non free. Par ailleurs, il était proposé d'autres contournements temporaires dans le fil de discussion du bug.
# Workaround
Posté par dr191 . En réponse au message problème de dépendance. Évalué à 1.
Salut,
Je n'ai pas compris la meme chose: L'installation du firmware corrige en effet le pb (workaround ) mais la librairie a aussi été corrigée.
# Quel interet ?
Posté par dr191 . En réponse au message Recherche carte adaptateur PCI vers PCIe. Évalué à 5. Dernière modification le 17 septembre 2022 à 19:44.
Salut,
Je ne vais pas répondre à votre question, mais quel intérêt de ce montage ?
Il y a peu de chance que ca marche au niveau du pilote. Et si ca marchait vous serez limité par le débit du PCI 133Mo/s. Entre 2.4 Ghz (max 600 Mbps ) et 5 GHz (max 1300 Mbps), cela ne fera pas une grosse différence.
Une Ap Wifi sera plus pertinente et plus facile à mettre en oeuvre, et vous pourrez la réutiliser le jour ou vous changez votre routeur.
# Autre option coté Téléphone
Posté par dr191 . En réponse au message TOTP facile et souverain (sans GAFAM) → quelle lib ?. Évalué à 7.
Salut,
Tu as aussi FreeOTP, libre en licence Apache, coté appli téléphone qui propose une version d'appli android et apple.
[^] # Re: Extension d'IP pour par exemple un serveur de license
Posté par dr191 . En réponse à la dépêche WireGuard, protocole de communication chiffré sur UDP et logiciel libre. Évalué à 2.
Bonjour,
Si vous pensez au mode bridge ethernet de Openvpn, non ce n'est pas possible:
[^] # Re: Tout ce que je peux te dire...
Posté par dr191 . En réponse au message pfsense vs opnsense vs mikrotik vs autres. Évalué à 4.
Voir ici une comparaison d'un routeur x86 software type pfsense Comparaison des solutions de routeur
La config utilisée est un beau bébé:
On est loin du routeur grand public meme haut de gamme.
[^] # Re: Encore des remarques
Posté par dr191 . En réponse au journal L'Union européenne va imposer l'USB-C !. Évalué à 1.
Je pensais à l'extérieur de la prise, la partie en contact avec les doigts.
[^] # Re: Encore des remarques
Posté par dr191 . En réponse au journal L'Union européenne va imposer l'USB-C !. Évalué à -1.
D'accord sur le principe: un seul connecteur universel.
Cependant j'ai comme un doute sur la durabilité technique de l'usb-C. Au boulot, j'utilise les 2 usb-c et Apple, et l'usb-c montre deja des signes de fatigue au bout d'un an ( faux contacts).
Et pourquoi avoir gardé la mauvaise idée d'Apple ou la mode de ne pas avoir de grip sur la fiche, cela favorise la déconnection par le fil et la détérioration du cable.
Bref, convaincu par l'idée du standard mais pas vraiment par son interprétation technique.
[^] # Re: La réaction d'un ancien de VMWare
Posté par dr191 . En réponse au journal Broadcom rachète VMware. Évalué à 1. Dernière modification le 01 juin 2022 à 22:05.
En d'autres mots, c'est la performance de l'entreprise et de ses salariés au niveau opérationnel, pas forcement et souvent pas des résultats financiers.