Reprise du message précédent :

 
Ca y est ce matin ca arrive avec les PJ

hier je suis passé faire un test directement au cul de la FO sur un pc portable, afin de mettre en/hors de cause notre conf firewall,
Meme resultat, et meme pire, je constate a present le meme probleme vers le site http://mire.sfr.fr et du coup j'ai meme pu controler la durée de la coupure.
je lance un ping vers le site, ping OK,
je lance le test de debit, paf le ping tombe.
Le test echoue (et le site me signale qu'un pb est survenu et qu'il faut reéssayer ultérieurement),
5min tout pile apres, le ping revient.
 
si c'est un FW qui fait de la merde comme vous le préssentez, c'est chez notre operateur visiblement, non ?

Putain de non de dieu.
 
Un presta chez qui j'ai un soucis :
 
Un de mes user ne sais pas démarrer une appli.  
Je prend des screen des message d'erreurs et les forward au support.
On me répond rapidement que c'est réglé.
Ca ne l'est pas, bien évidement.
Je renvois un mail en disant que nous avons exactement la même erreur.
Il me redemande ... des print screen ...  
 
 
"Mec, tu comprends pas le principe de MEME ERREUR ? ? ?"        
 
Mes users sont pas doués, mes presta non plus ... J'en ai marre        

Rien compris

 
Haha  

toujours pas

Dites, j'ai un repertoire (Unix) a priori plein à craquer.  
A tel point que les commandes find, ls et du pédalent dans la choucroute.  ( j arrive par exemple pas à faire un find chemin_rep | wc - l  par exemple, j ai laissé tourné 1h sans succès )      
Une idée de ce que je peux faire?
 

 
Tu fais du support? On aurrait pas eu un échange de mail récent par hazard ?  

rm -rf depuis le pc d'un stagiaire.

 
Marchera surement pas     Par contre un mv nom_rep > /dev/NULL  est tentant  

C'est quelle nature les fichiers de ton répertoire ? Ils peuvent être triés/listés par date ou par un critère aléatoire ?
Exemple chez nous : sur un serveur on allait avoir quelques dizaines de milliers de fichiers dans un seul répertoire, ce qui n'est pas super pratique, tous les fichiers étant nommés sous forme adressemac.cfg.
Du coup on s'est dit qu'on allait les répartir dans des sous-répertoires correspondant au début de l'adresse mac mais vu qu'on avait plein de fois la même marque d'équipement, on n'aurait pas une distribution égale vu qu'une bonne partie aurait les mêmes 6 premiers caractères  

Solution : les classer dans des sous-dossiers qui correspondent au dernier octet de l'adresse mac, du coup on a 256 sous-dossiers, nommés de 0 à ff, et la répartition est égale à peu près partout

Dans ton cas si tu as déjà "trop" de fichiers dans le même répertoire, tu peux essayer un "ls -l *partiedunom*" et voir si ça te retourne moins de lignes. Si c'est bon, ya peut-être moyen de faire un "mv" vers un sous-dossier

Déplace une partie des fichiers vers un dossier fraîchement créé, avec une regex. J'avais ce souci quand /var/spool/mqueue se blindait de mails non envoyés, obligé de lancer des "rm -f qrs[0-4]*" puis "rm -f qrs[5-9]*"

Ah oui effectivement, mes fichiers ont un horodatage dans leur nom et en faisant un ls sur la date du jour j'arrive à avoir une réponse!  Merci

hmmm j'ai un pote en fibre orange et ca merde grave sur le peering avec level3
 
comment je pourrais lui permettre d'utiliser ma connexion sfr comme relai ?
 
est ce seulement faisable, il n'a besoin d'acceder qu'a un seul serveur a l'ip bien connue et fixe, mais 35% de perte de paquets...
j'ai pensé a un proxy mais ca marche avec tout les protocoles ? et son soft peut pas etre config pour utiliser un proxy, je pensais donc lui faire executer un ROUTE ADD
 
je me fourvoie, c'est pas faisable ?

www.onvasortir.com

Tu te feras des amis qui ont l'internet

vas te plaindre la: https://lafibre.info/peering/ et tu verras les gars d'orange débarquer pour vérifier pourquoi ca bloque et/ou du monde te confirmer que ca merde
 

ah mais ils sont deja des centaines a s'etre plaint dans toute l'europe depuis une semaine. mais orange s'en bat les couilles, et son service de VPN qu'il a pris hier... vient de tomber en carafe depuis ce matin, pas de nouvelles d'un delai de retablissement

il est maudit, du coup je me demandais si je pouvais le depanner, visiblement c'est pas faisable donc

j'ai son ip
l'ip qu'il veut joindre ainsi que le port
 
mais  
- comment je dit a son pc de passer par le mien ? ROUTE ADD j'imagine
- quels ports je dois ouvrir ? le port qu'il essaye de joindre a l'origine ?
- pour forwarder les paquets, j'imagine que le vieux soft de l'epoque mIRC n'est plus tout a fait a jour, proxy ?
 
en gros je veux faire un routeur publique pour lui uniquement un seul port/ip, ou bien tout internet si c'est pas faisable mais j'aimerais quand meme restreindre a sa seule ip a lui quand meme

 
Sauf si mire.sfr.fr est hébergé au même endroit que ton serveur
Autrement, ça peut être ton routeur également. Quand tu le rebootes, ça coupe pendant 5 minutes ?  

Si tu as un linux sous la main c'est plutôt facile avec une ip pub

 
Pb de NAT ? Ce qui est bizarre c'est que tu peux faire qu'une chose à la fois.

Monte un serveur openvpn chez toi et fais un filtre sur son IP pour que seul lui puisse se connecter sur le port openvpn. Puis il installe le client openvpn chez lui, se connecte chez toi et hop c'est toi qui lui sert de VPN à présent

thx je vais regarder ca

Un tunnel SSH

script iptable et rulez

quelqu'un a déjà mis en place plusieurs tables de routages sur un windows ?
 
sur linux c'est pas trop compliqué, cf ici : https://kindlund.wordpress.com/2007 [...] -in-linux/
 
mais sous windows je ne trouve pas de doc pour ça.

Pas sûr que ça supporte...

C'est assez peu commun, quel serait le use case ?

C'est pour du bi-routage?  
 
A+,

 
Avoir une interface avec les services d'administration (accès rdp par exemple) d'un côté, et une interface qui sert à l'accès utilisateurs (quelque soit le service : web, messagerie ou autre) de l'autre (sur des réseaux différents), pour séparer les flux.

Le serveur distant à joindre est chez ovh. M'étonnerait que la mire d'sfr soit aussi chez ovh..
Quant à mon routeur, comme indiqué j'ai fais un test hier au cul de la fo depuis un pc portable (en initiant le connexion pppoe lui-meme) et même symptômes.

Après  menaces de l'operateur, celui-ci nous propose de changer l'IP publique...
 
Tu parles d'une explication.

Tu as sorti l'explication toi même : les attaques et le "blacklist" de la part de ton ISP.
Il est probable qu'il ait déployé des contres-mesures suite à des DDoS.
Renseigne toi plus sur le "blacklisting" dont tu n'as peu d'explications.

Si tu peux changer d'IP sans que la reconf' soit chiante, fais le ça te permettra d'avancer puis de te rencarder sur la façon de gérer les DDoS chez ton ISP.

Ca ressemble soit à un firewall applicatif qui fait nawak en amont ou un à système anti-ddos qui se plante.

Au pire monte un "dossier" pour le futur dans lequel tu envisage de les mettre en demeure, ce genre de chose "pro" dont je n'ai pas d'XP dessus

XaT

 
Au final y avait environ 2 millions de fichiers dans le rep  

ptain mais st*rmshield
 
On a eu la bonne idée d'équiper une dizaines de sites avec leurs parefeux en début d'année. De temps en temps, on se retrouve avec un site planté. Il suffit de redémarrer le boitier pour que ça reparte. Ca nous fait ça sur tous les boîtiers.
 
Après moult tickets et manip qui ne mènent nulle part, je finis par coder un petit outil qui maintient une connexion ssh sur les parefeux, passe des commandes et enregistre le résultat. Ca permet de mettre en évidence que l'OS perd le disque suite à un timeout en écriture (le driver se met en vrac).
 
Je leur remonte, je leur donne l'endroit du kernel à patcher pour rendre ce timeout paramétrable (il a une valeur arbitraire).
 
Moralité: à chaque fois qu'un boitier plante maintenant, ils me proposent un échange parce qu'ils estiment que le disque est en train de lâcher... Je me demande combien d'échanges il va leur falloir...

Autant de fois qu’il le faut pour que tu comprennes qu’il ne patcheront pas le kernel.
Patcher serait dans ton intérêt, pas le leur.