Reprise du message précédent :

Une box avec un loopback qui marche
Il y a besoin de rien en vrai

D'où le relai DHCP. Un petit container de plus et voilà.

Plus le fait de fixer une ip fixe au docker non ? Je trouve que ça ne va pas avec la philosophie des containers tout cela

Effectivement, mais j'ai aussi un container VPN, pour lequel il faut mettre en place des routes (depuis les containers et depuis les appareils sur LAN vers les appareils sur VPN), donc quitte à fixer des IP, autant faire un plan propre.

Y'en qui utilise des reverses proxy ici ?

Si oui lequel ?

Et si oui oui, en hardware vous l'installerez comment ? En "coupure" ou sur un switch mais ca augmente le nombre d'aller/retour ?

apache

le reverse proxy hardware pour du @home faut vraiment aimer s'emmerder déjà qu'en entreprise je sais pas s'il y en a encore qui tiennent la route

C'est pour ma section au lycée, donc c'est entre du @home et du pro Et jvoudrais un truc qui tienne 10Gb/s.

Ca me fait chier de le mettre en coupure/in line car bon si il tombe c'est finito pour tout. Ca me fait chier de le mettre sur un switch car ca fait des A/R.

Sinon je peux le mettre sur une interface dédié derrière le routeur  

ché pas trop.

quel est le problème avec les A/R ? le temps de commutation est complètement négligeable

Tu préfères pas à droite ? Désolé fait en 2min
 

schéma qui mélange le physique et le L3 = BAN
 
et non je ne vois pas ce qui justifierait de faire cette complication

 
Bon autant le foutre sur une VM alors

bah oui

Welcome to 2014, have a seat

Traefik dans un container Docker à côté des autres, sur la même machine, qui reçoit le trafic extérieur entrant. Il proxie d'autres machines du réseau, aussi.

J’ai commencé les VM en 2007. Flemme de changer

cool pour toi

Non mais merci
 
J'avais juste peur d'avoir un truc qui va avancer à rien. Je testerai

En hardware au boulot, on a du F5 et de l'Alteon.
Pour les Alteon, Radware fournit une collection Ansible, c'est top pour automatiser la création des VIP, les certificats, etc.
 
Quand pas hardware, un peu de tout selon les clients et les environnements (legacy, Docker, Kubernetes) : HAProxy, NGINX, Traefik, Apache.
 
A la maison, Traefik dans un container Docker FTW
 
La version 3.2 sortie il y a 2 semaines apporte en théorie un gros gain de perfs : https://traefik.io/blog/traefik-pro [...] r-release/
 
Si tu veux un truc encore plus léger, Caddy peut faire reverse proxy et serveur HTTP (je m'en sers pour du contenu statique).

Nginx ici, sur un Ubuntu server.

Mais si tu as un NAS Syno je te conseille celui intégré à DSM.
L’UI est très appréciable si tu as une machine de moins de 40 ans équipée d’une souris... (jamais compris pourquoi le monde Unix persiste à se faire autant chier en ligne de commande...). Cerise sur le gâteau, DSM gere aussi totalement la partie chiffrement  

Swag ici

Salut à tous,
 
je mets en vente 12 HDD 2To : https://forum.hardware.fr/forum2.ph [...] ost=777262
 
Avis à ceux qui seraient intéressés.

La conso du truc j'imagine

Je sais pas trop où poser ma question alors je la pose ici

J'ai plusieurs accès à la maison, en transition. Du FTTH 300/50 de l'Orange local (ou plutôt du Sosh local), du FTTLA du Free local (ou presque mais en tout cas ça appartient à Illiad ) et même de la 4G pour le fun sur le Sosh local (et un MR200).

Bref j'ai un soucis avec la ligne Orange polonaise, j'ai des accès douteux qui finissent en time out et je ne comprends pas pourquoi.

J'ai l'impression de me faire filtrer la gueule mais si je telnet les port 80 et 443 de ma cible (lafibre.info), ça passe, j'ai une réponse.
Si j'utilise Chrome, ça timeout.
Si j'utilise Firefox ça met plusieurs minutes à loader la page.

Soit je me fait défoncer par le serveur en face dès que ça ouvre la connexion via un navigateur/que sais-je soit j'ai une merde de mon côté. Ca a l'air de le faire sur d'autres sites aléatoirement.

Pas de soucis de résolution DNS. Ou alors une GeoIP foireuse ?

Si je switch sur une des autres connexions ça passe direct.

J'ai en tête un espèce d'essaie en priorité sur IPv6 puis fallback qui foire sur Chrome et qui est super lent sur Firefox.
Sur ma FTTH je n'ai pas d'IPv6 montée, d'ailleurs.

Tout comme ma FTTLA loul

Les retours d'ip.lafibre.info (depuis Chrome)

FTTLA:

FTTH

Là j'ai aussi Firefox qui timeout.

J'y comprend Z

(les consoles n'indiquent rien)

Si je monte un lien WG vers un serveur chez Sapinet, pas de soucis depuis ma FTTH

Ah je me fais filtrer sur le 80 de lafibre.info avec FTTH et non FTTLA ! En même temps osef je suis déjà sur le site avec 443/https ...

ah non niktamer c'est pas filtré sur le 80 (ça l'était y'a 5mn ^^)

clement@fedora:~$ telnet lafibre.info 80
Trying 80.67.167.77...
Connected to lafibre.info.
Escape character is '^]'.
^]

edit: vazyyyyyyyyyy niktamer mon ip ftth change si je reboot la box

allez tous ovuousojenculzao

MTU ?

Bof

Un curl passe

tcpdump/wireshark et compare le trafic entre les 2 connexions ?  
Ya un indice dans les devtools du navigateur ?  
Câble moisi bouffé par un rongeur sur ta box FTTH qui fait du half duplex ?  
 
Ya à la fois plein et peu d'info dans ton post

Là ça marche niquel ...

c'etait toi
https://lafibre.info/vip/ddos-lafibre-info/684/

Dites j'utilise Adguard Home avec son serveur DHCP ça marche bien mais quand j'appelle un domaine pour la 1ère fois souvent j'ai un not found du DNS visiblement et je dois refresh pour que ça marche (et que surement ce soit en cache).
 
Avez vous déjà rencontré ce genre de chose ?

Je vais justement passer sur Adguard Home je te dirai, j'hésite à remplacer le DHCP de ma Box par le DHCP de Adguard Home, tu n'as pas de soucis avec ?

Non aucun souci, je n'ai qu'un souci avec le 1er appel a une résolution de domaine, ça plante régulièrement et il faut que je rafraichisse (après je suis en ADSL et j'ai paramétré des appels parallèle pour avoir le plus rapide, ça vient peut être de la)

Je testerai dès que je mets en place et je te dis, je vais mettre ça sur un RPi 4 je pense

Je l'ai mis sur Docker sur Unraid perso.

Je le mettrai peut-être sur Docker par la suite ou je ferai un container de secours au cas où le RPi 4 lâche, j'essaye de faire ça dans la semaine je te dis

yop
 
J'aimerai bien remplacer la box par défaut. Totalement. Pas de mode bridge ou autre. Peu importe l'opérateur pour ma question.
 
Vous avez des reco d'un routeur wifi 6e 2,4 et 5/6ghz ? J'ai regardé du netgear, mikrotik, dlink etc. C'est un peu compliqué d'avoir des retours. Donc si vous avez des retours, liens ou autre ?

J'avais un Netgear RAX200 qui fonctionnait bien en performances (ne fait pas le 6GHz) et avec lequel je pouvais remplacer ma box SFR. Il a l'option pour envoyer une requête DHCP à SFR avec le champ custo qui va bien.
J'ai arrêté de l'utiliser parce qu'il consommait beaucoup d'électricité (17w plus ou moins en permanence) et j'ai tiré un câble Ethernet vers mon bureau utilisé en 2.5Gbps donc plus besoin de sa bonne performance wifi.
 
A part sa consommation et son prix d'achat, j'en étais satisfait niveau performances, couverture radio et stabilité.

Non, c'est pas compliqué, un routeur ça route, ça ne gère pas le Wi-Fi, c'est pas un point d'accès !

Du moins pour le matos PRO...

 
Ben pourtant ça existe, et ça évite d'avoir 2 appareils branchés

Changer une box "tout en un" pourrave par une autre box "tout en un" médiocre, c'est une possibilité en effet