Le L∞p's Wiki - User contributions [en]

DN42

2015-06-03T17:04:19Z

Nicoo: /* Notre implémentation de DN42 */ Petite rorganisation de la section

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

==== Un micro-bout d'histoire ====
Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

==== Petite description ====

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

==== Communautés BGP et politique de routage ====

DN42 utilise des communautés BGP [https://dn42.net/howto/Bird-communities spécifiées ici] pour annoncer certaines propriétés d'une route:
* Utilise-t-elle exclusivement des tunnels chiffrés? Assurent-ils la [https://fr.wikipedia.org/wiki/Confidentialit%C3%A9_persistante confidentialité persistante] ?
* Quelle est la bande passante minimale, parmi les liens traversés ?
* Quelle est la latence maximale, parmi les liens traversés ?
* Doit-elle être propagée au reste du réseau ?

[[User:Kankan|kankan]] a commencé la mise en place des communautés BGP au Loop.
Pour l'instant, nous taggons tout comme ayant au plus 20ms de latence, la bande passante d'une connexion ADSL et utilisant des tunnels chiffrés sans PFS (c'est le cas de la majorité de nos intercos OpenVPN). Il faudra corriger ça.

De plus, notre politique de routage n'utilise actuellement pas les communautés.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (fastd) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <strike><code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code></strike>Down depuis Mai 2015 ; nicoo a contacté Ryan
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view</strike> Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.
** <code>172.22.247.197/32</code> : '''libre'''
** <code>172.22.247.198/31</code> : neoraider sur [irc://irc.hackint.net/dn42 #dn42] (fastd PTP), <code>AS</code>
** <code>172.22.247.200/31</code> : nazco sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PSK), <code>AS76118</code>
** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-06-03T17:01:30Z

Nicoo: /* Communautés BGP et politique de routage */ Correction syntaxe

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

==== Communautés BGP et politique de routage ====

DN42 utilise des communautés BGP [https://dn42.net/howto/Bird-communities spécifiées ici] pour annoncer certaines propriétés d'une route:
* Utilise-t-elle exclusivement des tunnels chiffrés? Assurent-ils la [https://fr.wikipedia.org/wiki/Confidentialit%C3%A9_persistante confidentialité persistante] ?
* Quelle est la bande passante minimale, parmi les liens traversés ?
* Quelle est la latence maximale, parmi les liens traversés ?
* Doit-elle être propagée au reste du réseau ?

[[User:Kankan|kankan]] a commencé la mise en place des communautés BGP au Loop.
Pour l'instant, nous taggons tout comme ayant au plus 20ms de latence, la bande passante d'une connexion ADSL et utilisant des tunnels chiffrés sans PFS (c'est le cas de la majorité de nos intercos OpenVPN). Il faudra corriger ça.

De plus, notre politique de routage n'utilise actuellement pas les communautés.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (fastd) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <strike><code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code></strike>Down depuis Mai 2015 ; nicoo a contacté Ryan
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view</strike> Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.
** <code>172.22.247.197/32</code> : '''libre'''
** <code>172.22.247.198/31</code> : neoraider sur [irc://irc.hackint.net/dn42 #dn42] (fastd PTP), <code>AS</code>
** <code>172.22.247.200/31</code> : nazco sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PSK), <code>AS76118</code>
** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-06-03T16:28:39Z

Nicoo: Communautés BGP

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

==== Communautés BGP et politique de routage ====

DN42 utilise des communautés BGP [https://dn42.net/howto/Bird-communities spécifiées ici] pour annoncer certaines propriétés d'une route:
[*] Utilise-t-elle exclusivement des tunnels chiffrés? Assurent-ils la [https://fr.wikipedia.org/wiki/Confidentialit%C3%A9_persistante confidentialité persistante] ?
[*] Quelle est la bande passante minimale, parmi les liens traversés ?
[*] Quelle est la latence maximale, parmi les liens traversés ?
[*] Doit-elle être propagée au reste du réseau ?

[[User:Kankan|kankan]] a commencé la mise en place des communautés BGP au Loop.
Pour l'instant, nous taggons tout comme ayant au plus 20ms de latence, la bande passante d'une connexion ADSL et utilisant des tunnels chiffrés sans PFS (c'est le cas de la majorité de nos intercos OpenVPN). Il faudra corriger ça.

De plus, notre politique de routage n'utilise actuellement pas les communautés.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (fastd) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <strike><code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code></strike>Down depuis Mai 2015 ; nicoo a contacté Ryan
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view</strike> Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.
** <code>172.22.247.197/32</code> : '''libre'''
** <code>172.22.247.198/31</code> : neoraider sur [irc://irc.hackint.net/dn42 #dn42] (fastd PTP), <code>AS</code>
** <code>172.22.247.200/31</code> : nazco sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PSK), <code>AS76118</code>
** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-06-03T14:21:21Z

Nicoo: /* Intercos en place */ toBee: Remplacement de OpenVPN par fastd

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (fastd) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <strike><code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code></strike>Down depuis Mai 2015 ; nicoo a contacté Ryan
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view</strike> Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.
** <code>172.22.247.197/32</code> : '''libre'''
** <code>172.22.247.198/31</code> : neoraider sur [irc://irc.hackint.net/dn42 #dn42] (fastd PTP), <code>AS</code>
** <code>172.22.247.200/31</code> : nazco sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PSK), <code>AS76118</code>
** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-06-03T13:27:56Z

Nicoo: /* Intercos en place */ Mise a jour des interco down

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <strike><code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code></strike>Down depuis Mai 2015 ; nicoo a contacté Ryan
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view</strike> Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.
** <code>172.22.247.197/32</code> : '''libre'''
** <code>172.22.247.198/31</code> : neoraider sur [irc://irc.hackint.net/dn42 #dn42] (fastd PTP), <code>AS</code>
** <code>172.22.247.200/31</code> : nazco sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PSK), <code>AS76118</code>
** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-06-02T18:55:25Z

Nicoo: /* Intercos en place */ Reservation d'un subnet d'interco avec nazco

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view</strike> Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.
** <code>172.22.247.197/32</code> : '''libre'''
** <code>172.22.247.198/31</code> : neoraider sur [irc://irc.hackint.net/dn42 #dn42] (fastd PTP), <code>AS</code>
** <code>172.22.247.200/31</code> : nazco sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PSK), <code>AS76118</code>
** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-30T16:29:25Z

Nicoo: /* Intercos en place */ Mise à jour (neoraider & Alistair)

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view</strike> Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.
** <code>172.22.247.197/32</code> : '''libre'''
** <code>172.22.247.198/31</code> : neoraider sur [irc://irc.hackint.net/dn42 #dn42] (fastd PTP), <code>AS</code>
** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-30T16:19:37Z

Nicoo:

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view</strike> Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.
** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-23T18:00:44Z

Nicoo: /* Intercos en place */ Ajout de la clef GPG de Alistair

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, full-view
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-23T17:49:24Z

Nicoo: /* Intercos en place */ Correction Alistair

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, full-view
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-23T17:45:14Z

Nicoo: /* Intercos en place */ Interco avec Alistair

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420101</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-23T16:41:17Z

Nicoo: /* Intercos en place */ Interco CCC Darmstadt

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS65038</code>
** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
** <code>172.22.247.195/32</code> : '''libre'''
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-23T16:40:13Z

Nicoo: /* Notre implémentation de DN42 */ Ajout d'une ref à fastd

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : CCC et FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code> et <code>AS65038</code>
** <code>172.22.247.195/32</code> : '''libre'''
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-22T22:30:48Z

Nicoo: /* Intercos en place */

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/32</code> : CCC et FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code> et <code>AS65038</code>
** <code>172.22.247.195/32</code> : '''libre'''
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-22T22:21:27Z

Nicoo: /* Intercos en place */ Ajout de hexa-

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.194/31</code> : CCC et FF Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code> et <code>AS65038</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-22T21:10:19Z

Nicoo: /* Intercos en place */ Interco avec toBee

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-22T20:34:07Z

Nicoo: /* Intercos en place */ Il semble que zombi n'existe plus sur DN42

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <code>172.22.247.16/31</code> : '''libre'''
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-22T20:06:58Z

Nicoo: /* Intercos en place */ Interco avec crest mise en place hier

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <code>172.22.254.66/27</code> : CCC Bremen (crest sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN client), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-21T18:32:10Z

Nicoo: /* Intercos en place */ Interco avec Sammy revenue

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <strike><code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code></strike>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-20T17:43:16Z

Nicoo: /* Intercos en place */ Lien avec Martin89 rétabli

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <strike><code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS?????</code>, GPG <code>0xE7A4B302</code></strike>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <strike><code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code></strike>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-20T17:13:16Z

Nicoo: /* Intercos en place */ Le serveur de feuerrot revient cette semaine

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <strike><code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS?????</code>, GPG <code>0xE7A4B302</code></strike>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <strike><code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code></strike>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <strike><code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code></strike>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-20T16:56:52Z

Nicoo: /* Intercos en place */

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <strike><code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS?????</code>, GPG <code>0xE7A4B302</code></strike>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <strike><code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code></strike>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <strike><code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code></strike>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <strike><code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code></strike>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-20T16:53:20Z

Nicoo: /* Intercos en place */ l'interco avec xuu marche

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <strike><code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS?????</code>, GPG <code>0xE7A4B302</code></strike>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <strike><code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code></strike>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <strike><code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code></strike>
** <strike><code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code></strike>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <strike><code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code></strike>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

Routeurs werewolf

2015-04-20T16:44:16Z

Nicoo: Fuck that

DN42

2015-04-20T13:45:00Z

Nicoo: /* Intercos en place */ Corrections

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <strike><code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code></strike>
** <strike><code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS?????</code>, GPG <code>0xE7A4B302</code></strike>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <strike><code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code></strike>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <strike><code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code></strike>
** <strike><code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code></strike>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <strike><code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code></strike>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-20T13:38:31Z

Nicoo: /* Intercos en place */ Oups, j'en avais oublié

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <strike><code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code></strike>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <strike><code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>, GPG <code>0xE7A4B302</code></strike>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <strike><code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code></strike>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <strike><code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code></strike>
** <strike><code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code></strike>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <strike><code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code></strike>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2015-04-20T13:20:33Z

Nicoo: /* Intercos en place */ Rayure des intercos actuellement down (principalement IPSec qui a été pété)

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <strike><code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code></strike>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <strike><code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>, GPG <code>0xE7A4B302</code></strike>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <strike><code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code></strike>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''
** <code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

Routeurs werewolf

2015-04-20T12:59:14Z

Nicoo: /* Et pourquoi pas pfSense ? */ double négation ...

{{Brouillon}}
Were/wolf forment la future passerelle du Loop pour l'accès à Internet.
Il tournent sous FreeBSD, et utilisent PF, pfsync et CARP pour survivre à l'arrêt d'un des deux serveurs.

== Histoire ==
Début de l'installation le 19 Avril 2015 par [[User:dlgg|dlgg]] et [[User:nicoo|nicoo]].

== Matériel ==
Assez similaire à [[Serveur ultravixen|ultravixen]], mais avec un seul CPU.

== Et pourquoi pas pfSense ? ==
[[Routeur rabbit|Rabbit]], l'actuel routeur, tourne sous pfSense.
L'objectif était de maximiser le nombre de gens qui peuvent potentiellement s'en occuper, mais ça ne semble pas être un grand succès.

Le problème, c'est que plein de fonctionnalités sont présentes mais à moitié finies (publication des clients DHCP dans DNS, haute disponibilité, ...), et ça les rend au final pas très utilisables :(

De plus, Were/wolf va devoir router 1Gb/s, surtout lors du [[POOP]], et pfSense ne sait pas faire de redondance actif-actif (ni de l'actif-passif avec un master différent selon le sous-réseau).

Routeurs werewolf

2015-04-19T22:36:16Z

Nicoo: Ersatz de page

{{Brouillon}}
Were/wolf forment la future passerelle du Loop pour l'accès à Internet.
Il tournent sous FreeBSD, et utilisent PF, pfsync et CARP pour survivre à l'arrêt d'un des deux serveurs.

== Histoire ==
Début de l'installation le 19 Avril 2015 par [[User:dlgg|dlgg]] et [[User:nicoo|nicoo]].

== Matériel ==
Assez similaire à [[Serveur ultravixen|ultravixen]], mais avec un seul CPU.

== Et pourquoi pas pfSense ? ==
[[Routeur rabbit|Rabbit]], l'actuel routeur, tourne sous pfSense.
L'objectif était de maximiser le nombre de gens qui peuvent potentiellement s'en occuper, mais ça ne semble pas être un grand succès.

Le problème, c'est que plein de fonctionnalités sont présentes mais à moitié finies (publication des clients DHCP dans DNS, haute disponibilité, ...), et ça les rend au final pas très inutilisables :(

De plus, Were/wolf va devoir router 1Gb/s, surtout lors du [[POOP]], et pfSense ne sait pas faire de redondance actif-actif (ni de l'actif-passif avec un master différent selon le sous-réseau).

Serveur supervixen

2015-04-09T19:14:26Z

Nicoo: /* Matériel */ s/DDR 2/DDR2/

Le serveur '''supervixen''' est un serveur de virtualisation basé sur [http://www.xenproject.org/ Xen] qui a pour but d'héberger des <abbr lang="en" title="Virtual Machine">VM</abbr> pour les services, projets et idées des Loopiot·te·s.

Le 5 avril 2015, le serveur est éteint à cause de soucis de raid. La batterie est débranché car complètement morte.
L'objectif est de rêgler ces problèmes, et la poser en datacenter pour les services web publics.

== Pièces manquantes ==

* 2 chariots HP pour disques 2,5"
* Une batterie pour la carte raid

== Historique ==

En janvier 2014, le premier disque dur, qui contenait l'OS, a mourru, et bien sûr on n'avait pas de sauvegardes. Le serveur a donc été réinstallé avec deux disques durs neufs, un peu à l'arrache mais avec du lulz. On peut considérer que l'installation dans son ensemble pourrait être à refaire proprement... plus tard... ou quand ça repètera...

Courant Août 2014, ce serveur est débranché (car faisant trop de bruit) et est remplacé temporairement par [[Serveur_undervixen|Undervixen]] puis [[Serveur_kraken|kraken]].

Le 31 janvier 2015, un courageux loopiot s'attaque au monstre supervixen pour anéantir les ténèbres qui l'entourent et le ramener dans la lumière.

Le 5 avril 2015, le serveur est éteint à cause de soucis de raid. La batterie est débranché car complètement morte.

== Matériel ==

* Marque : [http://h18004.www1.hp.com/products/quickspecs/12477_div/12477_div.pdf HP Proliant DL380 G5].
* CPU : 2 x Intel Xeon 5150 bi-core, 2.66 GHz
* RAM : 24 Go de DDR2 ECC de compète
* HDD : 2 x 640Go SATA 7200rpm
* RAID : HP P400i [103c:3230] (driver linux ''cciss'')
* Réseau : 2 x Ethernet Broadcom (nécessite le firmware binaire {{deb|firmware-bnx2}})
* iLO2 : 172.22.147.49 (00:1e:0b:1c:ec:ac)

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>supervixen</code>.

Admins : [[User:Bencoh|bencoh]], [[User:Capslock|CapsLock]], [[User:okhin|okhin]], [[User:ToM|ToM]], [[User:Dlgg|dlgg]]

== Partitionnement ==
* Deux disques SATAs attachés sur la carte RAID et remontés à linux comme deux "logical volumes" (au sens RAID matériel) indépendants.

# partition table of /dev/cciss/c0d0
unit: sectors
/dev/cciss/c0d0p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d0p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d0p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d0p4 : start=1248458752, size= 1738752, Id=83

# partition table of /dev/cciss/c0d1
unit: sectors
/dev/cciss/c0d1p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d1p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d1p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d1p4 : start=1248458752, size= 1738752, Id=83

* Deux grappes RAID1 en raid logiciel (md0 pour le /boot, md1 pour lvm).

Personalities : [raid1]
md1 : active raid1 cciss/c0d0p2[0] cciss/c0d1p2[2]
615103296 blocks super 1.2 [2/2] [UU]

md0 : active raid1 cciss/c0d0p1[0] cciss/c0d1p1[2]
204608 blocks super 1.2 [2/2] [UU]

unused devices: <none>

* Un PV lvm dans le VG supervixen, sur lequel on alloue les LVs (les disques des VMs, et les slash, var du domU).

PV VG Fmt Attr PSize PFree
/dev/md1 supervixen lvm2 a-- 586,61g 425,17g

VG #PV #LV #SN Attr VSize VFree
supervixen 1 18 0 wz--n- 586,61g 425,17g

LV VG Attr LSize Pool Origin Data% Move Log Copy% Convert
alfred-disk supervixen -wi-a--- 4,00g
bifrost-disk supervixen -wi-a--- 2,00g
calendar-disk supervixen -wi-ao-- 4,00g
fhap-disk supervixen -wi-a--- 2,00g
gitloop-disk supervixen -wi-a--- 20,00g
heimdall-disk supervixen -wi-a--- 5,00g
hermod-disk supervixen -wi-ao-- 20,00g
jarvis-disk supervixen -wi-ao-- 30,00g
loopxe-disk supervixen -wi-a--- 40,00g
muninvm-disk supervixen -wi-a--- 4,00g
muninvm-swap supervixen -wi-a--- 128,00m
pad-disk supervixen -wi-a--- 10,00g
puppet-disk supervixen -wi-ao-- 2,00g
slash supervixen -wi-ao-- 4,66g
template-disk supervixen -wi-a--- 2,00g
var supervixen -wi-ao-- 4,66g
yersay-disk supervixen -wi-a--- 4,00g
zebulon.gare.xp-disk supervixen -wi-a--- 3,00g

* Les morceaux de disque montés sur le domU

/dev/mapper/supervixen-slash on / type ext4 (rw,relatime,errors=remount-ro,user_xattr,barrier=1,data=ordered)
/dev/md0 on /boot type ext3 (rw,relatime,errors=continue,user_xattr,acl,barrier=1,data=ordered)
/dev/mapper/supervixen-var on /var type ext4 (rw,relatime,user_xattr,barrier=1,data=ordered)</nowiki>

== Xen ==

Pour l'instant on se passe de conserver 1 cœur verrouillé pour le [http://wiki.xen.org/wiki/Dom0 dom0], pour voir comment ça tient la route.

=== xen-tools ===

Configuration spécifique à supervixen :

lvm = supervixen
install-method = debootstrap
size = 4Gb # Disk image size.
memory = 512Mb # Memory size
noswap = 1 # Don't use swap at all for the new system.
fs = ext4 # use the EXT3 filesystem for the disk image.
image = full # Specify sparse vs. full disk images.
gateway = 172.22.147.1
bridge = xenbr0
arch = amd64
apt_proxy = "http://proxy.caserne:8123/"

== Liste des VM ==

Plus aucune. Le serveur est en maintenance.
Toute les VMs sont transferées sur [[Serveur ultravixen|ultravixen]]

== Ressources ==

* {{en}} [https://wiki.debian.org/Xen#Domain_0_.28Host.29_Installation Xen] sur le wiki de Debian
* {{en}} [http://wiki.xen.org/wiki/Host_Configuration/Networking Guide de configuration du réseau] sur le wiki de Xen

[[Category:Infrastructure]]

Serveur supervixen

2015-04-09T19:13:53Z

Nicoo: Clarification de l'état de la machine & projets

Le serveur '''supervixen''' est un serveur de virtualisation basé sur [http://www.xenproject.org/ Xen] qui a pour but d'héberger des <abbr lang="en" title="Virtual Machine">VM</abbr> pour les services, projets et idées des Loopiot·te·s.

Le 5 avril 2015, le serveur est éteint à cause de soucis de raid. La batterie est débranché car complètement morte.
L'objectif est de rêgler ces problèmes, et la poser en datacenter pour les services web publics.

== Pièces manquantes ==

* 2 chariots HP pour disques 2,5"
* Une batterie pour la carte raid

== Historique ==

En janvier 2014, le premier disque dur, qui contenait l'OS, a mourru, et bien sûr on n'avait pas de sauvegardes. Le serveur a donc été réinstallé avec deux disques durs neufs, un peu à l'arrache mais avec du lulz. On peut considérer que l'installation dans son ensemble pourrait être à refaire proprement... plus tard... ou quand ça repètera...

Courant Août 2014, ce serveur est débranché (car faisant trop de bruit) et est remplacé temporairement par [[Serveur_undervixen|Undervixen]] puis [[Serveur_kraken|kraken]].

Le 31 janvier 2015, un courageux loopiot s'attaque au monstre supervixen pour anéantir les ténèbres qui l'entourent et le ramener dans la lumière.

Le 5 avril 2015, le serveur est éteint à cause de soucis de raid. La batterie est débranché car complètement morte.

== Matériel ==

* Marque : [http://h18004.www1.hp.com/products/quickspecs/12477_div/12477_div.pdf HP Proliant DL380 G5].
* CPU : 2 x Intel Xeon 5150 bi-core, 2.66 GHz
* RAM : 24 Go de DDR 2 ECC de compète
* HDD : 2 x 640Go SATA 7200rpm
* RAID : HP P400i [103c:3230] (driver linux ''cciss'')
* Réseau : 2 x Ethernet Broadcom (nécessite le firmware binaire {{deb|firmware-bnx2}})
* iLO2 : 172.22.147.49 (00:1e:0b:1c:ec:ac)

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>supervixen</code>.

Admins : [[User:Bencoh|bencoh]], [[User:Capslock|CapsLock]], [[User:okhin|okhin]], [[User:ToM|ToM]], [[User:Dlgg|dlgg]]

== Partitionnement ==
* Deux disques SATAs attachés sur la carte RAID et remontés à linux comme deux "logical volumes" (au sens RAID matériel) indépendants.

# partition table of /dev/cciss/c0d0
unit: sectors
/dev/cciss/c0d0p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d0p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d0p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d0p4 : start=1248458752, size= 1738752, Id=83

# partition table of /dev/cciss/c0d1
unit: sectors
/dev/cciss/c0d1p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d1p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d1p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d1p4 : start=1248458752, size= 1738752, Id=83

* Deux grappes RAID1 en raid logiciel (md0 pour le /boot, md1 pour lvm).

Personalities : [raid1]
md1 : active raid1 cciss/c0d0p2[0] cciss/c0d1p2[2]
615103296 blocks super 1.2 [2/2] [UU]

md0 : active raid1 cciss/c0d0p1[0] cciss/c0d1p1[2]
204608 blocks super 1.2 [2/2] [UU]

unused devices: <none>

* Un PV lvm dans le VG supervixen, sur lequel on alloue les LVs (les disques des VMs, et les slash, var du domU).

PV VG Fmt Attr PSize PFree
/dev/md1 supervixen lvm2 a-- 586,61g 425,17g

VG #PV #LV #SN Attr VSize VFree
supervixen 1 18 0 wz--n- 586,61g 425,17g

LV VG Attr LSize Pool Origin Data% Move Log Copy% Convert
alfred-disk supervixen -wi-a--- 4,00g
bifrost-disk supervixen -wi-a--- 2,00g
calendar-disk supervixen -wi-ao-- 4,00g
fhap-disk supervixen -wi-a--- 2,00g
gitloop-disk supervixen -wi-a--- 20,00g
heimdall-disk supervixen -wi-a--- 5,00g
hermod-disk supervixen -wi-ao-- 20,00g
jarvis-disk supervixen -wi-ao-- 30,00g
loopxe-disk supervixen -wi-a--- 40,00g
muninvm-disk supervixen -wi-a--- 4,00g
muninvm-swap supervixen -wi-a--- 128,00m
pad-disk supervixen -wi-a--- 10,00g
puppet-disk supervixen -wi-ao-- 2,00g
slash supervixen -wi-ao-- 4,66g
template-disk supervixen -wi-a--- 2,00g
var supervixen -wi-ao-- 4,66g
yersay-disk supervixen -wi-a--- 4,00g
zebulon.gare.xp-disk supervixen -wi-a--- 3,00g

* Les morceaux de disque montés sur le domU

/dev/mapper/supervixen-slash on / type ext4 (rw,relatime,errors=remount-ro,user_xattr,barrier=1,data=ordered)
/dev/md0 on /boot type ext3 (rw,relatime,errors=continue,user_xattr,acl,barrier=1,data=ordered)
/dev/mapper/supervixen-var on /var type ext4 (rw,relatime,user_xattr,barrier=1,data=ordered)</nowiki>

== Xen ==

Pour l'instant on se passe de conserver 1 cœur verrouillé pour le [http://wiki.xen.org/wiki/Dom0 dom0], pour voir comment ça tient la route.

=== xen-tools ===

Configuration spécifique à supervixen :

lvm = supervixen
install-method = debootstrap
size = 4Gb # Disk image size.
memory = 512Mb # Memory size
noswap = 1 # Don't use swap at all for the new system.
fs = ext4 # use the EXT3 filesystem for the disk image.
image = full # Specify sparse vs. full disk images.
gateway = 172.22.147.1
bridge = xenbr0
arch = amd64
apt_proxy = "http://proxy.caserne:8123/"

== Liste des VM ==

Plus aucune. Le serveur est en maintenance.
Toute les VMs sont transferées sur [[Serveur ultravixen|ultravixen]]

== Ressources ==

* {{en}} [https://wiki.debian.org/Xen#Domain_0_.28Host.29_Installation Xen] sur le wiki de Debian
* {{en}} [http://wiki.xen.org/wiki/Host_Configuration/Networking Guide de configuration du réseau] sur le wiki de Xen

[[Category:Infrastructure]]

Serveur undervixen

2015-04-09T19:11:42Z

Nicoo: Bye bye, undervixen.

Undervixen était une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui avait pour but d'héberger des VMs tant que la bruyante [[Serveur supervixen|supervixen]] n'était pas de retour. 

Elle s'en va chez [[User:ToM|ToM]] prochainement.

== Matériel ==

* Marque : DELL
* CPU : 1 Core 2 Duo 6400 (2.13GHz)
* RAM : 4 × 1 Go de DDR 2
* HDD : 1 x 160Go SATA 7200rpm
* RAID : RAID 101010 avec un seul disque
* Réseau : 1 x Ethernet Broadcom Gigabit, 1 carte PCI Fast Ethernet

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>undervixen</code>.

Admins : [[User:Nicoo|nicoo]], [[User:ToM|ToM]], [[User:Kankan|kankan]], [[User:dlgg|dlgg]]

== Spécificité ==

Le serveur est connecté au switch du loop via un cable [http://en.wikipedia.org/wiki/Null_modem null-modem]. {{deb|minicom}} est installé sur le serveur et configuré pour s'y connecter.

== VMs ==

<s>* [[VM_LooPXE|LooPXE]]: Fourniture d'un menu de boot et images via PXE
* [[VM_Heimdall|Heimdall]]: Interconnexion avec DN42
* [[VM_Bifrost|Bifrost]]: Services liés à DN42 (DNS <code>.dn42</code>, Whois)
* [[VM_Jarvis|Jarvis]]: Surveillance de [[:Category:Infrastructure|l'infrastructure]] du Loop.</s>

== Création de VM ==
Comme on est des grosses feignasses, on a pas forcément envie d'attendre que <code>debootstrap</code> tourne, puis configurer la VM à la main.
Du coup, <code>xen-tools</code> est configuré pour cloner la VM <code>template</code> :
sudo xen-create-image --hostname lapin

On peut utiliser les options <code>--size</code>, <code>--memory</code> et autres.
Il faut absolument préciser <code>--ip 172.22.147.XXX</code> ou <code>--dhcp</code>.

=== Template ===

Le '''template''' est une Debian Wheezy relativement minimaliste (qui occupe tout de même un demi giga), avec le ChangeLog suivant :
2014-08-16 nicoo <nicolas+loop@braud-santoni.eu>
* Utilisateurs
* nicoo, tom, damien et kankan
* Groupes sudo et adm
* Mots de passes par défaut
* Clefs SSH
* dashie
* Clef SSH ; pas de mot de passe (donc pas sudoer)
* Install: sudo, unattended-upgrades, molly-guard, tmux
* root: Désactivation du mot de passe
* OpenSSH
* Installation de openssh-server, openssh-blacklist et openssh-blacklist-extra
* Utilisation de la sandbox
* Désactivation des clefs DSA pour les hôtes
* Interdiction pour root de se logguer
* Suppression de l'auth par mot de passe
* Restriction de l'accès au groupe adm
* Désactivation du forwarding X11
* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles

[[Category:Archives]]

DN42

2015-04-09T17:56:18Z

Nicoo: /* Notre implémentation de DN42 */ Lien vers la liste des intercos

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code>
** <code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : Astro sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS</code>, GPG <code>0x58512AE87A69900F</code>
** <code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''
** <code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

VM Heimdall

2015-04-09T17:54:53Z

Nicoo: /* IPSec */ Correction (s/plus/mieux/bien)

La machine virtuelle '''heimdall''' fournit la connectivité du loop vers [[DN42]].

== OS ==

* Hébergée sur [[Serveur_kraken|kraken]]
* Debian Wheezy créée par {{Deb|debootstrap}} :
xen-create-image --hostname heimdall --size 10G --dist wheezy --dhcp
* IP : 172.22.247.30 (statique)
* Branchée dans un VLAN dédié (services-dn42) qui a des règles de NAT/firewalling particulières pour DN42.
* {{deb|bird}}, {{deb|openvpn}} (''backport''), {{deb|strongswan}} 5 (''backport'')
* Installée par [[User:Kankan|kankan]]. Root: [[User:nicoo|nicoo]], [[User:ToM|ToM]], [[User:dlgg|dlgg]], [[User:Kankan|kankan]]

== Services ==

* [http://www.openvpn.net OpenVPN] : tunnels ptp pour l'interco
* [http://bird.network.cz/ Bird] : démon bgp

=== OpenVPN ===

Subnet d'interco DN42 : <code>172.22.247.0/27</code> (non annoncé dans DN42).
La liste d'interco est sur la page [[DN42]].

Les intercos se font de préférence avec des liens point-à-point ; pour ce faire, les ports de <code>35000</code> à <code>36000</code> sont transférés depuis le routeur.

La version présente dans <code>wheezy-backports</code> a été préférée afin de profiter de certains ''bugfix''.

=== Bird ===

Nous sommes l'AS <code>4242422121</code> et on annonce les [[Plan_d'adressage|préfixes]] suivants :
* <code>172.22.59.0/24</code>
* <code>172.22.146.0/23</code>

=== IPSec ===

Pour certaines intercos, on utilise aussi IPSec.
Du coup, {{deb|strongswan}} a été installé par [[User:nicoo|nicoo]].

La version 5 a été installée depuis <code>wheezy-backports</code> afin de profiter du nouveau format de configuration, plus simple et mieux documenté.
On préfèrera utiliser de l'authentification par clefs publiques pour les interconnexions<ref>https://dn42.net/howto/IPsecWithPublicKeys</ref>.

Pour ceux qui ont besoin d'une piqûre de rappel, un tunnel IPSec permet d'avoir du traffic chiffré et authentifié entre 2 hôtes (ou même 2 réseaux).
Si un tunnel IPSec est établi entre A et B, il n'y a pas de nouvelle interface réseau, ni de nouvelle adresse : tout le traffic est chiffré de façon transparente.
C'est pour ça qu'on peut vouloir établir un tunnel GRE par dessus le tunnel IPSec.

== Références ==

<references />

[[Category:VM]]
[[Category:DN42]]

Wishlist

2015-04-09T15:47:27Z

Nicoo: Désintégration de la section « Électronique » (qui n'a pas bougée depuis un bail)

T'as certainement des trucs chez toi qui servent pas, et c'est bien dommage. Retrouve le sommeil du juste en sachant que nous leur donnons une nouvelle vie !

== Aménagement ==
; Meubles de rangement : Pour éviter d'empiler des cartons directement au sol ! Des étagères principalement.
; Multiprises : Avec prise de terre. Bonus point pour les prises équipées de disjoncteurs.
; Lampes : Pour éclairer un plan de travail, un atelier soudure.
; Absorbeur d’humidité : Ce [http://www.castorama.fr/store/Absorbeur-dhumidite-cat_id_581.htm genre de bestiole] nous aidera à lutter contre le froid hivernal.

== Réseau ==
* <del>Switchs pour brassage : On cherche à remplacer les 100Mbps par des Gigabits.</del>
* Hubs : petits switchs Gigabit (5 à 8 ports) pour avoir sur les tables et pouvoir déployer ponctuellement

== Informatique ==
* Cartes PCI contrôleur SATA
* RAM : DDR2
* Onduleurs
* Analyseur logique

== Pour les serveurs du Loop ==
[[Serveur_supervixen|Supervixen]] :
* Batterie pour la P400i
* 2 câches pour disques 2,5" pour un HP Proliant DL360 G5
[[Serveur_ultravixen|UltraVixen]]
* Une carte IPMI pour une SuperMicro X8DTN
* Du disque de spare : 450 Go SAS 15000RPM
[[Hulk]]
* Du disque de spare : 2 To SATA 7200RPM

== Outils et accessoires ==
* Pince à dénuder
* 3e main
* Câbles mini-USB ou micro-USB ([http://fr.wikipedia.org/wiki/Fichier:Types-usb_new.svg description])
* <s>Multimètre</s> (merci [[User:Ellyan|Ellyan]])
* <s>Adaptateur IDE/SATA USB</s> (merci [[User:ToM|ToM]])

== Consommables ==
* Adhésif de type [http://www.tesa.fr/industry/products/tesa_4323.html TESA] (pratique pour marquer les pièces)
* Élastiques, tortillons, colliers
* Pinces crocodile pour petite électricité
* Cosses, connecteurs

== Pour le projet [[Liveboxing]] ==
* Box de FAI tous modèles (Livebox, Neufbox, machinbox... )
* Cable [http://apple.clickandbuild.com/cnb/shop/ftdichip?productID=53&op=catalogue-product_info-null&prodCategoryID=105 Série vers USB] (TTL Level)
* Pigtail UFL vers RP-SMA
* De l'amour

== Pour le projet [[LeLoopRFID]] ==
* Serrures électriques/magnétiques/etc.

== Pour le project How to run pong with a Magnetic Core Memory ==
* Tores de ferrites
* Ferroxcube6

== Voir aussi ==
* [[Récup]]

[[Category:Récup]]

Wishlist

2015-04-09T15:46:41Z

Nicoo: /* Réseau */ MàJ (on a du gros switch GbE, maintenant)

T'as certainement des trucs chez toi qui servent pas, et c'est bien dommage. Retrouve le sommeil du juste en sachant que nous leur donnons une nouvelle vie !

== Aménagement ==
; Meubles de rangement : Pour éviter d'empiler des cartons directement au sol ! Des étagères principalement.
; Multiprises : Avec prise de terre. Bonus point pour les prises équipées de disjoncteurs.
; Lampes : Pour éclairer un plan de travail, un atelier soudure.
; Absorbeur d’humidité : Ce [http://www.castorama.fr/store/Absorbeur-dhumidite-cat_id_581.htm genre de bestiole] nous aidera à lutter contre le froid hivernal.

== Réseau ==
* <del>Switchs pour brassage : On cherche à remplacer les 100Mbps par des Gigabits.</del>
* Hubs : petits switchs Gigabit (5 à 8 ports) pour avoir sur les tables et pouvoir déployer ponctuellement

== Informatique ==
* Cartes PCI contrôleur SATA
* RAM : DDR2
* Onduleurs
* Analyseur logique

== Pour les serveurs du Loop ==
[[Serveur_supervixen|Supervixen]] :
* Batterie pour la P400i
* 2 câches pour disques 2,5" pour un HP Proliant DL360 G5
[[Serveur_ultravixen|UltraVixen]]
* Une carte IPMI pour une SuperMicro X8DTN
* Du disque de spare : 450 Go SAS 15000RPM
[[Hulk]]
* Du disque de spare : 2 To SATA 7200RPM

== Électronique ==
* <s>The Bus Pirate + câble SparkFun</s>
* <s>Oscilloscope</s> (merci l'Electrolab)

== Outils et accessoires ==
* Pince à dénuder
* 3e main
* Câbles mini-USB ou micro-USB ([http://fr.wikipedia.org/wiki/Fichier:Types-usb_new.svg description])
* <s>Multimètre</s> (merci [[User:Ellyan|Ellyan]])
* <s>Adaptateur IDE/SATA USB</s> (merci [[User:ToM|ToM]])

== Consommables ==
* Adhésif de type [http://www.tesa.fr/industry/products/tesa_4323.html TESA] (pratique pour marquer les pièces)
* Élastiques, tortillons, colliers
* Pinces crocodile pour petite électricité
* Cosses, connecteurs

== Pour le projet [[Liveboxing]] ==
* Box de FAI tous modèles (Livebox, Neufbox, machinbox... )
* Cable [http://apple.clickandbuild.com/cnb/shop/ftdichip?productID=53&op=catalogue-product_info-null&prodCategoryID=105 Série vers USB] (TTL Level)
* Pigtail UFL vers RP-SMA
* De l'amour

== Pour le projet [[LeLoopRFID]] ==
* Serrures électriques/magnétiques/etc.

== Pour le project How to run pong with a Magnetic Core Memory ==
* Tores de ferrites
* Ferroxcube6

== Voir aussi ==
* [[Récup]]

[[Category:Récup]]

Points d'accès WiFi

2014-11-27T17:59:03Z

Nicoo: /* Accès administrateur */ Ajout de la clef de dlgg

Il y a 2 points d'accès WiFi : <code>172.22.146.254</code> et <code>.253</code>.

Ils sont configurés en pour faire un bridge avec le VLAN ethernet correspondant au réseau WiFi.

= Système =

Il s'agit d'installations d'OpenWRT, avec un peu de configuration à nous.

== Accès administrateur ==
Définir le mot de passe root, avec <code>passwd</code>, interdit l'accès via <code>telnet</code> (sans mot de passe).

Les clefs SSH suivantes sont installées :

ssh-rsa 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 nicoo
ssh-rsa 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 tom@leloop.org
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDIKlRUWm8RIVuHcxiGld4JRsae3luvU5NIJPlRKUR98AaSpQZFl0M0MhIBNWkznToTiHh8y7J1opDgwMquwZlcS3iPAQ2lHRXIi0jPk0tBXgHd2b9NE/+tQ0Ly+viVNnAces63ML6iPelTXKqtw2ru01V7sGG/dJelXTPmYFmQNQE+ZDX1tc1T5ORdb1Zsk4fhl6phaA4ZRP8K23d/gmqSrt+un9EDX+/zewv5JpQ3rRPFi2/g0PtWicsIi2pi0oQ9+I9rtULUWQJpyTAo9RvyJaFWrH6u0ECmjyQ+Fr9T4IH4i1tFIZ0BzwhGocVsRMJe7lGGwrhIIE8w0uXBbyaN nico@hackerspace
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAgEAvPVHpDkJqGoB/5fgAxzrCJIJtx5HjnoTzQXs4sCvjAt7Hs2yGNEntzUXCAs8atQyJQRnTg3ZJfqYcz5tbTgAIDIHt0/wQQg5baVsah+YIePESuRsbq45wDRa2bu9IHS9neQPaG2kokuz8xBPslc3XrZRz1U83SuXCW3GeZLeiOhbNKEJD5AEBZBWbgbtU1OSS/yyAcUUC/zM0gAczLT4VrAjI9sVFRQgr7dsrd0AhKt5LNgZ90zdbqLd/dfztXGqwB/qwcXQWk49DHHPD26OB5yFqbED6o52pA2Z2ME0aRIaoeDxl2l2isGhM8H0T+Mt6Nl6a9n5sRjQ6MseFi7ZHda1roLxho939YWvd97qIlR4w7wFz2kdHmo2+B2nwkXdpcMyzsPRJe6Wx1gEyK16AlHuw7KNGVTrPKnU5hAL/mME2EWkPq1n98lwBzFdDu/Jf4xKtRMPY9+m58jFKK2FNvKExzz1fHNpi6Hk7GmsxktrggZKxuwXvrb8y1FYhWwpqnK3fRJE9rMYII8KLHv5am/RP12+cDV7SA/1Rxw9Jgb0gAF1bG0/4US00+DrdB6laxyTWVelckbZIS+UakOQWQVLWXu7Gjo0DBEp1ZAxtKQgr9r1hBTX+MXmA/LW4wDZPoVIUacLTNzXl415106DMpQxle8vKUCmvHuH0R2qYi0= dlgg

SSH écoute sur le port 222, comme pour les autres machines

== Configuration réseau ==

=== <code>/etc/config/network</code> ===

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fd26:da1c:16f7::/48'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '172.22.146.254'
option netmask '255.255.255.0'
option gateway '172.22.146.129'
option dns '172.22.146.129'

=== <code>/etc/config/wireless</code> ===

config wifi-device radio0
option type mac80211
option channel 11
option hwmode 11g
option path 'platform/ath9k'
option htmode HT20

config wifi-iface
option device radio0
option network lan
option mode ap
option ssid piscine
option encryption psk2
option key blackloop

[[Category:Infrastructure]]

Points d'accès WiFi

2014-11-27T17:52:23Z

Nicoo: /* Accès administrateur */ Changement du port SSH

Il y a 2 points d'accès WiFi : <code>172.22.146.254</code> et <code>.253</code>.

Ils sont configurés en pour faire un bridge avec le VLAN ethernet correspondant au réseau WiFi.

= Système =

Il s'agit d'installations d'OpenWRT, avec un peu de configuration à nous.

== Accès administrateur ==
Définir le mot de passe root, avec <code>passwd</code>, interdit l'accès via <code>telnet</code> (sans mot de passe).

Les clefs SSH suivantes sont installées :

ssh-rsa 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 nicoo
ssh-rsa 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 tom@leloop.org
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDIKlRUWm8RIVuHcxiGld4JRsae3luvU5NIJPlRKUR98AaSpQZFl0M0MhIBNWkznToTiHh8y7J1opDgwMquwZlcS3iPAQ2lHRXIi0jPk0tBXgHd2b9NE/+tQ0Ly+viVNnAces63ML6iPelTXKqtw2ru01V7sGG/dJelXTPmYFmQNQE+ZDX1tc1T5ORdb1Zsk4fhl6phaA4ZRP8K23d/gmqSrt+un9EDX+/zewv5JpQ3rRPFi2/g0PtWicsIi2pi0oQ9+I9rtULUWQJpyTAo9RvyJaFWrH6u0ECmjyQ+Fr9T4IH4i1tFIZ0BzwhGocVsRMJe7lGGwrhIIE8w0uXBbyaN nico@hackerspace

SSH écoute sur le port 222, comme pour les autres machines

== Configuration réseau ==

=== <code>/etc/config/network</code> ===

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fd26:da1c:16f7::/48'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '172.22.146.254'
option netmask '255.255.255.0'
option gateway '172.22.146.129'
option dns '172.22.146.129'

=== <code>/etc/config/wireless</code> ===

config wifi-device radio0
option type mac80211
option channel 11
option hwmode 11g
option path 'platform/ath9k'
option htmode HT20

config wifi-iface
option device radio0
option network lan
option mode ap
option ssid piscine
option encryption psk2
option key blackloop

[[Category:Infrastructure]]

Switching

2014-09-08T16:28:31Z

Nicoo: /* Cisco "Cthulhu" 2970-24TS */ Correction schéma (présence de la sonde ATLAS sur le VLAN services)

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

<s>
==== admin ====
* TAG : 10
</s>

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60
{{Note|Pas encore utilisé : [[User:nicoo|nicoo]] compte faire ça d'ici un moment}}

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* IP : 10.0.0.1/vlan1 172.22.147.2/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

== Schéma ==
=== Cisco "Cthulhu" 2970-24TS===

{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| adsl
| gare xp
| undervixen
| LIBRE
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| (rabbit)
| alice
| admin
| sonde Atlas
| LIBRE
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| 20
| 60
| 30 '''35'''
| 30
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| '''20-100'''
| 50
| 1
| 30
| 30
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

xx => untagged vlan
'''xx''' => tagged vlan

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment)
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus

[[Category:Infrastructure]]

Switching

2014-09-08T16:26:14Z

Nicoo: Undo revision 4427 by Nicoo (talk)

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

<s>
==== admin ====
* TAG : 10
</s>

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60
{{Note|Pas encore utilisé : [[User:nicoo|nicoo]] compte faire ça d'ici un moment}}

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* IP : 10.0.0.1/vlan1 172.22.147.2/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

== Schéma ==
=== Cisco "Cthulhu" 2970-24TS===

{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| adsl
| gare xp
| undervixen
| LIBRE
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| (rabbit)
| alice
| admin
| LIBRE
| LIBRE
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| 20
| 60
| 30 '''35'''
| 30
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| '''20-100'''
| 50
| 1
| 30
| 30
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

xx => untagged vlan
'''xx''' => tagged vlan

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment)
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus

[[Category:Infrastructure]]

Switching

2014-09-08T16:25:18Z

Nicoo: /* Cisco "Cthulhu" 2970-24TS */ Correction schéma switch

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

<s>
==== admin ====
* TAG : 10
</s>

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60
{{Note|Pas encore utilisé : [[User:nicoo|nicoo]] compte faire ça d'ici un moment}}

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* IP : 10.0.0.1/vlan1 172.22.147.2/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

== Schéma ==
=== Cisco "Cthulhu" 2970-24TS===

{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| adsl
| gare xp
| undervixen
| services
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| (rabbit)
| alice
| admin
| services
| services
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| 20
| 60
| 30 '''35'''
| 30
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| '''20-100'''
| 50
| 1
| 30
| 30
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

xx => untagged vlan
'''xx''' => tagged vlan

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment)
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus

[[Category:Infrastructure]]

Wishlist

2014-09-07T21:15:50Z

Nicoo: /* Réseau */

T'as certainement des trucs chez toi qui servent pas, et c'est bien dommage. Retrouve le sommeil du juste en sachant que nous leur donnons une nouvelle vie !

== Aménagement ==
; Meubles de rangement : Pour éviter d'empiler des cartons directement au sol ! Des étagères principalement.
; Multiprises : Avec prise de terre. Bonus point pour les prises équipées de disjoncteurs.
; Lampes : Pour éclairer un plan de travail, un atelier soudure.
; Absorbeur d’humidité : Ce [http://www.castorama.fr/store/Absorbeur-dhumidite-cat_id_581.htm genre de bestiole] nous aidera à lutter contre le froid hivernal.

== Réseau ==
; Switchs pour brassage : On cherche à remplacer les 100Mbps par des Gigabits.
; Hubs : Deux-trois petits hubs/switchs Gigabit (5 à 8 ports) pour déployer ponctuellement sans sortir le gros 24 ports.

== Informatique ==
* Cartes PCI contrôleur SATA
* RAM : DDR2
* Onduleurs
* Analyseur logique

== Électronique ==
* <s>The Bus Pirate + câble SparkFun</s>
* <s>Oscilloscope</s> (merci l'Electrolab)

== Outils et accessoires ==
* Pince à dénuder
* 3e main
* Câbles mini-USB ou micro-USB ([http://fr.wikipedia.org/wiki/Fichier:Types-usb_new.svg description])
* <s>Multimètre</s> (merci [[User:Ellyan|Ellyan]])
* <s>Adaptateur IDE/SATA USB</s> (merci [[User:ToM|ToM]])

== Consommables ==
* Adhésif de type [http://www.tesa.fr/industry/products/tesa_4323.html TESA] (pratique pour marquer les pièces)
* Élastiques, tortillons, colliers
* Pinces crocodile pour petite électricité
* Cosses, connecteurs

== Pour le projet [[Liveboxing]] ==
* Box de FAI tous modèles (Livebox, Neufbox, machinbox... )
* Cable [http://apple.clickandbuild.com/cnb/shop/ftdichip?productID=53&op=catalogue-product_info-null&prodCategoryID=105 Série vers USB] (TTL Level)
* Pigtail UFL vers RP-SMA
* De l'amour

== Pour le projet [[LeLoopRFID]] ==
* Serrures électriques/magnétiques/etc.

== Pour le project How to run pong with a Magnetic Core Memory ==
* Tores de ferrites
* Ferroxcube6

== Voir aussi ==
* [[Récup]]

[[Category:Récup]]

Points d'accès WiFi

2014-09-07T02:52:20Z

Nicoo: Il y a des AP WiFi \o/

Il y a 2 points d'accès WiFi : <code>172.22.146.254</code> et <code>.253</code>.

Ils sont configurés en pour faire un bridge avec le VLAN ethernet correspondant au réseau WiFi.

= Système =

Il s'agit d'installations d'OpenWRT, avec un peu de configuration à nous.

== Accès administrateur ==
Définir le mot de passe root, avec <code>passwd</code>, interdit l'accès sans mot de passe via <code>telnet</code>.

Les clefs SSH suivantes sont installées :

ssh-rsa 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 nicoo
ssh-rsa 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 tom@leloop.org
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDIKlRUWm8RIVuHcxiGld4JRsae3luvU5NIJPlRKUR98AaSpQZFl0M0MhIBNWkznToTiHh8y7J1opDgwMquwZlcS3iPAQ2lHRXIi0jPk0tBXgHd2b9NE/+tQ0Ly+viVNnAces63ML6iPelTXKqtw2ru01V7sGG/dJelXTPmYFmQNQE+ZDX1tc1T5ORdb1Zsk4fhl6phaA4ZRP8K23d/gmqSrt+un9EDX+/zewv5JpQ3rRPFi2/g0PtWicsIi2pi0oQ9+I9rtULUWQJpyTAo9RvyJaFWrH6u0ECmjyQ+Fr9T4IH4i1tFIZ0BzwhGocVsRMJe7lGGwrhIIE8w0uXBbyaN nico@hackerspace

== Configuration réseau ==

=== <code>/etc/config/network</code> ===

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fd26:da1c:16f7::/48'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '172.22.146.254'
option netmask '255.255.255.0'
option gateway '172.22.146.129'
option dns '172.22.146.129'

=== <code>/etc/config/wireless</code> ===

config wifi-device radio0
option type mac80211
option channel 11
option hwmode 11g
option path 'platform/ath9k'
option htmode HT20

config wifi-iface
option device radio0
option network lan
option mode ap
option ssid piscine
option encryption psk2
option key blackloop

[[Category:Infrastructure]]

Category:TODO

2014-09-05T01:27:59Z

Nicoo: /* Réseau local */ J'ai borké l'autre AP ♡

Pour l'ensemble des tâches à réaliser, une solution à base de Trac est en test... Le workflow n'est pas évident à trouver, c'est pourquoi en attendant on continuera de lister ici les travaux généraux.

En clair, cette page est bien en dessous de la réalité :-)

== Matos ==

On a toujours du matos à bouger d'un endroit à un autre.

{{Voir|[[Déménagements]]}}

== Aménagement ==

* Le satellite droite du caisson de basse déconne, faudrait jeter un oeil.

=== Coin cuisine ===

* Revoir l'écoulement de l'eau
* Améliorer les étagères pour la vaisselle etc

=== Affichage ===

* WLANs du coin ;
* Plan du quartier.

{{Voir aussi|[[Décoration]]}}

== Infrastructure ==

Envie de jeter un œil à l'infrastructure en place ?

'''↳''' [[:Category:Infrastructure]]

=== Réseau local ===

* Remonter le [[serveur de fichiers]].
* Reflasher et documenter l'AP pour le réseau WiFi
** [[User:nicoo|Quelqu'un]] va devoir dé-bricker l'AP qu'il avait commencé à flasher. Encore heureux, c'était pas celui en prod ...
** Re-flasher avec un OpenWRT récent et les paquets ad-hoc (<code>haveged</code> pour l'entropie, <code>hostapd-mini</code> pour l'AP, <code>openssh-server</code> pour l'admin à distance)
** Documenter la config et le process de mise à jour ; ajouter un lien vers le process d'unbrick.

=== Kollectiv' Admin ===

Mise à jour du guide agrémentée d'une section pratique.

N'hésitez pas, faites-vous plaisir, le nombre d'intéressé.e.s ne cesse d'augmenter.

{{Voir|[[:Category:Kollectiv_admin]]}}

Category:TODO

2014-09-04T16:12:24Z

Nicoo: /* Réseau local */

Pour l'ensemble des tâches à réaliser, une solution à base de Trac est en test... Le workflow n'est pas évident à trouver, c'est pourquoi en attendant on continuera de lister ici les travaux généraux.

En clair, cette page est bien en dessous de la réalité :-)

== Matos ==

On a toujours du matos à bouger d'un endroit à un autre.

{{Voir|[[Déménagements]]}}

== Aménagement ==

* Le satellite droite du caisson de basse déconne, faudrait jeter un oeil.

=== Coin cuisine ===

* Revoir l'écoulement de l'eau
* Améliorer les étagères pour la vaisselle etc

=== Affichage ===

* WLANs du coin ;
* Plan du quartier.

{{Voir aussi|[[Décoration]]}}

== Infrastructure ==

Envie de jeter un œil à l'infrastructure en place ?

'''↳''' [[:Category:Infrastructure]]

=== Réseau local ===

* Remonter le [[serveur de fichiers]].
* Reflasher et documenter l'AP pour le réseau WiFi

=== Kollectiv' Admin ===

Mise à jour du guide agrémentée d'une section pratique.

N'hésitez pas, faites-vous plaisir, le nombre d'intéressé.e.s ne cesse d'augmenter.

{{Voir|[[:Category:Kollectiv_admin]]}}

Switching

2014-09-04T15:38:27Z

Nicoo: /* VLANS */

{{brouillon}}
Switch principal du Loop. Il est manageable.
Son port série est relié par un câble [http://en.wikipedia.org/wiki/Null_modem null-modem] à [[Serveur_undervixen|undervixen]]

== Hardware ==
* D-Link DES-3526
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

* default
TAG : 1
ports untagged : 1
ports tagged :

* admin
TAG : 10
ports untagged :
ports tagged :

=== Interco ===

* adsl-alice
TAG : 20
ports untagged : 26
ports tagged : 25

* servicesdn42
TAG : 35
ports untagged :
ports tagged : 9,25

* garexp
TAG : 60
ports untagged : 16
ports tagged : 25

{{Note|Pas encore utilisé : [[User:nicoo|nicoo]] compte faire ça d'ici un moment}}

=== Subnets ===

* services
TAG : 30
ports untagged : 9-15
ports tagged : 25

* space
TAG : 40
ports untagged : 17-24
ports tagged : 25

* space-wlan
TAG : 45
ports untagged : 7
ports tagged : 25

* alice
TAG : 50
ports untagged : 5
ports tagged : 25

* alice-wlan
TAG : 55
ports untagged : 8
ports tagged : 25

{{Note|Pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
!
! 9
! 11
! 13
! 15
!
! 17
! 19
! 21
! 23
!
! 25
! 26
|-
! scope="row" | Vlans
| 1
|
| 50
| 45
|
| 30 '''35'''
| 30
| 30
| 30
|
| 40
| 40
| 40
| 40
|
| '''20 30 35 40 45 50 55 60'''
| 20
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
!
! 10
! 12
! 14
! 16
!
! 18
! 20
! 22
! 24
!
!
!
|-
! scope="row" | Vlans
|
|
|
| 55
|
| 30
| 30
| 30
| 60
|
| 40
| 40
| 40
| 40
|
|
|
|}

[[Category:Infrastructure]]

Switching

2014-09-04T15:38:04Z

Nicoo: /* VLANS */ Mise en page

DN42

2014-09-04T11:56:33Z

Nicoo: /* Intercos en place */ Réservation d'un /30 pour l'interco avec la Gare XP

{{Brouillon}}
Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible sur la page de la [[VM Heimdall]].

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code>
** <code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : Astro sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS</code>, GPG <code>0x58512AE87A69900F</code>
** <code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)
** <code>172.22.247.30/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''
** <code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2014-08-26T21:12:29Z

Nicoo: /* Intercos en place */ Interco avec crest

{{Brouillon}}
Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible sur la page de la [[VM Heimdall]].

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code>
** <code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : Astro sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS</code>, GPG <code>0x58512AE87A69900F</code>
** <code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)
** <code>172.22.247.30/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''
** <code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

DN42

2014-08-25T16:11:56Z

Nicoo: /* DN42 et le Loop */ Ajout d'un subnet d'interco et d'une interco

{{Brouillon}}
Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible sur la page de la [[VM Heimdall]].

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>, GPG <code>0xE7A4B302</code>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code>
** <code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code>
** <code>172.22.247.22/31</code> : Astro sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS</code>, GPG <code>0x58512AE87A69900F</code>
** <code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)
** <code>172.22.247.30/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>

* Autres
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
** <code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]