Pour éditer le wiki, il faut demander un compte à un Lapin !

Difference between revisions of "VM Heimdall"

From Le L∞p's Wiki
Jump to: navigation, search
m (Interco: Dans certains /31, une seule IP est utilisée)
(OpenVPN: Déplacement de la liste d'interco)
Line 18: Line 18:
 
=== OpenVPN ===
 
=== OpenVPN ===
  
Subnet d'interco DN42 : <code>172.22.247.0/27</code> (non annoncé dans DN42)
+
Subnet d'interco DN42 : <code>172.22.247.0/27</code> (non annoncé dans DN42).
 +
La liste d'interco est sur la page [[DN42]].
  
 
Les intercos se font de préférence avec des liens point-à-point.
 
Les intercos se font de préférence avec des liens point-à-point.
 
Quand le pair ne peut pas nous contacter (pas de port entrant depuis notre IP publique), ''client'' est précisé.
 
Quand le pair ne peut pas nous contacter (pas de port entrant depuis notre IP publique), ''client'' est précisé.
 
Intercos en place :
 
 
* Dans notre bloc d'interco
 
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
 
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
 
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
 
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
 
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
 
** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>, GPG <code>0xE7A4B302</code>
 
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
 
 
* Autres
 
** <code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code>
 
** <code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code>
 
  
 
=== Bird ===
 
=== Bird ===

Revision as of 10:09, 21 August 2014

La machine virtuelle heimdall fournit la connectivité du loop vers DN42.

OS

xen-create-image --hostname heimdall --size 10G --dist wheezy --dhcp
  • IP : 172.22.247.30 (statique)
  • Branchée dans un VLAN dédié (services-dn42) qui a des règles de NAT/firewalling particulières pour DN42.
  • bird, openvpn
  • Installée par kankan. Root: nicoo, ToM, dlgg, kankan

Services

  • OpenVPN : tunnels ptp pour l'interco
  • Bird : démon bgp

OpenVPN

Subnet d'interco DN42 : 172.22.247.0/27 (non annoncé dans DN42). La liste d'interco est sur la page DN42.

Les intercos se font de préférence avec des liens point-à-point. Quand le pair ne peut pas nous contacter (pas de port entrant depuis notre IP publique), client est précisé.

Bird

Nous sommes l'AS 4242422121 et on annonce les préfixes suivants :

  • 172.22.59.0/24
  • 172.22.146.0/23