Le particulier "lambda"ne bite pas grand chose à cette migration et qui plus est n'a rien faire si ce n'est que de prier que l'admin de son FAI fasse son taf.

Skyline a écrit:

leur routeur Cisco

Arf, heureusement qu'il n'y a pas que du Cisco sur le marché ... au prix que ça coûte

"... le prix s'oublie, la qualité reste ..."

Une petite précision concernant les particuliers, le FW software installé sur nos machines, ignore la taille des paquets entrant/sortant des requêtes DNS, il ne filtre que des ports de communication et/ou des protocoles.

Par contre et tu fait bien de le souligner, les routeurs/FW hardware d'ancienne génération devront être reconfigurés et si ce n'est pas possible, ils devront êtres remplacés.

Hello,

Merci de l'info. Je viens de faire l'essai (routeur Netgear) :

Premier essai :

dig +short rs.dns-oarc.net txt

rst.x1002.rs.dns-oarc.net.
rst.x1222.x1002.rs.dns-oarc.net.
rst.x1403.x1222.x1002.rs.dns-oarc.net.
"Tested at 2010-01-27 18:27:49 UTC"
"80.xx.xxx.xxx DNS reply size limit is at least 1403"
"80.xx.xxx.xxx sent EDNS buffer size 4096"

Puis j'ai essayé, comme indiqué sur les sites,

dig +dnssec @192.134.0.49 DNSKEY ripe.net

et obtenu la réponse... donc ça semble être OK.



Anto

Euh oui et non .

Certes, il me semble qu'un pare-feu est installé sur le routeur. (Il me semble... perso m'en fous j'ai Linux (humour)).

En revanche, les "xxx" dans l'IP c'est moi qui les ai mis . Si c'est de ça que tu parlais par "fragmentation d'IP" (appelez Ptipilot ! )).

Dernière modification par Anto (27-01-2010 21:15:19)

ou par windows qui a une MTU de 1500.

babar a écrit:

ou par windows qui a une MTU de 1500.

Heuu ... ne pas confondre. On parle ici de "DNS reply size" pas de la MTU. Ici on reçoit un paquet qui est envoyé par le DNS. La mtu on envoie un paquet limité à 1500.

Dernière modification par Skyline (27-01-2010 22:47:03)

Je suis à 400 quelque chose... Faut que je m'inquiète?

Degseth a écrit:

Je suis à 400 quelque chose... Faut que je m'inquiète?

Oui

Fait le test plusieurs fois, si tu n'atteins pas une seul fois plus de 512, va falloir peut-être revoir ton réseau. T'as jusqu'a Juillet 2010 d'après eux. Enfin c'est pas une catastrophe mais ça peut devenir chiant pour la résolutions de noms DNS.

Dernière modification par Skyline (27-01-2010 23:42:43)

Skyline a écrit:

D'ici Juillet 2010, les serveurs DNS Racine (13 serveurs DNS mondial) auront migrés pour accepter les paquets DNS supérieurs à 512 octets et donc les MTU à 512 octets par defaut, c'est bientôt fini. La migration pour diffuser les zones en les signants avec DNSSEC. Cela permet plus de sécurité au niveau des serveurs DNS et clients DNS.

Donc appel aux administrateurs et aux particuliers ---> donc tous le monde !  A mettre à jour votre réseau ! Sans quoi, il est possible que vous risquez de ne plus avoir internet correctement !

Pour vérifier que votre réseau accepte des paquets supérieur à 512 octets :

dig +short rs.dns-oarc.net txt    --->  Pour Linux/Unix

Pour Windows, en ligne de commande (MS-dos) taper :

nslookup -q=txt rs.dns-oarc.net

Si vous êtes en dessous de 1500 octets, il faudra revoir votre réseau.

A bon entendeur.



Source 1
Source 2
Source 3

Pour moi c'est du:

2010nián7yuè， gāi yù míng gēn fú wù qì（13quán qiúDNS fú wù qì） yǐ yí jū jiē shòu dà yú512zì jié deDNS shù jù bāo， cóng ér jiāngMTU mò rèn wéi512zì jié， xiàn yǐ jiē jìn wěi shēng。qiān yí chuán bò yǔDNSSEC de qiān shǔ qū。zhè shǐ de gèng dà de ān quán jí bié deDNS fú wù qì héDNS kè hù duān。

yīn cǐ， yāo qiú guǎn lǐ rén yuán hé gè rén---“ràng suǒ yǒu de shì jiè！yào gēng xīn nín de wǎng luò！fǒu zé， hěn kě néng， nǐ kě néng bù zài yǒu hù lián wǎng zhèng què！

yào yàn zhèng nín de wǎng luò jiē shòu de shù jù bāo dà yú512zì jié：

wā+duǎnrs.dns oarc.net běn wén dàng---“duìLinux / Unix

duì yúWindows， mìng lìng xíng（MS - DOS de） lèi xíng：

Nslookup deQ zhí= TXT ders.dns oarc.net

Allez bonne journée ;-)

Anto a écrit:

.... Si c'est de ça que tu parlais par "fragmentation d'IP" (appelez Ptipilot ! )).

Ha ! NON!...
Je défragmente déjà mes disques 5 fois par jour, si maintenant il faut que je fasse pareil avec mes trames IP!.....

Vive le SNA!.....

OK.... Je suis déjà ---> []

Dernière modification par Ptipilot (28-01-2010 10:45:39)

Re,

chāo jí xiè xiè nǐ shì yī gè zhēn zhèng de péng yǒu

Super merci tu es un vrai pote [/Spoiler]

A ce sujet, ce soir je vais me bouffer un onglet avec un fondu d'échalottes accompagné de patates au four... et il me reste encore un flacon de Pauillac