Collégiale du 20 Octobre 2026¶
Pad de la session précédente : https://doc.aquilenet.fr/collegiale-aquilenet-20260915
Wiki de la session précédente : https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union_Coll%C3%A9giale_20260915
BBB de la session : https://blabla.aquilenet.fr/b/sam-d72-pkf-qzi
Présents : Philippe, Mathias, Samuel, Etienne
Via BBB : Xavier, Yves-Marie, Sacha
Observateurs : Ambre, Johann, Bernard
Heure de début : 20h45
Heure de fin : 22h30
Visite d'Equinix Bordeaux¶
Initialement la visite s'est fait pour récupérer des serveurs pour OSM (finalement, on n'a pas pu les récupérer). On en a profité pour visiter pour Aquilenet.
Cool visite d'Equinix Bordeaux. Présents : YM, youpi , phsw, Sacha
Avance-t-on vers la fondation Equinix https://www.equinix.com/fr/fr/about/equinix-foundation et/ou le mécénat Bordelais https://bordeauxmecenes.org/ ? (Equinix donne de l'argent au mécénat Bordelais)
Un document de présentation d'Aquilenet décrivant notre orientation éducative et sociale existe-t-il ou il est à construire ?
Ça serait probablement plus facile d'avoir du sponsoring chez FranceIX présent à Equinix.
On peut chasser plusieurs sponsors à la fois :)
Il faut plutôt demander directement des U d'hébergement, plutôt que de l'argent, c'est plus pérenne
s'étendre / ne pas s'étendre ?¶
Quels services souhaite-t-on redonder ? Tous les services qui sont déjà redondés dans des VMs distinctes (mail, VPN (Open et Wireguard), LDAP, DNS (résolveur + faisant autorité))
Yaal pense sortir d'ici 6 mois
-> de la place et moins de tréso
-> pas vraiment le moment de s'étendre ?
Guix pourrait être interessé pour 1U pour une machine ARM64, mais pas encore clair
Solliciter les autres qu'on héberge déjà pour savoir s'ils seraient intéressés ?
Prendre 1U quelque part pour chopper des transits/peerings?
-> mais l'interco coûte cher via Cogent... trouver des sponsors ?
Ielo demande quel serait notre engagement pour un lien Cogent<>UltraEdge
- sur "plusieurs" années, ce n'est pas un besoin ponctuel / temporaire
NineIX¶
On peer avec NineIX à Paris. Trafic gratuit, mais 250€ de FAS. Merci à Hivane et Gitoyen qui nous transportent !
on écoule ~20Mbps
Peering: Nine vs FranceIX vs NL-IX¶
Nine nous fournit 1G de commit à 0€, autant le préférer aux autres quand on peut (notamment par rapport à FranceIX où on n'a que 200Mbps)
NL-IX: on a 9ms de latence, il vaudrait mieux le déprioriser
prendre du transit gratuit IPv6 avec HE.net ?¶
Autorisé sur un IX ?
à vérifier dans les petites lignes de nine si c'est permis
- https://nine-ix.net/marketplace montre des services de transit, ils écrivent sur leur page de garde "the marketplace is just a way to generate business between our clients. We don't want to know what you trade, technically speaking, for us it’s just another Ethernet circuit"
En janvier, 16% de trafic entrant en IPv6 pour la fourniture Internet
Cinescop¶
toujours pas de débit depuis quelques mois... des nouvelles ?
La ligne semble en panne, ils sont au courant, mais ne réagissent pas... La ligne est à Paris.
Facturation ligne de secours avec gros débit¶
on peut juste monitorer si ça consomme beaucoup, et facturer à 1€/Mbps HT ?
DNS sur "nos" résolveurs pour la ftth ?¶
On nous demande une validation dnssec sur les résolveurs renvoyés par notre l2tp. En fait on renvoie ceux de FDN. On devrait utiliser nos propres résolveurs ?
-> validation dnssec activée sur notre dns primaire (charon21-admin)
-> yaka pour le secondaire, c'est en place, il reste à mettre en supervision, versionner la config et l'annoncer
Migrer les dépôts de git.aquilenet.fr vers forge.aquilenet.fr ?¶
Histoire de ne pas avoir deux fois le même service
Ok, yaka
Patrick Zajda rentre dans le groupe admin¶
Bienvenue dans le groupe des padawans !
Est-ce que Zammad est accessible, par exemple ?
Un adhérent nous demande un VPN avec une IP qui n'est pas flagguée comme VPN ?¶
Détecté parce que l'objet RIPE contient "VPN" ?
Mais quel est son besoin réel, en fait ? Est-ce qu'on sera en mesure de répondre techniquement au besoin ? Si les IPs ont telle réputation dans des listes établies par des entreprises de façon opaque, on ne pourra sans doute rien y faire
Proposer un parefeu sur cerbere11-13 pour les machines hébérgées à la mezz ?¶
Faisable techniquement ?
- on a déjà un pf en place, on peut ajouter des règles facilement
Conscient des incovénients (complexifie notre conf, prend du temps bénévole, pour un gain pas forcément évident, les adhérents doivent passer par nous pour des modifs). Est-ce qu'on a le temps bénévole ? pf est single-threaded, il faudrait vérifier que ça ne bouffe pas trop de temps CPU sur cerbere
Philippe : embout tournevis -> petit emprunt, retour à la prochaine collégiale :)