Wednesday, March 26, 2025
support@conference.yunohost.org
March
Mon Tue Wed Thu Fri Sat Sun
          1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21 22
23
24
25
26
27
28
29
30
31
           

[08:37:53] <Enthouane> Following my SMTP, port 25, orange is sh*t aventure, i was looking for the guide that was located there (https://yunohost.org/#/isp_orange_fr) but couldnt find anything... Has it been deleted or moved somewhere ?
[08:46:53] <Tagada> Heya 👋 https://doc.yunohost.org/fr/providers/isp/orange :)
[08:47:39] <pti-jean> J'ai un Yunohost derrière un FAI Orange... Pour dépasser le problème du blocage du port 25, je passe par un VPN!
[08:52:30] <pti-jean> > https://doc.yunohost.org/fr/providers/isp/orange
Et pour la réception ?? Le port n'est pas bloqué ?
[09:06:16] <@err404:matrix.numericore.com> pas moyen d'ouvrir le port 25 chez orange?
[09:12:57] <olivier> sauf si ça a changé ces dernières années, non ; ils considéraient qu'aucun usage légitime du port 25 ne valait la peine de prendre le risque d'avoir des clients en open-relay sur leurs plages
[09:13:44] <olivier> (et même si je n'ai plus de port 25 ouvert chez moi depuis longtemps, ça les a disqualifié à tout jamais pour moi)
[09:25:33] <@err404:matrix.numericore.com> pti-jean: tu veux rester chez Orange? 😛
[09:38:24] <pti-jean> > pti-jean: tu veux rester chez Orange?
Pour le moment Orange fonctionne bien... aucune déconnexion depuis plusieurs années... Pourquoi changé... vu qu'on ne sait pas vers où on va !??
[09:44:22] <olivier> Bah ça fonctionne mais ça te fournit une connexion internet incomplète. Pas aussi pénalisante qu'un CGNAT, mais l'esprit est proche
[09:45:02] <Tagada> Niveau neutralité c'est pas incroyable :/
[09:45:33] <olivier> C'est rien de le dire
[09:46:47] <olivier> Surtout si on considère que les autres opérateurs ne se sentent pas obligé de faire ce filtrage obligatoire. De mémoire, chez free c'est bloqué par défaut mais tu as une option dans ton espace client pour débloquer (avec un petit paragraphe de pédagogie bienvenue au cas où)
[09:49:19] <Enthouane> Pareil pas possible se changer d'opérateur pour l'instant (c'est une ligne pro avec téléphone, redirection du téléphone vers un mobile, un peu relou a remettre en question juste avant l'été) et oui le prout 25 est bloqué pour l'envoi mais aucun de problème de réception
[09:51:50] <Enthouane> prout25 = port25 mais réinterprété par mon autocorrect de téléphone
[09:58:54] <pti-jean> D'un autre côté YunoHost par VPN a ses avantages... Si ta connexion tombe (c'est arrivé une fois)... tu branches ton YunoHost derrière n'importe quelle Box (chez un voisin), et pas besoin de configurer (la Box), YunoHost fonctionne direct!
[10:27:25] <isAAAc> comme dit, orange sont pas neutres, bloquent ton port 25 arbitrairement, ils sont chers, et à l'époque où j'y ai travaillé et où j'ai été client (deux périodes distinctes) le support était pour le moins incompétent au possible,
sauf si tu vas chez SFR, ça peut pas vraiment être pire ailleurs
[12:11:43] <olivier> je suis mitigé sur SFR ; la connexion est stable, MAIS par deux fois ces batards cosmiques m'ont passé en CGNAT sans prévenir MAIS à chacune des deux fois le service client a accepté sans broncher (ni me pêter mon IPv4, ni mon préfixe IPv6) de me repasser en mode "internet normal"
[14:25:03] <·☽•Nameless☆•777 · ±> Un petit mot pour dire que je suis aussi chez eux, ( SFR )
Et des retours que j'ai lus sur le site fibre.info, c'est bien le problème avec SFR il force le passage en cgnat/ipv6 ...

Ici, je n'ai toujours pas IPv6, par exemple...
[14:25:04] <·☽•Nameless☆•777 · ±> Faut dire que c'est un peu le bordel, leur réseau j'ai l'impression.

```
- FTTH (une partie du réseau) : IPv6 activé pour tous sans possibilité de désactivation et IPv4 mutualisée entre plusieurs clients.
- FTTH (l'autre partie du réseau) : Pas d'IPv6 et IPv4 dédiée
- Câble : Pas d'IPv6 et IPv4 dédiée
- xDSL : Option IPv6 disponible pour tous, mais c'est de l'IPv6 encapsulé dans IPv4 et IPv4 dédiée. L'IPv6 n'est pas activé par défaut, c'est au client de le faire.
- iPhone : IPv6 natif activé pour tous (dès que la mise à jour iOS 14.3 ou plus récent est installée). C'est du dual stack : IPv4 mutualisée + IPv6
- Android et box 4G : IPv6 natif disponible mais pas activé, c'est au client de l'activer dans les paramètres.
[14:25:04] <·☽•Nameless☆•777 · ±> Faut dire que c'est un peu le bordel, leur réseau j'ai l'impression.

``` - FTTH (une partie du réseau) : IPv6 activé pour tous sans possibilité de désactivation et IPv4 mutualisée entre plusieurs clients.
- FTTH (l'autre partie du réseau) : Pas d'IPv6 et IPv4 dédiée
- Câble : Pas d'IPv6 et IPv4 dédiée
- xDSL : Option IPv6 disponible pour tous, mais c'est de l'IPv6 encapsulé dans IPv4 et IPv4 dédiée. L'IPv6 n'est pas activé par défaut, c'est au client de le faire.
- iPhone : IPv6 natif activé pour tous (dès que la mise à jour iOS 14.3 ou plus récent est installée). C'est du dual stack : IPv4 mutualisée + IPv6
- Android et box 4G : IPv6 natif disponible mais pas activé, c'est au client de l'activer dans les paramètres.
[14:25:04] <·☽•Nameless☆•777 · ±> Faut dire que c'est un peu le bordel, leur réseau j'ai l'impression.

```
- FTTH (une partie du réseau) : IPv6 activé pour tous sans possibilité de désactivation et IPv4 mutualisée entre plusieurs clients.
- FTTH (l'autre partie du réseau) : Pas d'IPv6 et IPv4 dédiée
- Câble : Pas d'IPv6 et IPv4 dédiée
- xDSL : Option IPv6 disponible pour tous, mais c'est de l'IPv6 encapsulé dans IPv4 et IPv4 dédiée. L'IPv6 n'est pas activé par défaut, c'est au client de le faire.
- iPhone : IPv6 natif activé pour tous (dès que la mise à jour iOS 14.3 ou plus récent est installée). C'est du dual stack : IPv4 mutualisée + IPv6
- Android et box 4G : IPv6 natif disponible mais pas activé, c'est au client de l'activer dans les paramètres.
[14:25:05] <olivier> Alors moi (réseau public de l'Oise), ils m'ont passé en CGNAT la première fois peu de temps après m'avoir ouvert l'IPv6. Je n'ai plus la date exacte, mais dans ces trois-quatre dernières années.
Le technicien que j'ai eu à l'époque m'avait prévenu que je perdrais l'IPv6 s'ils désactivaient le CGNAT, mais au final je l'ai gardée quand même.

Je suis à priori (comme tout OiseTHD, je crois) dans le premier cas que tu cites. Et je maintiens que même si c'est relou (plusieurs rendez vous par téléphone, faut faire un peu le forcing, etc), j'ai pu faire annuler le passage en NAT deux fois. La deuxième datant de quelques semaines à leine. La troisième sera peut être fatale, je ne sais.
[14:25:05] <·☽•Nameless☆•777 · ±> Info qui date de 2021
[14:45:32] <·☽•Nameless☆•777 · ±> Ouep ça c'est soit c'est IPv4 publique sans IPv6, soit c'est IPv6 et CGNAT
[14:45:32] <·☽•Nameless☆•777 · ±> Plus précisément, la Neufbox 7 n'est pas compatible IPv6 en DHCP, mais elle est compatible IPv6 en PPOE
[14:45:32] <·☽•Nameless☆•777 · ±> Et en fonction des régions, parfois tu n'as pas IPv6, soit parce que la box n'est pas compatible, soit parce que l'équipement côté opérateur n'est pas compatible IPv6
[14:45:32] <·☽•Nameless☆•777 · ±> Ici, je réfléchis à utiliser un tunnel broker de chez Huricanne électrique pour avoir de l'IPv6.

C'est gratuit, par contre c'est un tunnel GRE et ce n'est pas chiffré.
Et concrètement, je ne sais pas si ta connexion sort aux USA ou en France et si ça ne va pas créer d'autres problèmes.
[14:45:33] <·☽•Nameless☆•777 · ±> Une autre solution serait de passer par un FAI associatif mais il faut avoir les moyens ( ou vouloir )de payer la cotisation.
[14:45:33] <olivier> > <@nam3l33ss:matrix.org> Ouep ça c'est soit c'est IPv4 publique sans IPv6, soit c'est IPv6 et CGNAT

Dans les faits, j'ai IPv4 publique ET IPv6. Donc à priori c'est possible.
[14:45:33] <·☽•Nameless☆•777 · ±> > https://tunnelbroker.net/
[15:00:10] <@err404:matrix.numericore.com> j'ai deux a abonnements fibre chez sfr-red, deux régions, une avec ipv4 et ipv6 (et au début je n'avais pas d'ipv6), l'autre en ipv6 seulement (la box n'a pas d'ipv4 publique).

pour Hurricane Electric on peut choisir le point de sortie. mais jene crois pas que ça fournisse de l'ipv6 publique
[15:02:26] <·☽•Nameless☆•777 · ±> > <@olivier:no.dustinthe.net> Dans les faits, j'ai IPv4 publique ET IPv6. Donc à priori c'est possible.

Ouep, ils ont mis à jour leur réseau sûrement
[15:02:26] <@err404:matrix.numericore.com> pour la premiere box, j'étais sur le point de changer d'opérateur mais j'ai eu de l'ipv6 juste à temps 😀
[15:04:56] <olivier> > <@nam3l33ss:matrix.org> Ouep, ils ont mis à jour leur réseau sûrement

Yes. Et c'est cool. Et ça fait du bien d'avoir un vrai /64 (pas comme chez d'autres FAI qu'on ne nommera pas)
[15:05:50] <@err404:matrix.numericore.com> si, il faut dénoncer
[15:39:56] <olivier> Bah tout le monde sait qui a une conception très personnelle de l'IPv6, non? D'autant que c'est un FAI qui par ailleurs m'a toujours plutôt convenu, et que leur prétexte pour faire de l'IPv6-bizarre (i.e. "on s'y est mis dix ans avant tous nos confrères") est relativement entendable.
[19:47:25] <Sébastien> Bonsoir.
L'appli Mail sur Nextcloud, des utilisateurs ont il reussi a la configurer pour y connecter un mail externe au serveur... Je dois "contacter un administrateur" alors que c'est moi l'admin 😅
[19:48:02] <Sébastien> https://xmpp.chapril.org/upload/70c51f12a8bb2fae3b7f65001975d4ba1d84b0ad/DGWsjIDpfXMfKmG20Mu2/zb2rhoAeLEU16HcGyWKQYaVzJqFpJUXoML78nruRv9HdPK1Sp.jpg
[19:48:58] <Sébastien> Merci si quelqu'un à une piste à me souffler 😄
[21:23:21] <Salamandar> > <@olivier:no.dustinthe.net> je suis mitigé sur SFR ; la connexion est stable, MAIS par deux fois ces batards cosmiques m'ont passé en CGNAT sans prévenir MAIS à chacune des deux fois le service client a accepté sans broncher (ni me pêter mon IPv4, ni mon préfixe IPv6) de me repasser en mode "internet normal"

Donc ipv4 variable ?
[21:24:30] <Salamandar> > <@olivier:no.dustinthe.net> Bah tout le monde sait qui a une conception très personnelle de l'IPv6, non? D'autant que c'est un FAI qui par ailleurs m'a toujours plutôt convenu, et que leur prétexte pour faire de l'IPv6-bizarre (i.e. "on s'y est mis dix ans avant tous nos confrères") est relativement entendable.

Free ?
[22:03:52] <olivier> Non, et oui
[22:04:25] <olivier> IPv4 fixe depuis deux passages en CGNAT (et deux retours à la normale) ; je la considère pas comme acquise, mais dans les faits elle ne bouge vraiment pas beaucoup