Histoire de paramétrer correctement un firewal :  
les DNS 212.27.32.176 et 212.27.32.177 sont inaccessibles en ce moment, car Free se réserve apparemment la possibilité d'en utiliser d'autres sans prévenir.
 
On me conseille donc de paramétrer mon FW sur la plage d'IP de Free : mais quelles en sont les bornes ?

http://www.ripe.net/perl/whois?for [...] t_type=All
 
Amuses toi bien    

Bon en plus simple (avec les réseaux réunis) :
 
212.27.32.0/19
213.228.0.0/18
62.147.0.0/16
81.56.0.0/15
82.224.0.0/11
82.64.0.0/14

 
Je peux savoir pourquoi tu as besoin de cette plage pour la config de ton firewall ?

règle d'autorisation d'accès aux DNS : je ne peux plus me contenter des deux adresses DNS "officielles", car elles ne fonctionnent plus !
 
Pour plus de détails, lire ... le premier post de ce topic ....

 
EDIT : Que représente le /19 ou /18 dans les adresses
 
A priori il faudrait que j'autorise :
First address : 212.27.32.0
Last Address : 213.228.0.0
 
Exact ?

Le /19, /18 et autres indiquent le masque pour trouver la plage exacte

avec ca tu autorise les serveurs de chez free mais aussi toutes les machines clientes appartenant a ces plages ...

gabeuh ?
 
Quoi ça y en a vouloir dire ?
La plage spécifiée ci dessus est-elle bonne ?

 
Mais c'est quoi ce "on". Excuse ma curriosité, mais tu pourrais nous filer le link de ton post où "on" t'a conseillé de faire ca ?
 
En quoi as-tu besoin d'autoriser les requetes DNS de ton firewall (sauf firewall d'entreprise avec cas particulier, je comprendrais) ?

sauf si on fait ça sur un port uniquement : je crois qu'il y en a un dédié à l'interro des DNS non ?

 
Oui 53 UDP et parfois TCP (rare)

Dans les paramétrages de Kerio (PDF sur le net), une règle conseillée dans une config correcte du FW est une "autorisation des communications avec le serveur DNS de votre FAI. Ces serveurs fonctionnent sur le port 53".
 
En paramétrant 212.27.32.176 et 212.27.32.177 (les deux DNS officiels de Free) tout allait bien jusqu'à dimanche.
Depuis, il semblerait que les adresses aient été modifiées sans prévenir quiconque.
Du coup, impossible de surfer avec cette règle.
Sur le newsgroup proxad.free.adsl.degroupage , un hotliner Free (le "sympathique"    Brina) répond à ma question :
 
Mon message

 
sa cordiale réponse  

 
 
 
Question subsidiaire : y a t-il une alternative préférable aux DNS de Free, et qui soit "plus mieux" ?

Ceux de Oléane

quels en sont les avantages ?
 
EDIT : et comment les changer quand on est en dégroupé ?

 
 

 
Cette Brina    
Je suis sur que si on la mettait face aux Alpes en hiver, elle trouverait le moyen de demander : "Ah ? Vous avez des elements permettant d'affirmer que le blanc qu'on voit sur ces montagnes, c'est bien de la neige ? Et d'abord, vous avez des elements permettant d'affirmer que ce sont bien des montagnes ?"
 

mouais, y'a des baffes qui se perdent ...    
Elle est bien hotlineuse, ou en "free lance" ?!

routage CIDR

 
bof, comment une regle sur le port 53 qui autorise seulement une plage d'ip pourrai bloquer d'autre ports (la règle n'est cencé bloquer que les autres ip non défini ds la plage pour ne pas utilisé le port 53 en udp)    
 
ps: j'ai aucun problèmes chez moi avec ces dns 212.27.32.176 et 212.27.32.177

 
Il me semble (a confirmer) qu'elle est "benevole"...

ben moi depuis dimanche ....

 
dsl de dire ca, mé elle est surtout tres c....e   !!
car a part enscencer Free, repondre avec des phrases vides de sens (quand elle repond), ou bien insulter, et sert pas a grand chose...

affirm !    
 
ça me rassure si elle n'est pas hotliner officiel

 
lol les officiels savent à peine se servir d'un pc...  

c'est pas ce qu'on leur demande...

ah, tu leur demande des recetes de cuisine toi
 
ils savent à peine te guider, ils ont trop du mal à te faire cliquer sur 3 bouton à la fois, ta déjà fini de cliquer, que le pauvre type sait tjrs pas où faut aller cliquer

c'était encore de l'humour
 
décidément... faut que j'use des smiley moi

Non... Brina travaille pour Free (Iliad exactement).

 
Sachant que la plupart ont un niveau Bac +2 en info et certains sont même des étudiants à l'epita et companie...

 
Suffit de ne prendre que 212.27.32.0/19  
213.228.0.0/18  
 qui sont réservées pour le matos de l'architecture de Free.
 
Mais bon de toute facon je vois pas l'interet de bloquer les requêtes dns vers les seuls serveurs de Free, suffit d'autoriser le port 53 en udp sortant vers n'importe quel ip, ca marchera et tu pourras changer de serveurs dns quand ca te chante...

comment change t-on de serveur DNS d'ailleurs ? (dgroupé, donc pas de connexion paramétrée dans les options internet)

Pourquoi tu veux à tout prix les changer ? Laisses l'assignation automatique, tu seras tranquille...
 
Sinon je ne sais pas comment on les change, je ne suis pas dégroupé et je n'ai jamais vu en réel ce que donnait le protocole utilisé par Free.

 
non ? suis jamais tomber sur un bon élève alors    
 
Pour les dns on les regle dans les propriété tcp/ip de la connexion internet

 
Ok, ca (ie son attitude) ne m'etonne pas du tout, alors    
Il me semblait avoir lu ds les NG qu'elle bossait pas (officiellement ) pour Free ou Iliad, c'etait donc une erreur  
 
Tiens, d'ailleurs vais aller me faire un chtit tour dessus, moua, m'etonnerait pas qu'on y parle de ce tomik

 
Ils ont toujours joué sur le fait qu'elle bossait pour Iliad et pas pour Free.

 
Ah, okayyy !
La nuance est d'importance    
Mais merci pour cet eclaircissement    

On a toujours pas compris pourquoi ils ont entretenu le mystère aussi longtemps d'ailleurs... Aider les gens sur les newsgroup était une bonne intention, je vois pas pourquoi il s'en cachait, mais...

 
 
Apres de longues et penibles recherches, j'ai finalement trouve la reponse dans les NG :  
 

 
 
M'enfin pour le coup du "travail abattu" de Brina, il faut tout de même dire que c'est un peu "aide toi, et le ciel t'aidera".
Si on a un problème, il vaut mieux apporter la réponse avec soi ...
Dans le genre insolence et dénigrement, on n'a pas fait mieux depuis longtemps.
 
Je préférerais quelqu'un de moins assidu, mais de plus compétent, avec plus de désir d'aider les connectés.