X-Git-Url: https://nos-oignons.fr/gitweb/website.git/blobdiff_plain/b92109ea5be87526a536bb55fe810aca361f59e3..88330e7e7befa7561b6372e920392cde0391e895:/Actualit%C3%A9s/20200706_ipv6_elenagb.en.po?ds=sidebyside diff --git "a/Actualit\303\251s/20200706_ipv6_elenagb.en.po" "b/Actualit\303\251s/20200706_ipv6_elenagb.en.po" new file mode 100644 index 0000000..f410641 --- /dev/null +++ "b/Actualit\303\251s/20200706_ipv6_elenagb.en.po" @@ -0,0 +1,110 @@ +# SOME DESCRIPTIVE TITLE +# Copyright (C) YEAR Free Software Foundation, Inc. +# This file is distributed under the same license as the PACKAGE package. +# FIRST AUTHOR , YEAR. +# +#, fuzzy +msgid "" +msgstr "" +"Project-Id-Version: PACKAGE VERSION\n" +"POT-Creation-Date: 2020-07-06 11:58+0200\n" +"PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n" +"Last-Translator: FULL NAME \n" +"Language-Team: LANGUAGE \n" +"Language: \n" +"MIME-Version: 1.0\n" +"Content-Type: text/plain; charset=UTF-8\n" +"Content-Transfer-Encoding: 8bit\n" + +#. type: Plain text +#, no-wrap +msgid "[[!meta title=\"Tor, IPv6 et prises de tête\"]]\n" +msgstr "" + +#. type: Plain text +#, no-wrap +msgid "[[!meta date=\"2020-07-06 12:00:00\"]]\n" +msgstr "" + +#. type: Plain text +msgid "" +"Chez nos-oignons, nous faisons tourner [plusieurs relais de sortie tor à " +"haute capacité](https://nos-oignons.net/Services/index.fr.html), et comme " +"nous sommes en 2020, la plupart ont de l'IPv6. Tout allait bien, jusqu'à ce " +"qu'on se penche sur le cas " +"d'[elenagb](https://metrics.torproject.org/rs.html#details/F47B13BFCE4EF48CDEF6C4D7C7A99208EBB972B5), " +"notre nœud hébergé chez [Aquilenet](https://www.aquilenet.fr/), et nommé " +"d'après la professeure et écrivaine italienne [Elena Gianini Belotti]( " +"https://fr.wikipedia.org/wiki/Elena_Gianini_Belotti ). En effet, le " +"consensus pensait que son *exit policy* était `reject *:*`, alors que nous " +"voulions qu'il soit un relai de sortie. La seule différence avec nos autre " +"relais était que comme notre hébergeur ne nous attribuait pas l'IPv4, nous " +"nous étions mis d'accord pour n'avoir que du trafic sortant du réseau tor en " +"IPv6. Il y avait donc, quelque part, sûrement, un soucis de configuration. " +"Le `torrc` ressemblait à ça. En partant du principe que tout le reste soit " +"correctement configuré (`ORPort`, `address`, …), arrivez-vous à débusquer " +"l'erreur?" +msgstr "" + +#. type: Plain text +#, no-wrap +msgid "" +"# No exit in ipv4\n" +"ExitPolicy reject *:*\n" +"\n" +"# Reduced exit policy in IPv6\n" +"ExitPolicy accept6 *:20-23 # FTP, SSH, telnet\n" +"…\n" +"ExitPolicy accept6 *:64738 # Mumble\n" +"ExitPolicy reject6 *:*\n" +msgstr "" + +#. type: Plain text +msgid "" +"L'astuce comme souligné dans le [ticket " +"16069](https://trac.torproject.org/projects/tor/ticket/16069) est que la " +"configuration `reject *:*` rejette l'IPv4 **ainsi** que l'IPv6 pour des " +"raisons historiques. À ce sujet, la " +"[documentation](https://torproject.org/docs/tor-manual.html.en) indique :" +msgstr "" + +#. type: Plain text +#, no-wrap +msgid "" +"> Les entrées `accept6` et `reject6` affectent seulement les politiques de\n" +"sortie Ipv6. Utiliser des IPv4 avec `accept6` et `reject6` sera ignoré et\n" +"générera une alerte. Les entrées `accept`/`reject` permettent de prendre " +"en\n" +"compte l'IPv4 ainsi que l'IPv6. Utiliser `*4` comme adresse IPv4 générique, " +"et `*6`\n" +"comme IPv6 générique. `accept`/`reject *` sont utilisés comme générique\n" +"concernant IPv4 et IPv6.\n" +msgstr "" + +#. type: Plain text +msgid "La bonne configuration ressemblerait donc plutôt à ceci:" +msgstr "" + +#. type: Plain text +#, no-wrap +msgid "" +"# No exit in ipv4\n" +"ExitPolicy reject *4:*\n" +"\n" +"# Reduced exit policy in IPv6\n" +"ExitPolicy accept6 *:20-23 # FTP, SSH, telnet\n" +"ExitPolicy accept6 *:43 # WHOIS\n" +"…\n" +"ExitPolicy accept6 *:64738 # Mumble\n" +"ExitPolicy accept6 *:64738 # Mumble\n" +"ExitPolicy reject6 *:*\n" +"\n" +msgstr "" + +#. type: Plain text +msgid "" +"Une bonne partie de la soirée fût passée à s'user les yeux sur le problème, " +"et évidement, aussitôt le mystère résolu, notre hébergeur nous a informé que " +"l'IPv4 nous était maintenant correctement attribuée, et qu'elenagb pouvait " +"donc avoir du trafic sortant de tor à la fois en IPv4 et en IPv6." +msgstr ""