Rhizome FAI @rhizome@toot.aquilenet.fr

bref, bzouuux bonne nuit, il y en a qui reprennent tôt demain...

(la mise en prod le dimanche > la mise en prod le vendredi)

Temps de coupure global estimé à une ou deux minutes.

Avec 2 relecteurs en plus du rédacteur, une des règles était fausse et est passée inaperçue 😅

Sauf qu'en attendant, c'est la config par défaut qui était présente 🤦‍♂️

Du coup: config libre en forward histoire de débloquer le trafic qui continuait d'être de quelques Mbit/s (faut dormir les abonnés <3 )

Le temps de trouver la faute et de la corriger et hop.

Pour info, on utilise ferm, et ça sauve des vies par rapport a iptables 😋

Voila, c'est ok depuis quelques minutes, on a attendu tard, on a fait vite, "normalement" on a testé, normalement tout est bon, on a rétabli un certain nombre de filtrages essentiels, notamment de bogons au plus haut dans le réseau, ou de nos plages IP non utilisées qui faisaient du ping-pong avec notre transit.

[Message de service] Désolé de la coupure, on est en train de finir la mise en place d'un firewall, ça devrait peut-être encore couper un peu mais pas pour trop longtemps.

On recommence à bien avoir du trafic abonnés, on continue les installations, et il nous reste beaucoup de préinscriptions à traiter en cette rentrée.

Bonne rentrée à toutes et à tous!

Petite intervention tranquillement pour enlever et rajouter des antennes, avec l'une des plus belles vues de Compiègne

Et voilaaa.
On la laissée la bas.
Il reste des choses a améliorer mais qu'on peut faire a distance

On a du coup fini l'install et ce coup ci tout est installé correctement 😃

On a installé les accès par SSH et rétabli le routage pour les abonnés derrière.
Remis les interfaces en full duplex (toujours une qui décide de se traîner en half pour aucune raison)

Retour dans la salle, bien refroidie évidemment

Ça devais être vite terminé, et ça ne l'est pas encore du tout

Du coup ça réinstalle petite pause du midi

Bon, gros bordel évidemment entre les raid et efi comme d'hab,
Enfin sorti de ce bourbier traditonnel

Avec la partition ESP c'est mieux quand même

Et voilà le bordel de partitionnement réalisé,
On comprend pourquoi on a eu la flemme de la preseed

Retour a rien pour mieux partitionner tout ça

Ensuite viens le plus drôle, le partitionnement
go RAID 1 avec un lvm sur la partition normale pour pouvoir au besoin re séparer des partitions.
Un beau bordel au départ a virer

Pas de Dhcp, on configure l'interface a la main et on espère beaucoup.
Après avoir géré le réseau et placé des résolveurs externes, notamment ceux de @FDN et @ldn_fai on va faire le partitionnement. Évidemment les anciennes partitions sont pas en UEFI. On va changer ça, de toute façon on écrase tout.

La clé USB est branchée, après le sous-système constructeur, on choisi de booter dessus et c'est parti pour faire (en gros) comme un PC