Services

L'adhésion à Aquilenet (et la paire login / mot de passe correspondante envoyée lors de l'adhésion) ouvre à un certain nombre de services listés ci-dessous, voir votre page adhérent pour les gérer.

La liste n'est pas exhaustive, n'hésitez pas à demander et nous donner un coup de main pour en mettre en place !

Attention ! Certain de ces services, notamment l'hébergement, ne sont pas encore ouverts par Aquilenet. Nous attendons d'avoir assez de trésorerie pour investir dans un deuxième serveur afin d'héberger ces services. Notre priorité est et restera l'ouverture et la gestion des lignes d'accès à Internet.

ADSL

Souscription

La souscription se fait par le site de test, adhésion et souscription. Si vous êtes déjà adhérent, passez plutôt par la partie ADSL de votre espace adhérent.

Caractéristiques

Aquilenet propose des abonnements ADSL basés sur l'infrastructure FDN ("marque blanche"). Les caractéristiques sont:

Les tarifs sont alignés sur ceux de FDN, pour rappel:

Tarif particuliers

Dégroupé (TTC) Non-dégroupé (TTC)
FAS 90€ 80€
512k 25€/mois 41€/mois
≥ 1M 29€/mois 41€/mois

Tarif préférentiel (étudiant, RMI, chômeur, etc.)

Dégroupé (TTC) Non-dégroupé (TTC)
FAS 70€ 64€
512k 23,50€/mois 36€/mois
≥ 1M 27€/mois 36€/mois

Il faut bien sûr ajouter le prix de l'abonnement France Télécom.

FAS: Frais d'Accès au Service, facturés lors de la construction de la ligne. Habituellement cachés par les fournisseurs d'accès commerciaux sous forme d'amortissement qui se transforme en arnaque.

Par dégroupage, on parle ici de dégroupage partiel éventuellement disponible sur votre ligne, qui permet un tarif plus intéressant. On ne propose par contre pas de dégroupage total, car non seulement ce n'est en fait pas vraiment intéressant financièrement (on doit de toutes façons payer la ligne à France Télécom), mais en plus cela apporte des tracas à potentiellement n'en plus finir dans les discussions avec NeufCegetelSFR et France Télécom quand il y a un problème sur la ligne

On ne propose pas (encore) de support pour téléphonie sur Internet. En attendant, on peut tout à fait souscrire séparément à des offres VoIP telles que proposées par ovh, skype, ...

Aquilenet s'adresse en particulier à la région Aquitaine, et le bureau lui-même est basé entre Bordeaux, Talence et Pessac, mais il n'y a pas réellement de limite précise, on peut fournir une ligne ADSL sur toute la france métropolitaine couverte par NeufCegetelSFR. Il sera tout de même sans doute plus logique d'aller trouver parmis les projets d'essaimage un fournisseur d'accès plus proche (il y a le projet tetaneutral sur Toulouse par exemple), ou même monter le vôtre !

Matériel

Le choix de modem/box/routeur est laissé à l'adhérent. Il se trouve que de nos jours il n'y a plus de problème d'incompatibilités. Le choix se fait généralement plutôt en fonction de l'architecture réseau et de la facilité de configuration voulue:

On peut également regarder les conseils donnés sur le Wiki FDN.

Sinon, pour Linux il y a un howto, mais il est probable que votre distribution a un joli outil graphique qui fait ça automatiquement pour vous.

Dans tous les cas, pensez à mettre des filtres ADSL sur toutes vos prises téléphoniques, mêmes celles qui ne sont pas utilisées.

Configuration

Soit le modem fait aussi routeur, on peut le configurer en mode PPPoA, il n'y a alors qu'à lui donner le login et le mot de passe fourni lors de la commande de la ligne ADSL, et configurer les machines du réseau en simple mode automatique (DHCP).

Soit le modem ne fait que modem, et pas routeur. Il faut alors configurer PPPoE sur une (et une seule) machine connectée en Ethernet au modem. S'il y a d'autres machines à faire accéder à Internet, il faut faire partager Internet par la machine configurée en PPPoE.

Infos plus que techniques pour certains modems:

Par exemple, le trésorier d'aquilenet a un modem simple (Bewan, fonction routeur désactivée) relié à une fonera (hackée) qui fait office de routeur-wifi (ainsi que tout un tas de bidules du genre serveur iodine, radvd, ponts ssh dans plusieurs sens, dyndns, ...).

Un souci ?

Nous ne sommes que des bénévoles, mais contactez notre liste support, dans la section Contact. Pensez cependant à vérifier le guide de résolution des pannes de FDN. Donnez-nous le plus de détails possible sur l'état de votre ligne, de votre modem, etc. ce n'est pas un problème de donner trop d'informations, c'est un problème de ne pas en donner assez.

Miroirs

Quand on télécharge beaucoup de données (mise à jour Debian par exemple), il est conseillé d'utiliser plutôt des miroirs pour lesquels FDN a un peering, ceux qui sont sur Renater par exemple, c'est-à-dire les universités et organismes de recherche, car cela évite à FDN le coût du transit.

Pour savoir si l'on utilise bien du peering plutôt que du transit, on peut utiliser traceroute ou mtr:

$ mtr ftp.nerim.net
 1. 10.0.0.1                                                    0.0%     2    0.7   0.7   0.7   0.8   0.1
 2. lo1-ncv2-fdn.nerim.net                                      0.0%     2   38.3  37.0  35.7  38.3   1.9
 3. zoulou.gitoyen.net                                          0.0%     2   35.7  36.9  35.7  38.1   1.7
 4. x-ray.gitoyen.net                                           0.0%     2   36.4  36.9  36.4  37.5   0.8
 5. nerim.FreeIX.net                                            0.0%     1   41.6  41.6  41.6  41.6   0.0
 6. te2-4-40-nb-jeuneurs-1.nerim.net                            0.0%     1   50.8  50.8  50.8  50.8   0.0
 7. te2-1-93-nb-courbevoie-2.nerim.net                          0.0%     1   48.0  48.0  48.0  48.0   0.0
 8. te4-1-74-na-courbevoie-2.nerim.net                          0.0%     1   39.5  39.5  39.5  39.5   0.0
 9. sandra.nerim.net                                            0.0%     1   39.6  39.6  39.6  39.6   0.0

Il faut regarder la ligne juste après la dernière de gitoyen et vérifier que c'est freeix, panap ou sfinx. Si c'est par exemple ielo, gixe, teleglobe,... c'est du transit, et ça coûte. Note: ce n'est pas parce que freeix ou sfinx apparaissent plus loin qu'on a un peering, il faut vraiment regarder la ligne juste après la dernière de gitoyen.

Comment ça marche ?

Aquilenet est juste une "marque blanche": c'est FDN qui fait tout le boulot technique au niveau ADSL et transit vers Internet. Mais en fait pour la partie collecte ADSL FDN utilise les services de Nerim, qui utilise les DSLAM de SFR/Neuf/Cegetel si le coin est dégroupé, ou sinon ceux de France Télécom.

Donc au final: le DSLAM auquel se connecte votre modem appartient à France Télécom (cas non-dégroupé) ou à SFR/Neuf/Cegetel (cas dégroupé SFR/Neuf/Cegetel). Le DSLAM transporte en ATM votre connexion au BAS (plaque régionale) qui appartient à FT, SFR/N/C, et là SFR transporte par-dessus IP (dans un L2TP) vers Nerim à Paris, qui transporte vers FDN (c'est pas loin, ça doit même être dans le même datacenter). On a ainsi un lien ppp "direct" entre votre modem et FDN. Juste il est modulé/démodulé, AToMisé, encapsulé par-dessus IP, ... Rien que de très classique en fait, c'est pareil pour tous les fournisseurs ADSL.

Une fois que FDN a donc un tunnel PPP vers vous, FDN peut router votre trafic vers le reste d'Internet et vice-versa de manière classique via IP, depuis son serveur à Paris.

Déménagement de ligne

Dans tous les cas il vaut mieux attendre que la nouvelle ligne soit en place, sinon ils risquent de se mélanger les pinceaux et activer une mauvaise ligne.

Envoyer au Bureau le numéro de téléphone de l'ancienne ligne, et le numéro de téléphone et l'adresse postale de la nouvelle ligne, en joignant un scan de la fiche d'intervention. Des frais d'ouverture de ligne seront facturés au tarif habituel FAS.

Résiliation de ligne

Il faut prévenir tôt ! La facturation se fait en réalité tous les deux mois, et donc par paquets de 2 mensualités. Il faut donc envoyer au bureau le numéro de téléphone de la ligne à résilier avant la 2e semaine du 2e mois du bi-mois en cours (donc par exemple avant le 7 février, pour Janvier-Février). À partir de la 2e semaine du 2e mois, on ne peut pas garantir qu'il n'y aura pas de facturation de 2 mois supplémentaires. Précisez la date à laquelle couper, cela permettra de déduire de la dernière facture une partie du transit.

AudioConf

Nous faisons tourner un serveur mumble 1.2.x sur mumble.aquilenet.fr .

IPv6

Aquilenet supporte l'IPv6 autant que possible !

À quoi ça sert ?

La FaQ d'IPv6 pour Tous y répond.

L'intérêt de plus en plus pressant reste aussi et surtout d'être la poule de l'œuf (ou l'œuf de la poule, comme on préfère) pour enfin arriver à sortir d'IPv4 et de son espace d'adressage limité (tout au mieux 4 milliard d'adresses pour la population mondiale) !

Serveur www.aquilenet.fr

Notre serveur est disponible en IPv6 !

IPv6 sur ADSL

Aquilenet fournit par défaut un préfixe IPv6 natif sur votre connexion ADSL. Il n'y a pas besoin de changer de modem (la partie ADSL reste la même), mais il peut y avoir besoin de changer de routeur, car les constructeurs grand public n'ont fait aucun effort pour déployer IPv6.

Test de neutralité

Afin de participer à notre niveau à la neutralité du net pour tous, nous avons l'idée d'essayer de répondre à une problématique qui semble simple, comment détecter qu'un accès à Internet est neutre (ou pas) ?
Il faut pour cela mettre en place un test que l'utilisateur exécuterait sur sa machine connectée, et qui lui afficherait si oui ou non son accès Internet est neutre. En somme, s'il s'agit vraiment d'un accès au vrai Internet.

L'idée technique

L'analyse s'effectue en deux phases principales. La première, la plus rapide et simple à mettre en œuvre, se concentre sur la détection de dégradation (filtrage) "physique". Il s'agit notamment de vérifier si tous les ports sont bien ouverts, certains FAI ayant la fâcheuse tendance à fermer le 25 par défaut, voire tout ceux qui sont supérieurs à 1024.

La deuxième phase est le test "logique", c'est-à-dire la tentative de détection de bridages plus fins, comme le ralentissement sur certains ports, protocoles ou sites. Cette phase est concrètement très complexe à mettre en œuvre, les possibilités de bridage étant infinies. En effet, un FAI peut très bien choisir de ne brider qu'un seul site. La seule façon de le détecter étant de tester, on imagine bien le temps que prendrait ce test. L'idée d'approche est donc de ne tester que les sites et les protocoles les plus utilisés et les plus communément bridés (site Youtube et protocole Peer-2-peer par exemple). Mais un autre problème se pose, certains FAI, pour masquer leurs méfaits, n'activent le filtrage qu'au bout d'une certaine durée de connexion sur un site. Par exemple, un téléchargement de la dernière version de Debian en Peer2Peer fonctionnera très bien sur les 100 premiers Mo (ou sur les 10 premières minutes), puis le bridage s'activera et le téléchargement ralentira sensiblement. Ce genre de bridage est donc très long à détecter.

On peut par exemple essayer les outils référencés par Respect my Net.

Il apparaît donc clairement que la détection approfondie d'un bridage peut se révéler coûteuse en temps et en bande passante (communications réseau). L'approche serait donc de proposer des options dans le test, afin qu'un utilisateur lambda puisse vérifier en quelques minutes que son accès Internet est raisonnablement neutre. Ce mode ne testerait que les bridages "classiques". A l'inverse, un utilisateur avancé, technicien, aurait à sa disposition un outil capable de détecter finement des bridages discrets, à condition de le laisser fonctionner pendant plusieurs heures.

Début du projet

Lors d'une réunion, nous avons parlé de ce projet à nos amis FAI membres de la Fédération FDN. L'appel à projet commun est donc lancé, affaire à suivre. Pendant ce temps, nous continuons à nous tenir au courant des solutions et projets déjà existants, comme measurementlab, projet initié par Google.

Mail

Les adhérents ont une adresse e-mail sous la forme prenom.nom@aquilenet.fr, accessible via imaps ou pop3s. Le webmail d'Aquilenet est aussi à leur disposition.

Ils peuvent également demander à créer des listes de discussion de la forme nom_liste@listes.aquilenet.fr.

Hébergement

Pour le moment, l'hébergement de page web n'est pas notre priorité. Nous pouvons facilement ouvrir un site statique mis à jour à la main, mais pour un site dynamique ou que vous pourriez mettre à jour vous-même, il reste encore du boulot. Il sera donc plutôt avisé de contacter des hébergeurs associatifs existants tels que Toile Libre, L'autre Net, etc.

Accès SSH

Dès que nous aurons les fonds nécessaires et dès que nos membres en feront la demande, il est prévu de proposer un serveur sur lequel chaque membre aurait un accès ssh pour ses besoins personnels (petit espace de stockage, irc, sandbox, tunnel ssh...).

Affaire à suivre donc, mais si vous êtes intéressés, n'hésitez pas à nous en parler ! (nous contacter)

Nom de domaine (DNS)

En .aquilenet.fr ou .aquilenet.42

Héberger un nom de domaine finissant en perso.aquilenet.fr, ça ne nous coûte absolument rien ! (juste les quelques dizaines de secondes pour vous ajouter dans notre db.aquilenet et la recharger). Nous pouvons même vous déléguer entièrement la gestion de ce sous-domaine pour que vous le gériez avec votre serveur DNS. Il suffit d'envoyer un mail au bureau précisant ce que vous voulez faire techniquement avec le domaine (ce que vous mettez comme contenu derrière, c'est ce que vous voulez !).

Autre

Il existe de nombreux fournisseurs de noms de domaine. Vous aurez cependant sans doute besoin que la résolution inverse fonctionne aussi, contactez-nous !

Nous pouvons aussi être DNS secondaire pour vos domaines.

Git / SVN

A l'image de l'accès SSH nous avons en projet (si quelqu'un en fait la demande) de proposer à nos membres des dépôts SVN et/ou Git, toujours utile pour gérer les codes d'un projet informatiquement, ou simplement garder chaque version de l'évolution de vos documents (rapports, CV,...).

A suivre.

Le site des membres

Cette interface permet de gérer votre compte en quelques clics. Abonnement ADSL bien sûr, mais aussi mot de passe, fiche adhérent, compta,... tout ce qui vous concerne est accessible via cette interface.

C'est sur https://adherents.aquilenet.fr (voir aussi lien "Espace adhérents" en haut des pages du site).

Support technique

Nous avons un canal IRC #aquilenet sur le réseau irc.freenode.net, n'hésitez pas à venir faire un tour, la plupart d'entre nous sommes insomniaques :).
Si vous ne voulez pas installer un client IRC, vous pouvez aussi utiliser le webchat

Si vous préférez les mails, vous pouvez envoyer un mail à admin(at)aquilenet(point)fr, ou utiliser le formulaire de contact.