Un jour un vieux professeur remplit de sagesse s’adresse à ses élèves. Le vieux prof leur dit : « Nous allons réaliser une expérience » .

Il prit un grand pot, qu’il posa délicatement en face de lui. Ensuite il prit une douzaine de cailloux qu’il mit dans le grand pot. Lorsque le pot fut rempli jusqu’au bord, il demanda : « est-ce que le pot est plein ? »

Tous répondirent : « oui ».

« Vraiment ? ».

Alors il prit un récipient rempli de graviers. et versa ce gravier sur les gros cailloux puis remua le pot. Les graviers s’infiltrèrent entre les gros cailloux jusqu’au fond du pot. Le vieux prof demanda encore : « est-ce que le pot est plein ? »

L’un des élèves répondit : « probablement pas ! »

« Bien » dit le professeur.

Il prit alors un bac de sable qu’il versa dans le pot. Le sable alla remplir les espaces entre les gros cailloux et le gravier. Encore une fois il demanda : « est-ce que le pot est plein ? »

Cette fois, sans hésiter, les élèves répondirent « Non ! ».

« Bien ! » dit le vieux prof.

Il prit alors un pichet d’eau et remplit le pot jusqu’à ras bord. Le vieux prof demanda finalement : « Quelle grande vérité nous démontre cette expérience ? »

Un des élèves, songeant au sujet du cours, répondit : « cela démontre que, même lorsqu’on croit que notre agenda est complètement rempli, si on veut vraiment, on peut y ajouter plus de rendez-vous, plus de chose à faire ».

« Non, dit le vieux prof, ce n’est pas cela ! la grande vérité que nous montre cette expérience est la suivante : si on ne met pas les gros cailloux en premier dans le pot, on ne pourra jamais les faire entrer tous. »

J’ai découvert cette histoire pendant une bonne dépression due au travail.

Alors effectivement, je me suis posé la question de « Quels sont mes gros cailloux ».

Et non, ce n’était pas le boulot.

Cette liste de gros cailloux est plutôt classique. Même si elle a changé depuis que je l’ai établie.

Les gros cailloux sont mes enfants, ma chérie, mes ami(e)s proches …

Ce qui a énormément changé, c’est la liste des cailloux plus petits, ainsi que le sable et l’eau.

Il FAUT l’adapter à la vie. Les cailloux plus petits sont maintenant mes loisirs, mes amis.

Le sable, c’est mon boulot.

L’eau c’est … j’en sais rien. Je ne crois pas en avoir en fait.

Je vais pas me mentir à moi même, je suis un geek. Donc quand j’entends parler d’un objet connecté, j’ai un sourcil qui se lève façon Spock.

En l’occurrence, ma société a participé à la campagne de financement participative pour le guidon Wink bar de Velco Bikes. Et donc, ils nous ont proposés de tester la bête pour 15 jours.

je l’ai récupéré Mercredi 28 août, pour un peu plus de 15 jours donc. Le montage est relativement rapide, même si il faut faire attention à quelques points :

• Le guidon fait 31,8 mm de diamètre et nécessite donc une potence adaptée.
• Le guidon est TRES large, il faudra adapter la longueur des gaines et câbles freins sinon vous aurez des mauvaises surprises en tournant le guidon
• L’embout droit du guidon est en plastique et peut se désolidariser du guidon en enlevant une vis Torx (question : mais qu’est ce que ça cache ?). Serrer une poignée sur cet embout fait que la poignée tourne légèrement sur elle-même. Aussi, il faut préférer les poignées qui se serrent des deux côtés, ou qui se serrent du côté le plus proche de la potence.

Au chapitre des inconvénients, pour l’instant j’en vois un : le câble qui sert à la recharge du guidon quand celui-ci est monté sur un VAE. Ce câble n’est pas amovible, il n’y a aucune prise pour le débrancher. La solution serait donc de le couper mais si jamais un jour on achète un VAE, on se prive de la possibilité de le recharger via la batterie du VAE.

Alors que faire ? Pour ma part, considérant que j’ai le guidon uniquement pendant 15 jours, j’ai fait le choix d’enrouler le câble autour du guidon et de la potence, mais ce n’est pas particulièrement pratique si je devais avoir le guidon plus longtemps.

Montage

Le montage initial du guidon m’a pris 20 minutes sans trop forcer. On démonte les différentes poignées et manettes du guidon actuel du vélo, on desserre la potence et on monte l’ancien. On remet ensuite les manettes et poignées.

Cependant, les premiers kilomètres ont été surprenants, je n’avais pas fait attention à la longueur des câbles de freins, et surtout des gaines : en tournant un peu trop le guidon vers la droite, la roue arrière se bloquait.

Le lendemain, j’ai donc remis le vélo sur le pied d’atelier pour changer les gaines et les câbles, et c’est quand même 10x mieux 🙂

Utilisation courante

Le guidon est très confortable à utiliser. Je n’avais jamais trop roulé avec un cintre moustache, étant habitué aux modèles route et droits.

Au final, la position est agréable et permet de mieux voir la route.

Utilisation connectée

Je ne vais pas le cacher, c’est quand même un des points intéressants de ce guidon.

Déjà, il est pourvu de deux petits voyants qui s’allument dès que le guidon se réveille. Ça ne remplace pas un bon éclairage (on est à deux fois sept lux hein), mais ça permet un minimum de visibilité avant que le phare dynamo se réveille. Et surtout, toute lampe supplémentaire qui s’allume permettra d’être mieux vu et c’est toujours bon à prendre.

L’application mobile (dans mon cas sous Android) est pratique à utiliser.

Elle permet de régler le comportement des leds du guidon, et d’accélérer son extinction quand on s’éloigne du vélo.

Et surtout, elle permet de démarrer une session de

Navigation

Le guidon affiche une série de voyants visibles du cycliste. Ceux-ci vont s’allumer de différentes façons, selon les instructions de navigation :

L’application est très bien faite sur ce point. Un tutoriel est intégré et allume les différentes Led en fonction de l’instruction (tournez à gauche, à droite, prenez la 4ème sortie au rond point, etc etc)

Par contre, un des points noir de cette application, c’est le routage. Elle est en mode « distance minimale ». Celle-ci vous proposera de vous faire passer pas un chemin à travers champs, par une venelle étroite, et autres voies qui ne sont pas forcément propres à la circulation à vélo, du moins quand on veut arriver à destination sans passer sous la douche et se changer.

Aaaah ça, en ces temps de révolte contre le gouvernement sur le thème du prix du carburant, on entend et on lit souvent cette phrase, sous différentes formes :

C’est pas nous c’est les industries
C’est pas nous c’est les portes containers
C’est pas nous c’est les avions
C’est pas nous c’est les paquebots
C’est pas nous c’est les camions

C’est l’excuse facile : que les autres qui sont pires commencent par changer. Or, quand va-t-on se rendre compte qu’en fait, les autres, c’est nous ?
C’est nous qui achetons les produits des industries.
C’est nous qui nous déplaçons en avion, en paquebot, la plupart du temps pour les loisirs.
C’est nous qui achetons les produits transportés par les portes containers, les camions.

Et si on arrêtait d’acheter des produits qui font le tour de la Terre avant d’arriver entre nos mains ?

Si il n’y a plus de besoin de transporter des biens, les camions, avions et porte containers tant décriés arrêteront de circuler, et les industries polluantes qui fabriquent ces biens arrêteront de fonctionner.

Bref, c’est QUAND MEME bien nous qui sommes fautifs, notre mode de vie EST la cause de cette consommation d’énergies fossiles.

La transition énergétique

Soyons clair, nous ne pourrons jamais nous passer de pétrole. Nous en avons besoin pour autre chose que pour se déplacer.

Le plastique et ses produits dérivés sont fabriqués à partir de pétrole.

le recyclage étant ce qu’il est, il faudra toujours refabriquer du plastique, même dans le monde idéal où tout le plastique est recyclé, et rechercher de nouveaux matériaux, pourquoi pas à partir de pétrole.

Mais une chose est sûre, l’humanité ne peut plus dépendre uniquement du pétrole comme elle le fait à l’heure actuelle.

Alors quoi ?

Trouver de nouvelles sources d’énergie est primordial. Et j’insiste bien sur le pluriel : on ne pourra pas se satisfaire d’une seule source d’énergie (et pour rappel, l’électricité n’est pas une énergie, c’est un vecteur de transport de l’énergie)

Ces énergies peuvent être :

la bio masse
Le vent
Le soleil
La géothermie
Le nucléaire

Et d’autres sources d’énergie qui restent à découvrir.

Notez que j’écarte le pétrole de ces énergies potentielles.

Velui-ci se raréfiant, il faudra de toutes les façons s’en passer comme source d’énergie, quelque soit son but : se chauffer ou se déplacer.

Et alors ?

Et alors, comment on fait pour vivre ?

Bah on recycle, on adapte, on répare, on arrête de surconsommer des produits électroniques.

Plutôt que de râler parce que l’électricité et le gaz augmentent, on en consomme moins.

On se fait violence et on sort de notre zone de confort.

On achète de la nourriture produite localement, si possible chez le producteur du coin pour éviter de se fournir dans les GMS qui font faire le tour de la Terre aux produits qu’elles nous vendent. 

On s’entraide, on se soutient mutuellement. On mutualise nos compétences. Je répare et révise les vélos de mes enfants, de ma chérie, de mon ex femme, et d’ami(e)s (en achetant l’équipement nécessaire chez mon vélociste local). Ça permet à ceux qui le souhaitent de rouler, quelque soit leurs motivations. Et ça me va très bien.

Bref, on contourne le système actuel, sans nous endormir sur nos lauriers car dans 30 ans, il faudra recommencer … Il faut qu’on arrête de s’endormir sur nos lauriers et penser que notre mode de vie est acquis. Les générations futures nous jugeront sévèrement pour leur avoir laissé une poubelle à ciel ouvert en guise de planète.

On doit agir, et on doit agir maintenant. Demain, il sera trop tard.

Après quelques avertissements pendant que je télécharge mes séries sur Internet, j’ai décidé de mettre en place une solution me permettant de profiter de Sheldon et Leonard sans risquer d’amende où autre désagrément.

J’ai pris un abonnement à FastestVPN, ça fait le job même si c’est pas démentiel. L’avantage est que l’accès à vie était à 39$ au moment où j’ai souscrit.

Maintenant, il reste à configurer ça sur le Turris. Bien entendu, le firmware du Turris supporte déjà transmission-daemon et openvpn en tant que client ou serveur.

Mais je suis partisan de laisser le routeur router. Donc j’ai installé un container LXC dessus, hébergé sur un disque dur de 1To raccordé en USB au routeur.

Une fois le container déployé, je lui donne une adresse IP fixe sur mon réseau, et j’installe les paquets nécessaires :

apt install transmission transmission-daemon openvpn wget tcpdump nfs-common ssh iptables iptables-persistent dnsutils inetutils-ping

(comme vous pouvez le constater, le template LXC pour Debian est un peu léger en outils préinstallés, ce qui me convient très bien)

Le paquet nfs-common est là pour gérer un éventuel montage NFS si vous souhaitez stocker les fichiers téléchargés en dehors du container. Ici, je ne m’en sers pas.

Les paquets iptables et iptables-persistent sont là pour une bonne raison : une connexion VPN PEUT tomber et vous exposer.

Aussi, les quelques règles suivantes permettent de s’assurer que SEUL le trafic vers le VPN est autorisé à sortir de votre réseau :

iptables -A INPUT -i eth0 -s 192.168.10.0/24 -j ACCEPT
iptables -A INPUT -i tun0 -j ACCEPT iptables -A OUTPUT -o eth0 -p udp –destination-port 4443 -j ACCEPT
iptables -A OUTPUT -o eth0 -d 192.168.10.0/24 -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o eth0 -j DROP
iptables -A OUTPUT -o tun0 -j ACCEPT

Deux choses concernant ce script :

L’adresse IP de mon container Debian est dans le sous réseau 192.168.10.0/24

Le port udp/4443 est celui FastestVPN mais là encore, tout dépend de votre fournisseur

Une fois que vous aurez exécuté ces quelques commandes, TESTEZ ! gardez vous un accès console sur la machine, ces règles fonctionnent pour moi mais je ne garantis pas que ça fonctionnera pour vous.

Tapez ensuite la commande iptables-save pour sauvegarder les règles et les rendre persistantes au redémarrage.

Ayant déménagé il y’a maintenant presque un an, je me retrouve avec un abonnement ASDL à 2Mb/s via une livebox play. Quand on a deux ados à la maison, c’est peu. Trop peu.

Propriétaire d’un routeur Asus RTAC68U, et titulaire d’un abonnement Free 100Go en 4G, j’ai essayé de les paramétrer ensemble. Peine perdue. L’interface de management ne voit pas le routeur Huawei que j’utilise, et en utilisant un téléphone Android (ce qui est censé être compatible), le lien ne monte pas.

J’ai donc monté une usine à gaz à base de Raspberry pi 3, mais ce n’était guère stable et surtout très peu pratique à administrer. Par ailleurs, ce n’était pas très souple : tout passait par l’abonnement 4G, et avec un ado friand de Youtube, ce n’était pas une idée géniale.

J’ai donc cherché une meilleure solution, et suite à une série de toots visible sur Mastodon, j’ai découvert le routeur Turris Omnia.

Le but de cet article n’est pas de faire une présentation dans le détail du routeur, je vous encourage à visiter le blog (excellent) de Stephane Bortzmeyer, qui l’a fait bien mieux que moi.

Je vais juste m’attacher à détailler mon installation, pourquoi et comment j’en suis arrivé là.

Commande passée sur Amazon, j’en profite pour acheter aussi un SSD mSata de 120Go, le routeur permettant de base de gérer des containers LXC. Cela permet d’ajouter des services supplémentaires sur le routeur sans pour autant impacter le système de base, qui continue à faire ce pourquoi il est prévu à la base : router et filtrer le trafic. J’y reviendrai.

Premier point, quand on reçoit le routeur et qu’on veut installer le SSD : le port mSata est déjà occupé par la carte Wifi 2,4 Ghz. Il faut donc retirer la carte et l’installer sur le port libre, et installer le SSD. Cela nécessite de démonter entièrement la carte mère, afin de démonter les entretoises et les remonter correctement.

une fois cela fait, on démarre le routeur et on le paramètre. On est sur du routeur OpenWrt classique, l’interface Luci est accessible sans problèmes. Sinon, le SSH et vi fonctionnent très, très bien 🙂

L’intérêt de ce genre de routeurs, c’est qu’il est possible d’utiliser d’autres modems que celui fourni par l’opérateur. Par contre, on perd une bonne partie du support, et je pense qu’il faut garder le modem/routeur opérateur pour tester en cas de dysfonctionnement. Ainsi, en plus du Turris Omnia, j’ai investi dans un modem DLink DSL-320B, qui, étant un vrai modem, permet de faire gérer l’adresse IP de mon abonnement Orange/sosh directement par le Turris Omnia. L’ado voulant accéder à ses serveurs Minecraft depuis chez sa mère, cela m’évite le cauchemar de la mise en place d’un double NAT, vu que je chaine deux routeurs.

Le paramétrage dans le Turris est simple, du moins quand on sait à peu près comment marche un routeur. Le paramétrage du DLink est très simple, l’assistant de configuration étant facile à suivre. Par contre, on est bien sur un modem … Donc il ne faut SURTOUT PAS oublier de paramétrer les logins et mot de passe de la connexion Orange dans le Turris. Ce n’est PAS comme une freebox ou, même en mode bridge, celle-ci envoi directement l’accès Internet au premier qui fait une requête DHCP sur un des ports réseaux … j’ai perdu 30 minutes dans l’histoire, ça aurait pu être pire.

Routage avancé

Ensuite, on paramètre l’accès 4G Free sur ce routeur. Utilisateur un Huawei E5272 (donc un routeur WIfi 4G avec un port USB), il faut installer aussi un petit module supplémentaire (kmod-usb-net-huawei-cdc-ncm) sur le routeur afin que celui-ci puisse reconnaitre le Huawei.

On envoi la route par défaut sur la 4G Free, ça permet de profiter du débit 4G (une bête case à cocher dans l’interface Luci). MAIS, les ados voulant toujours regarder Youtube, on souhaite pouvoir faire passer ces flux par l’accès ADSL. Cela nécessite un petit script :

#!/bin/bash
set -x
CURRENTROUTE=/tmp/currentroute
FUTUREROUTE=/mnt/log/futureroute
Orange_gateway=$( ifconfig -a pppoe-wan | grep inet | awk '{print $2}' | awk -F ':' '{print $2}')

# Generate the routes from google's DNS

dig @8.8.8.8 TXT _netblocks{,2,3}.google.com | tr ' ' '\n' | grep '^ip4:' | sed 's/ip4://'| sort > ${FUTUREROUTE}

diff ${CURRENTROUTE} ${FUTUREROUTE}

DIFFERENT=$?

if [ ${DIFFERENT} -gt 0 ]; then

# Flush the old routes

for route in $(cat ${CURRENTROUTE}) ; do
 ip route del ${route} via ${Orange_gateway}
 done

# Add the current ones

for route in $(cat ${FUTUREROUTE}) ; do
 ip route add ${route} via ${Orange_gateway}
 done

fi

mv ${FUTUREROUTE} ${CURRENTROUTE}

# Source routing to force a particuliar IP address to use the Orange ISP

ip rule add from 192.168.10.7/255.255.255.255 table 200
ip route add default via ${Orange_gateway} dev pppoe-wan table 200
ip route flush cache

Comme vous le notez, ce script est loin d’être parfait. Mais pour l’instant, il suffit à mon utilisation. Il est découpé en deux parties : le routage via Orange de Google (routage par destination) et le routage de certaines IP via Orange (routage par source).

une fois que le script est enregistré dans un chemin où il ne sera pas perdu (je l’ai mis sur le SSD pour ma part), on ajoute son lancement dans le fichier /etc/rc.local, afin de s’assurer qu’il est bien lancé à chaque reboot.

Containers

Déjà, un container, c’est quoi ? C’est un moyen d’isoler une application ou un système. Ce n’est pas réellement de la virtualisation au sens Vmware, Hyper-V, Xen ou que sais-je encore.

Le système « containarisé » tourne à côté de l’OS de son hôte, il est simplement cloisonné. C’est un jail Freebsd quoi.

Afin d’éviter de changer les fichiers de configuration de Turria (j’ai moyennement confiance dans leur processus de mise à jour qui me ferait sauter les changements), j’ai simplement créé un lien symbolique vers /mnt/lxc, qui contiendra tous mes containers.

L’interface de gestion de containers est bien faite, déployer un nouveau container n’est pas très compliqué.

Ensuite, le container s’administre comme un système tout à fait standard. Il faut bien penser à lui donner une adresse IP fixe si on ne veut pas galérer. Si vous avez un serveur DHCP sur votre réseau (Le turris, ou autre), le container prendra une adresse IP variable au démarrage, à vous ensuite de vous y connecter par SSH pour fixer sa configuration réseau.

Conclusion (temporaire)

En conclusion temporaire, le Turris Omnia est un très bon routeur, bien fini et rempli de fonctionnalités. Ceci dit, son firmware ne le met pas à la portée de n’importe qui, il est possible de faire énormément de choses avec mais il faut maitriser SSH et vi (ou nano, je ne suis pas sectaire). Et même pour les admins Unix/Linux chevronnés, il y’a quand même quelques spécificités, le répertoire /etc/config n’étant pas le moyen habituel de configurer une distribution Linux, quel qu’elle soit. L’avantage de l’Omnia est qu’il est basé sur de l’OpenWrt, distribution spécialisée qui dispose d’une énorme quantité de documentation. Il est donc aisé de faire à peu près tout ce qu’on veut sur le routeur.