03 · 13 et 14 octobre

Un second site, construit depuis zéro.

Internet

visiteurs, résolveurs, registraires

Relais (VPS)

3 adresses fixes louées, routées en /32

Frontière OPNsense

sans adresse fixe, elle initie le tunnel

Proxmox · 9 VM

clonées en 30 secondes chacune

WireGuard

Site de Chezlepro

l’autre frontière

Lien entre les sites, WireGuard : réplication du DNS public, administration à distance.

Aucune traduction d’adresse : l’adresse du client arrive intacte. Deux serveurs de noms publics, un par site, servent les zones signées DNSSEC.

Set-OPS · Rencontres Linux du Québec 2026 · site de reprise de TechnoLibre

Le 13 et le 14 octobre, on a construit un second site, chez TechnoLibre, destiné à la reprise des deux écosystèmes. Le matériel : une frontière OPNsense, un nœud Proxmox, un stockage ZFS en miroir pour les sauvegardes. Le défi : ce site n’a qu’une adresse dynamique. La solution est un relais : trois adresses fixes louées sur un VPS, qui répond à l’ARP pour elles et les route en /32 dans un tunnel WireGuard que la frontière du site initie. Aucune traduction d’adresse : l’adresse du client arrive intacte jusqu’au service. Un second tunnel relie les deux sites : il réplique le DNS public et sert à administrer le site distant. Depuis le 14 octobre, chacune de nos zones publiques est servie par deux serveurs de noms, un par site, signés DNSSEC. Les neuf VM du site sont nées du gabarit en une trentaine de secondes chacune.