June 2002 - UANOG - uanog.one

ICMP установки для cisco.
by Igor Karpov 03 Jul '02

03 Jul '02

Просветите, пожалуйста... Что и как из ICMP пакетов следует блокировать, а что пропускать на маршрутизаторе, смотрящим в мир? В терминах cisco, если можно... Я не занимаюсь cisco, а наш сетевой отдел, мягко говоря, несколько "плавает" в этом вопросе. Хотелось бы, чтобы работал как мимимум traceroute, без значительного ущерба для безопасности сети... Если кто-нибудь может прислать (скажем, почтой) живой кусок конфигурации, касающейся ACL в части ICMP - буду признателен. Или cisco ACL вообще малопригодны для этого? Regards, -- Igor A. Karpov phone: +380(44)238-0624 Unix System Administrator Friends don't let friends drink and su(8). =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

slogin for DOS
by grisha＠kot.kot.poltava.ua 01 Jul '02

01 Jul '02

Hi! îÅ ÚÁ×ÁÌÑÌÓÑ ÌÉ Õ ËÏÇÏ ka9q Ó ssh ËÌÉÅÎÔÏÍ (ÄÁ É ÅÓÔØ ÌÉ ÔÁËÏÊ)? éÌÉ ÞÔÏ-ÔÏ ÐÏÈÏÖÅÅ Ó ×ÏÚÍÏÖÎÏÓÔØÀ ÐÏÄÎÑÔØ PPP ÉÌÉ SLIP ÐÏÄ DOS É Ó slogin'ÏÍ ... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

sendmail
by Maxim Tulyuk 26 Jun '02

26 Jun '02

Читаю announce на 8.12.4: Do not log "did not issue MAIL/EXPN/VRFY/ETRN" if the connection is rejected anyway. Noted by Chris Loelke. А кто-то пытался это к предыдущим прикрутить? -- Maxim Tulyuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 Велоcипед - еcть cyть, cимвол и pеализация абcолютной cвободы пеpемещения по гоpизонтали! (c) fido7.mo.bicycle =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

16Mb for 2610
by Vladimir Litovka 26 Jun '02

26 Jun '02

Hi, народ, в Киеве на покататься есть у кого 16Mb планка памяти для 2610? Это 100-pin EDO w/o parity. Спасибо. -- :r !ripewhois DOKA1-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

PI, AS, LIR
by Konstantin N. Bezruchenko 26 Jun '02

26 Jun '02

Добрый день! Очень интересно мне стало узнать о некоторых тонкостях при регистрации PI и AS. Собственно интересует что случается с зарегестрированной автономной системой если LIR, который за нее "подписывался" прекращает свое существование? Как я понимаю автономная система тоже исчезает? Если же нет, то интересно можно ли со своей автономной системой "перейти под крыло" другого LIR? -- Konstantin N. Bezruchenko BK5536-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

ISDN PRI (cisco 2600+HDV(1MFT)+Panasonic 550)
by Igor Vorontsov 26 Jun '02

26 Jun '02

Уважаемые коллеги! Возникла следующая проблема. Есть cisco 2621 with NM-NDV-1E1-30E. Есть АТС Panasonic 550 c платой PRI30. Пытаемся наладить транк между АТС и кошкой. Включили сигнализацию QSIG - оказалась единственной, при которой поднимаются транк и B-каналы на АТС. Со стороны АТС стоит сигнализация Euro-Standart. При попытке занять B-канал (подняли трубку), слышим сигнал "отказ в обслуживании". Проблема, судя по всему, в согласовании параметров D-канала между АТС и кошкой. Попробую, конечно, сменить IOS и траву, но может дело не этом? ;) Может кто сталкивался с этой проблемой? Ниже - sh ver, sh start, deb isdn q921, deb isdn q931 #sh ver Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(2)T, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/cgi-bin/ibld/view.pl?i=support Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Sat 02-Jun-01 21:34 by ccai Image text-base: 0x80008088, data-base: 0x8118A888 ROM: System Bootstrap, Version 12.2(6r), RELEASE SOFTWARE (fc1) ROM: C2600 Software (C2600-IS-M), Version 12.2(2)T, RELEASE SOFTWARE (fc1) el-main uptime is 12 minutes System returned to ROM by reload at 14:27:56 EEST Thu Jun 13 2002 System image file is "flash:c2600-is-mz.122-2.T.bin" cisco 2621 (MPC860) processor (revision 0x00) with 59392K/6144K bytes of memory. Processor board ID JAD06150M60 (3121046198) M860 processor: part number 0, mask 49 Channelized E1, Version 1.0. Bridging software. X.25 software, Version 3.0.0. Primary Rate ISDN software, Version 1.1. 2 FastEthernet/IEEE 802.3 interface(s) 32 Serial network interface(s) 1 Channelized E1/PRI port(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Configuration register is 0x2102 #sh start Using 1971 out of 29688 bytes ! version 12.2 no parser cache no service single-slot-reload-enable service timestamps debug datetime msec localtime service timestamps log uptime service password-encryption ! hostname el-main ! logging rate-limit console 10 except errors no logging console ! voice-card 1 ! ip subnet-zero ! no ip domain-lookup ! no ip dhcp-client network-discovery isdn switch-type primary-qsig isdn voice-call-failure 0 call rsvp-sync ! controller E1 1/0 clock source internal pri-group timeslots 1-31 ! interface FastEthernet0/0 ip address 10.0.0.1 255.255.255.0 duplex auto speed 100 ! interface Serial0/0 description Connection to FR no ip address encapsulation frame-relay IETF clockrate 2000000 frame-relay traffic-shaping frame-relay lmi-type ansi ! interface Serial0/0.1 point-to-point description connection to 1750 ip address 192.168.0.1 255.255.255.252 frame-relay interface-dlci 16 IETF class map_vofr vofr cisco ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial1/0:15 no ip address no logging event link-status isdn switch-type primary-qsig isdn protocol-emulate network isdn incoming-voice voice no isdn T309-enable no cdp enable ! ip classless ip http server ! ! map-class frame-relay map_vofr no frame-relay adaptive-shaping frame-relay cir 256000 frame-relay bc 2560 frame-relay be 0 frame-relay mincir 256000 frame-relay fair-queue frame-relay voice bandwidth 64000 frame-relay fragment 320 logging trap debugging no cdp run ! voice-port 1/0:15 ! dial-peer cor custom ! dial-peer voice 1 pots destination-pattern 3% prefix 3 ! dial-peer voice 10 vofr destination-pattern 2% session target Serial0/0 16 dtmf-relay no vad ! line con 0 line aux 0 line vty 0 4 exec-timeout 0 0 login local line vty 5 15 no login ! no scheduler allocate ! end *Mar 1 00:14:10.355: ISDN Se1/0:15: RX <- RRp sapi = 0 tei = 0 nr = 6 *Mar 1 00:14:10.355: ISDN Se1/0:15: TX -> RRf sapi = 0 tei = 0 nr = 6 *Mar 1 00:14:11.223: ISDN Se1/0:15: RX <- INFOc sapi = 0 tei = 0 ns = 6 nr = 6 i = 0x0802002B0504038090A31803A9838 16C0881323331373434377D029181 *Mar 1 00:14:11.227: SETUP pd = 8 callref = 0x002B *Mar 1 00:14:11.231: Bearer Capability i = 0x8090A3 *Mar 1 00:14:11.231: Channel ID i = 0xA98381 *Mar 1 00:14:11.235: Calling Party Number i = 0x81, '2317447', Plan:ISDN, Type:Unknown *Mar 1 00:14:11.239: High Layer Compat i = 0x9181 *Mar 1 00:14:11.243: ISDN Se1/0:15: TX -> RRc sapi = 0 tei = 0 nr = 7 *Mar 1 00:14:11.243: ISDN Se1/0:15: Incoming call id = 0x0007, dsl 0 *Mar 1 00:14:11.243: ISDN Se1/0:15: NegotiateBchan: bchan 1 intid 0 serv_st 0 chan_st 0callid 0x0000 ev 0x90 n/w? 1 *Mar 1 00:14:11.243: Negotiated int_id 0 bchan 0 cr=0x802B callid=0x0007 lo_chan 1 final int_id/bchan 0/1 cause 0x0 *Mar 1 00:14:11.247: ISDN Se1/0:15: CCPRI_ReleaseCall(): bchan 1, call id 0x7, call type VOICE *Mar 1 00:14:11.247: CCPRI_ReleaseChan released b_dsl 0 B_Chan 1 *Mar 1 00:14:11.251: ISDN Se1/0:15: TX -> INFOc sapi = 0 tei = 0 ns = 6 nr = 7 i = 0x0802802B5A080382E070 *Mar 1 00:14:11.255: isdRELEASE_COMP pd = 8 callref = 0x802B *Mar 1 00:14:11.255: Cause i = 0x82E070 - Mandatory information element missing *Mar 1 00:14:11.315: ISDN Se1/0:15: RX <- RRc sapi = 0 tei = 0 nr = 7 n e -- Igor Vorontsov IV-UANIC, IV144-RIPE CCNA, SCSA, SCWSE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

XFree 4.2.0 q
by Alex Radetsky 26 Jun '02

26 Jun '02

Hi! Взял я ради интереса, поставил gentoo linux. Собирал все. Поставил XFree86 Version 4.2.0. Карточка у меня ATI Mach64 VV . При любом разрешении эта зараза периодически дергает режимами. Работать невозможно. Что это за новинка в 4.2 ? Как полечить? Карточка и монитор живые. Под мастдайкой и предыдущей инсталляцией *nix-like system работало на "ура". -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Netserver от usr
by Andriashevich Alexander 25 Jun '02

25 Jun '02

> Кто с $subj работает - какие отзывы о нем (осталось тут > несколько аналоговых линий) > Где можно взять документацию? firmware? У нас есть один. Не для production правда. Но модемы там правильные - USR Courier. Встроенные правда, но всё равно Courier. За документацией/прошивками обращаться явно надо к Тимошику (www.usr.com.ua) . Он собственно их и возит сюда. А железка таки зверёк приятный -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE jz ≥╗╔┼x%┼кЪN┘'╡ФЛr╦⌡{Ш²ы ┼[h≥╗Х╜з&ёШ ·┬Ъ▓'╞ЧФ╟┼ьЪ╨{.nг+┴╥╝jz Ч)М┘ФХw*╤╕zк

3 3

nos tun in linux
by Maxim Mazurok 25 Jun '02

25 Jun '02

господа линукзоиды! имеет место быть цель: поднять туннель, желательно NOS между линуксом и фрей. как это делать на фре я знаю. расскажите в лицах, как для линукс-чайника, как это делать на линуксе? slakware, если это чем-то поможет. -- Maxim Mazurok (MMP2-RIPE) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

bind & max requests
by Konstantin N. Bezruchenko 18 Jun '02

18 Jun '02

Добрый день! Вот наткнулся на "проблему", bind иногда отвечает на host unknown на запрос, но уже на следующий запрос про этот же хост отвечает правильно. Подозреваю я, что происходит это в момент пиковых нагрузок. Как полечить даже не догадываюсь. Есть ли что-нибудь конфигурабельное like max-requests. И вообще интересует любая дока с тонкостями тюнинга bind. -- Konstantin N. Bezruchenko BK5536-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 7