February 2003 - UANOG

Lucent Max TNT
by Vladimir A. Podgorny 01 Apr '04

01 Apr '04

Re PPL Знакомый один попросил поспрошать - может кому железка пригодится: Lucent Max TNT 192 ports V.92 & VoIP за $22000. Она юзаная, потому и цена такая. Если вдруг интересно кому-нибудь будет - кидайте в меня мылом, я дам координаты человека. P.S. ногами не бейте, другие каналы сбыта уже проверялись. -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 6

Самодельный PIX
by Vladimir N. Garnick 28 Feb '03

28 Feb '03

Hi! Кто подскажет недавно пробегавший URL про самодельный PIX Firewall? Заранее благодарен за ответ. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

sat inet 2
by Alexander Cherevko 28 Feb '03

28 Feb '03

Добрый Всем день, Походил я по сайтам предлагавшихся компаний, посмотрел. И вот интересно все же - чего ж так дорого то за SAT/VSAT? В том же ближнем зарубежье (Румыния, Польша, etc.) ну заметно дешевле. Это ж не оптику ложить - это ж купил, поставил, заработало. Все равно ж где ставить - в Украине или рядом. Спасибо, -- Aliv =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

XFree Q
by Alexander Yeremenko 28 Feb '03

28 Feb '03

Зачем мне XFree86-4X ? Я в нюансах X не шибко разбираюсь, X4 прсто еще не трогал. Моя задача - машинки с максимально украинским OpenOffice. Я получу что-либо кроме граблей, если буду строить их на X4, или X3 тоже покатит ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

satellite internet
by Alexander Cherevko 27 Feb '03

27 Feb '03

Добрый день. Подскажите, пожалуйста, есть ли в Украине subj с обратным каналом (от меня) тоже на спутник. Если есть, то какое при этом качество, цены, etc., куда вообще смотреть? Спасибо, -- Aliv =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

10 27

RFC
by Konstantin Nikonenko 26 Feb '03

26 Feb '03

Hello uanog, Тут много знатоков DNS & RFC. Проясните картину, pls. Мой сервер держит зону для d-sto.com и соответственно обратную. Моих IP из сетки 195 прова десяток, так что запись выглядит так: ... 10 IN PTR d-sto.com. $GENERATE 11-255 $ NS ns.пров.net. все работает нормально, так как при обратном резолвинге пров возвращает PTR. Есть мой второй сервер в другой сетке того-же прова. Для него на том же d-sto.com: 126 IN PTR plant.d-sto.com. $GENERATE 0-125 $ NS ns.пров.net. $GENERATE 127-255 $ NS ns.пров.net. Только вот провайдер возвращает на этот запрос CNAME. Ну и мой bind9 поступает в соответствии с пунктом Checking names своего man-а - обратный резолвинг _не работает_ %-( по умолчанию. Да, это решается прописыванием check-name fail; в опциях, но как бы в нарушение RFC. После бесед с админом прова он мне указал на ftp://ftp.rfc-editor.org/in-notes/rfc2317.txt так что его действия полностью соответствуют _этому_ RFC. Вот теперь и задачка - так кто виноват? или же кто нарушитель? -- Cheers, Konstantin Nikonenko http://www.kot.dp.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RFC
by Konstantin Nikonenko 26 Feb '03

26 Feb '03

Hello uanog, Тут много знатоков DNS & RFC. Проясните картину, pls. Мой сервер держит зону для d-sto.com и соответственно обратную. Моих IP из сетки 195 прова десяток, так что запись выглядит так: ... 10 IN PTR d-sto.com. $GENERATE 11-255 $ NS ns.пров.net. все работает нормально, так как при обратном резолвинге пров возвращает PTR. Есть мой второй сервер в другой сетке того-же прова. Для него на том же d-sto.com: 126 IN PTR plant.d-sto.com. $GENERATE 0-125 $ NS ns.пров.net. $GENERATE 127-255 $ NS ns.пров.net. Только вот провайдер возвращает на этот запрос CNAME. Ну и мой bind9 поступает в соответствии с пунктом Checking names своего man-а - обратный резолвинг _не работает_ %-( по умолчанию. Да, это решается прописыванием check-name fail; в опциях, но как бы в нарушение RFC. После бесед с админом прова он мне укащал на ftp://ftp.rfc-editor.org/in-notes/rfc2317.txt так что его действия полностью соответствуют RFC. Вот теперь и задачка - так кто виноват? или же кто нарушитель? -- Cheers, Konstantin Nikonenko http://www.kot.dp.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

Zebra Q
by Eugene Polovnikov 23 Feb '03

23 Feb '03

btw, про zebra ж) никто не обучил случаем ее понимать изменения статуса интерфейсов после старта под FreeBSD? -- -----BEGIN GEEK CODE BLOCK----- Version: 3.1 GCS/CC/IT d-@ s: a- C++ UBSC++++$ P++>+++@ L- E--- W+ N++ o? K? w->-- O- M- V- PS@ PE@ Y+ PGP>+ t 5 X R tv- b+++(++++) DI-- D+(++) G>++ e- h--- r y+++ ------END GEEK CODE BLOCK------ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

Zebra Q
by Vladimir Litovka 21 Feb '03

21 Feb '03

Hi, есть клиент с двумя выходами наружу. На одном BGP, откуда он получает default. BGP с другим провайдером нет. Можно ли на Зебре реализовать такую схему? - router bgp XXX neigh x.x.x.x remote-as <primary_provider> neigh x.x.x.x distribute-list 1 in [ ... ] ! access-list 1 permit 0.0.0.0 ! ip route 0.0.0.0 0.0.0.0 <backup_provider_gw> 200 т.е. статически прописать default с низким приоритетом, который будет начинать работать при пропадании default со стороны BGP и исчезать при восстановлении основной конфигурации? Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

ukrtelecom down ?
by Michail Litvak 21 Feb '03

21 Feb '03

Hi All! Народ, а никто не в курсе, что это с ukrtel ? Дальше Киева трассы нет... CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

Ascend MAX static IP
by Michael Vasilenko 20 Feb '03

20 Feb '03

Добрый день! Не подскажет ли кто, как попроще организовать статический адрес диалапщику при помощи Ascend MAX 3000? В частности, интересует, что нужно отдавать ему радиусом и специфические места в конфиге MAX-а. Спасибо. -- Michael Vasilenko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Опять спам, точнее новая технология :(
by vladimir.sharun＠ukr.net 19 Feb '03

19 Feb '03

Вот наблюдаю в логах (это греп) очень интересную картину: Feb 19 00:38:35 mx-1 exim[44803]: 18lGNj-000Bed-00 <= ecs1736131219826484(a)yahoo.com H=dclient217-162-160-62.hispeed.ch [217.162.160.62] P=smtp S=5860 id=497320477d0prelohCxnu1qhw(a)aol.com T="Fw: Посмотри, это действительно прикольно" for a-mobile(a)ukr.net Feb 19 00:39:18 mx-1 exim[47663]: 18lGOS-000COl-00 <= wser19533butch2(a)yahoo.com H=cpe-24-162-210-35.elp.rr.com [24.162.210.35] P=smtp S=5828 id=14216529d0y0nCxnu1qhw(a)mail.com T="Fw: Посмотри, это действительно прикольно" for a-v-k(a)ukr.net Feb 19 00:39:58 mx-1 exim[49314]: 18lGP6-000CpO-00 <= thilot19919mrt(a)yahoo.com H=adsl-63-169-115.mob.bellsouth.net [208.63.169.115] P=smtp S=5874 id=1500916343dbdo|rqdCxnu1qhw(a)eudoramail.com T="Fw: Посмотри, это действительно прикольно" for a_alyona(a)ukr.net Feb 19 00:40:11 mx-1 exim[49526]: 18lGPJ-000Cso-00 <= a_chrisw6516fernanda_bs(a)yahoo.com H=pppoe2752.rb.gh.centurytel.net [64.91.96.254] P=smtp S=5854 id=2433325330dbexjdhyCxnu1qhw(a)email.com T="Fw: Посмотри, это действительно прикольно" for a_bugaev(a)ukr.net Feb 19 00:40:12 mx-1 exim[49527]: 18lGPJ-000Csp-00 <= he_man_024523felicin(a)yahoo.com H=pcp682390pcs.olathe01.ks.comcast.net [68.46.231.174] P=smtp S=5848 id=102998965dbexupdndCxnu1qhw(a)yahoo.com T="Fw: Посмотри, это действительно прикольно" for a_burmaka(a)ukr.net Feb 19 00:41:26 mx-1 exim[51829]: 18lGQX-000DTx-00 <= zargsch22011leungwaikei(a)yahoo.com H=adsl-18-33-131.mco.bellsouth.net [68.18.33.131] P=smtp S=5860 id=1510232261dbjluqCxnu1qhw(a)email.com T="Fw: Посмотри, это действительно прикольно" for a_girn(a)ukr.net (тут приблизительно 800 хитов было) Ни один их этих хостов не является open-relay/open-proxy. Кратенький nmap показывает, что на всех машинах трояны. Причем в явном виде их не видно, только через "другие" типы сканирования nmap'ом видны зафильтрованые порты. Вопрос к аудитории: что потенциально можно сделать против этого дела ? Каким образом можно закрываться/фильтроваться ? -- VVS56-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 14

cisco dotQ subinterfaces
by Yaroslav Halchinsky 19 Feb '03

19 Feb '03

Hello, Может кто-то знает, как будет обстоять у cisco с поддержкой snmp для подинтерфейсов dotQ? Для ISL вот сделали, только этого ISL почти нигде нет, и не ясно будет ли в будущем. -- Regards, Yaroslav Halchinsky =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

MIB'ы для USR Netserver'а
by Vladimir N. Garnick 18 Feb '03

18 Feb '03

Hi! Никто не знает где можно взять MIB'ы для USR Netserver 8/16? Весь Google обыскал, нигде не нашел. Сейчас интересует OID для кол-ва занятых линий. Заранее благодарен за ответ. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Неприкрытая агрессия Укртелеком
by Oleg V. Nauman 18 Feb '03

18 Feb '03

Сегодня вечером нам отключили входные телефоны. Понятно, что без предупреждения. Звонок частному оператору звязи дал неожиданное обьяснение: "Ваши телефоны отключены по письму Укртелеком, звоните завтра утром для выяснения причин отключения" В связи с этим у меня два вопроса к уважаемым: 1. Было ли такое у кого-нибудь в ближайшие дни? 2. Имеет ли право частный оператор связи отключать телефоны по письму сторонней по сути организации? Хочу сразу предупредить - терминацией мы не занимаемся. Заранее большое спасибо. -- NO37-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

Теоретический вопрос.
by Taras Heychenko 13 Feb '03

13 Feb '03

Hi! Вот возник такой теоретический вопрос. Господа, а кто знает какие бесплатные почтовые системы с web интерфейсом, и нагрузку в сколько пользователей они тянут. Т.е. не "я слышал о такой-то-сякой-то ситеме" или "да вон в кузнице-сорцов только запрос правильный построй", а именно кто о чем знает из личного (окололичного) опыта? На чем они построены? Кто какие может порекомендовать IMAP сервера, устойчивые в плане нагрузки? Буду благодарен за любые содержательные ответы. -- Taras Heychenko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

10 17

TAOS 10.0.2 (2002-08-20)
by Alex Radetsky 12 Feb '03

12 Feb '03

Доброе утро! Есть у кого-то $subj ? А то стоит 9.0.9 на TNT и хочется посвежее. Есть ли возможность поделиться? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

8 29

Q: установка дизеля
by Vladimir A. Podgorny 11 Feb '03

11 Feb '03

Re PPL Есть пара организационных вопросов по установке дизель-генератора (в частности проект и т.п. - хочу разобраться какие бумажки к чему, дабы не переплачивать за них втридорога). Если кто киевский изъявит желание пообщаться/поразъяснять детали за кружкой пенного напитка - еще лучше. -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

NANOG
by igor＠ktts.kharkov.ua 10 Feb '03

10 Feb '03

Esli komu interesno, sejchas prokhodit ocherednoj NANOG; mozhno posmotret'/poslushat' zhivuju translyatsiyu - http://www.nanog.org/mtg-0302/nanog27.ram Regards, Igor. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

ADSL модемы без концентратора
by Vladimir N. Garnick 10 Feb '03

10 Feb '03

Hi! Есть ли, а если есть, то как называются ADSL модемы, которые могут работать без концентраторов, т.е. модем в модем? Да, если можно, то с примерным указанием стоимости. Заранее благодарен за ответ. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

cisco modem answer
by Michail Litvak 07 Feb '03

07 Feb '03

Hi All ! Есть проблема - аналоговая серийка имеет глюк (фичу) коммутирует другую сторону на один гудок позже чем модем возьмет трубу и в результате хендшейк срывается. Боролись с этим с помощью chat-script'а: ... RING ATH1 /d/d/dATA CONNECT А теперь нужно такое заставить делать cisco 2511, я порывшишь, не нашел подходящий script ... :( meow(config-line)#script ? activation chat script to run whenever line is activated arap-callback chat script to run on line whenever ARAP callback is initiated callback chat script to run on line whenever callback is initiated connection chat script to run whenever connection is made to the line dialer chat script to run whenever dialer makes an outgoing call reset chat script to run whenever line is reset startup chat script to run at system startup IOS 12.0 CU! -- MYL2-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

MAX TNT c=101 (cause 101) disconnect code
by Alex Radetsky 06 Feb '03

06 Feb '03

Всем привет! Вот столкнулся с такой проблемой знакомой неверное всем МАКСоводам. Иногда (абсолютно без никакой зависимости) появляется disconnect code = 101. progress code = 67. Чем лечить не знаю. По гуглям полазил. Всякие рекомендации повыполнял, но все равно такая бага присутствует. Алгоритм примерно такой: 1. юзер проходит авторизацию (Макс при этом получает от радиуса адрес для юзера среди прочих параметров) 2. юзер проходит (Удачно!!!) аутентификацию ( по данным отладки посмотрел) Но при этм вместо LAN session up появляется STOP cause 101. %%я! Помогает перегрузить клиентскую машину, но не надолго. Такая ошибка возникает случайно. version 9.0.9 Может кто-то чего-то подскажет? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

backup без аннонсов
by Maxim Tulyuk 06 Feb '03

06 Feb '03

Подозреваю, вопрос неоднократно всплывал, но в faq-ах не нашел: клиент со своей автономкой и двумя uplink-ами, которые аннонсируют ему default - хочется аннонсировать клиетнский AS только одному, а при его падении - другому Чтение cisco.com натолкнуло на advertize-map, но что-то не получилось. -- Maxim Tulyuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

Re: IPSec tunnel and VoIP flows (simultaneously) in heterogeneous environment..
by Oleh Hrynchuk 03 Feb '03

03 Feb '03

> Помнится в пределах недели-двух в fido7.ru.cisco был thread как раз на эту > тему. Точный чабж не помню. > >-- >Vladimir A. Podgorny Гм... та здається як ніби ж слідкую там за всім, що відбувається... Пропустив мабуть якось... або не дійшли постінги до мене... (А може то я сам і зініціював той тред, але відповіді не дійшли... :) Дякую! --- Regards, Oleh Hrynchuk Tel./Fax: (044) 247-39-05 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

IPSec tunnel and VoIP flows (simultaneously) in heterogeneous environment..
by Oleh Hrynchuk 03 Feb '03

03 Feb '03

Hi everybody. Є 4 географічно розкидані точки (топологія - зірка). Один канал - фрейм-рілей, два інших - радіоезер. На базі цих 4-х точок слід запустити сабдж. В недалекому майбутньому до цього "бекбону" мають бути підключені по фрейм-рілею ще купа розкиданих по совку точок і організовується нормальна VPN. При цьому VoIP flows та IPSec тунель поширюються на всю структуру VPN'a. VoIP _не_повинен_ криптуватися_ (тобто технологія Cisco V3PN тут мені не підходить) Всередині тунеля QoS забезпечувати не потрібно (поки-що). Питання просте: ЯК все це організувати _без_GRE? Після копання літератури та консультацій з невеликою к-стю розумних людей (більше просто не зустрів :) бачиться такий можливий вихід, при якому на edge роутерах VPN-мережі (і взагалі всюди, де буде генеруватись VoIP and IPSec traffic) здійснюється приорітезація трафіку з використанням LLQ (IPSec tunnel можна відфільтрувати по портах. ну, мається наувазі в плані виділення interesting traffic'a). Хтось робив вже таке? Пробував хоча б? Може ще хтось щось може для розгляду запропонувати (технологію)? Thanks in advance.... --- Regards, Oleh Hrynchuk Tel./Fax: +38(044)247-39-05 Mobile: +38(067)502-54-46 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1