March 2003 - UANOG

Майн кампф: WCCP
by Vladimir Melnik 25 Mar '03

25 Mar '03

Здравствуйте. Есть ситуация, которая не дает мне покоя и которая, возможно, знакома не только мне. Даны: Cisco-3620 (12.2(13)) и FreeBSD-4.7-p7 с squid-2.5-STABLE2. Между кошкой и сквидом ходит WCCPv1. Фри и кошка соединены через свич Cajun P133, при этом кошка распутывает dot1q, а фри живет в одном из vlan'ов. Проблема заключается в том, что пользователь не может работать с сайтами Yahoo-Mail, Hotmail, LiveJournal и другими нужными штуками. При ближайшем рассмотрении выяснилось, что проблема возникает на тех запросах, которые не умещаются в один пакет. Например, когда пользователь посылает длинную-длинную куку. Или письмо. 19:23:33.543336 10.44.107.241.1261 > 66.218.78.79.80: S [tcp sum ok] 2831730461:2831730461(0) win 64240 <mss 1460,nop,nop,sackOK> (DF) (ttl 128, id 7037, len 48) ^^^ Я посылаю запрос на соединение. 19:23:33.561416 66.218.78.79.80 > 10.44.107.241.1261: S [tcp sum ok] 1580579108:1580579108(0) ack 2831730462 win 57344 <mss 1460> (DF) (ttl 61, id 18684, len 44) ^^^ Вот этот пакет присылает мне сквид от имени яхи. 19:23:33.561744 10.44.107.241.1261 > 66.218.78.79.80: . [tcp sum ok] ack 1 win 64240 (DF) (ttl 128, id 7039, len 40) 19:23:33.563352 10.44.107.241.1261 > 66.218.78.79.80: . 1:1461(1460) ack 1 win 64240 (DF) (ttl 128, id 7040, len 1500) 19:23:33.563666 10.44.107.241.1261 > 66.218.78.79.80: P 1461:1874(413) ack 1 win 64240 (DF) (ttl 128, id 7041, len 453) ^^^ Посылаю текст с запросом GET и длинной кукой, разбитый на два ^^^ пакета. 19:23:33.636676 66.218.78.79.80 > 10.44.107.241.1261: . [tcp sum ok] ack 1 win 58400 (DF) (ttl 61, id 18693, len 40) ^^^ Вот тут не могу понять, если честно, хотя чувствую, что это важно. ^^^ Это подтверждение приема первой части моего сообщения или второй ^^^ части? Не могу посмотреть, КАКАЯ из частей приходит на сквид, потому ^^^ что tcpdump показывает мне только GRE-пакеты от кошки, ЧТО в них, я ^^^ не могу посмотреть. 19:23:36.483306 10.44.107.241.1261 > 66.218.78.79.80: . 1:1461(1460) ack 1 win 64240 (DF) (ttl 128, id 7068, len 1500) ^^^ Судя по всему, подтвержден был второй пакет, а первый пакет я ^^^ посылаю снова... 19:23:42.504846 10.44.107.241.1261 > 66.218.78.79.80: . 1:1461(1460) ack 1 win 64240 (DF) (ttl 128, id 7112, len 1500) ^^^ ...и снова... 19:23:54.448606 10.44.107.241.1261 > 66.218.78.79.80: . 1:1461(1460) ack 1 win 64240 (DF) (ttl 128, id 7214, len 1500) ^^^ ...и снова. В логах сквида - никаких упоминаний о моем запросе. Сам сквид к 66.218.78.79:80 тоже не спешит обращаться. Стало быть, он не получает этот запрос, а получает какие-то его обломки. Пожалуйста, подскажите мне, почему ТАК. Если не трудно, поправьте в случае, если я сделал где-то ошибку в выводах, разглядывая дамп. Сквид ставил 2.4-STABLE7, ничего не дало; дело, стало быть, не в сквиде. Если выключаю WCCP на кошке или же говорю бровзеру, что ходить надо через прокси - все работает аж бегом. Вместо WCCP включал обычный редирект в прокси. И вот при этом все тоже очень хорошо работает, хотя GET-запрос и бьется на два пакета; оба пакета аккуратно попадают по месту назначения и нормально обрабатываются сквидом. Заранее благодарен всем отозвашимся. -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

postfix smtpd_recipient_restrictions
by Yaroslav Halchinsky 24 Mar '03

24 Mar '03

Hello, Можно ли в postfix в smtpd_recipient_restrictions перед проверками reject_rbl_client отвергнуть почту на несуществующие адреса в virtual_map? reject_rbl - дорогая по сравнению с lookup по таблице операция, и получается, что многие проверки rbl не нужны, т.к. почта валится на странные адреса вроде idiot@ которых никогда не было. -- Regards, Yaroslav Halchinsky =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

MAX TNT 8xE1 card wanted !
by Alexander V Soroka 21 Mar '03

21 Mar '03

Hello uanog, Здравствуйте ! Хочу купить одну карту 8-и портов Е1(телефонных) для MAX TNT. У кого есть ? Сколько стоит ? -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RIPE149 ?
by Alexander Yeremenko 19 Mar '03

19 Mar '03

Кто напомнит, по какому RFC составляется заявка на ip блок (RIPE149 ?) -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 10

��! �� !
by Lyubomyr Ferents 19 Mar '03

19 Mar '03

люди, будьте бдительны и никогда не покупайте инверторов APS 512 производства Tripplite!!! а если уже купили, то лучше выключите и выбросьте. особенно не покупайте в диверсионной конторе "Квинта Про". у нас такой загорелся натуральным огнем просто так, в мирное время, аж были натуральные языки пламени видны в пять сантиметров. хорошо, что я на него как-раз в это время смотрел, что я делаю сравнительно редко :) а могла выгореть вся стойка с аппаратурой и пол-дома, где это все стоит... хорошо, что все закончилось хорошо :) кто хочет, могу этот троянский инвертор подарить, ибо сам я его дальше использовать опасаюсь, даже если его получится отремонтировать, а продавец менять сгоревший на новый экземпляр не собирается и даже не извиняется за то фуфло, которым торгует. если кто знает телефон представительства Tripplite, скажите, пожалуйста. хочу им рассказать то, что я думаю относительно их продукции :) Любомир Ференц =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 9

MAX TNT Q2:
by Alex Radetsky 17 Mar '03

17 Mar '03

Доброе утро, страна! Имеется такой софт: /current: tntsr.ffs 2076164 Wed Dec 25 21:14:24 2002 Version 9.0.9 tnt8t1.ffs 340685 Wed Dec 25 21:14:36 2002 Version 9.0.9 tntenet2.ffs 292315 Wed Dec 25 21:14:58 2002 Version 9.0.9 tntmdm56k.ffs 970418 Wed Dec 25 21:16:04 2002 Version 9.0.9 tnthdlc.ffs 629791 Thu Dec 26 11:29:00 2002 Version 7.2.4 Насколько я что-то в понимаю в работе этой железяки, то ей не нравиться different versions of OS and drivers. Ладно, теперь вопрос сам вопрос: есть ли в природе tnthdlc.ffs версии 9.0.9 или можно ли влепить систему версии 7.2.4 , как она себя чувствует? Устойчива ли? Кроме того, мелочный вопрос: сохраненный конфиг из 9.0.9 покатит или надо будет руками восстанавливать конфигурацию после изменения TAOS? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Spam
by Pavel Narozhniy 14 Mar '03

14 Mar '03

Добрый день Вот только что получил спам такого содержания: ==== Уважаемые Господа ! " A-Group-Консалтинг " и представительство "Capital Standard Corporation" при информационной поддержке журнала " Offshor" приглашают Вас принять участие в в консультационном семинаре на тему: <skip> Регистрация проводиться до 26 марта (включительно) Контактная информация и регистрация: (044) 269-82-31; 269-97-54, обращаться к Елене Болотиной. ==== Это конечно, не ново, наверное уже каждый получил свою копию. Я же, по своей хулиганской натуре, позвонил по телефончику 269-97-54 и попросил к телефону вышеуказанную барышню. Барышне заказал 2 блондинок в баньку, и чтобы без комплексов :) Барышня поинтересовалась, куда я звоню, я ответил: "Ну как же, вот ваше сообщение по Интернету получил! Эскорт-сервис, вся фигня!" Она попросила переслать сообщение на ее E-mail и надиктовала: elen(a)cscorp.com.ua итого: whois cscorp.com.ua % Ukrainian Whois server. % Please visit http://whois.com.ua for more information. % Rights restricted by copyright. domain: cscorp.com.ua descr: PE "Ivanov" descr: office412, 51 Predslaviskaya str. descr: Kiev, Ukraine admin-c: PI21-UANIC tech-c: NBI1-UANIC nserver: ns2.kiev-page.com.ua nserver: ns.nbi.com.ua changed: yuri(a)nbi.com.ua 20020531 reg-id: ua.nbi status: OK-UNTIL 20030531 source: UANIC Уважаемые nbi.com.ua, можете ли Вы подтвердить или опровергнуть информацию о этой компании? В прямом виде нет spamvertised ресурса, я понимаю. -- Pavel Narozhniy nic-hdl: PN395-RIPE, PN2-UANIC http://noc.sumy.net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

вольтметр с snmp ? :))
by Alexandre Snarskii 14 Mar '03

14 Mar '03

Hi! А не слышал ли кто про простенький дивайс, с помошью которого можно мониторить наличие/отсутствие внешнего напряжения ? Чего от него хочется: а) два входа питания - рабочий (от ups'а) и внешний (который, собственно, и мониторится). б) [fast]ethernet с ip и пониманием default route. в) возможность telnet'ом или snmp получить хотя-бы простейшие данные "есть питалово"/"нет питалова". Дополнительные данные, типа напряжения/частоты и т.д. - не обязательны, хотя и совсем бесполезными не назовешь. Собственно, и все. Вариант поставить snmp-карточку в ups не предлагать :( Вариант поставить туда списанную i486/FreeBSD на предмет того, что факт ее падения можно считать отсутствием внешнего питания - тоже :) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 10

diesel generator needed
by Dmitry Cherkasov 14 Mar '03

14 Mar '03

Hello, community! А кто что может порекомендовать в плане дизель-генераторов для серверной площадки? Ищется девайс мощностью порядка 5 кВт, на одну фазу, так чтоб попроще и подешевле. Только что пообщался с "Best Power Ukraine", они предлагают какой-то итальянский (название на слух не запомнил) -- 6 кВт за $3000. Вроде бы то, что нужно, но хотелось бы иметь возможность выбора. Thanx beforehand. -- ------------------------------------------------------- Dmitry Cherkasov ISP "Intercom" (380)44 251-12-88 http://www.intercom.net.ua DC1-UANIC CHD1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

9 23

DVD grab
by Maxim Mazurok 13 Mar '03

13 Mar '03

есть: спарковская 8-я солярка DVD-ROM мнооого винтов хочется: грабить DVD-диски для последующего проигрывания с винта или для записи на DVD-врайтере. чем это делать под виндой я знаю но хочется не под виндой, а под соляркой что посоветуете? P.S. естественно, на солярке я root, компилятор есть.... нельзя только копмлект разбирать. -- Maxim Mazurok (MMP2-RIPE) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1