July 2003 - UANOG - uanog.one

VPN to spacegate
by Michail Litvak 06 Jul '03

06 Jul '03

Hi All! Вот тут пришлось помогать людям настроить spacegate и увидел одну непонятную вещь. Там поднимается VPN - pptp обычный, но без загруженного модуля ip_gre он не поднимается. Хотя обычно pptp работает сам по себе. Это все под linux. Может кто прокомментировать ? CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

Гранч
by Volodymyr Yakovenko 05 Jul '03

05 Jul '03

Hi! Коллеги из Киева, может кто одолжит на один день потестировать Гранчевский DSL-сплитер? Подскажите, кто в Киеве торгует Гранчевским оборудованием? -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

Жескто заданный адрес диалапщику на cisco
by Oleksandr Listopad 02 Jul '03

02 Jul '03

hi! Хочу задать жестко некоторым dialup (ppp, pap) юзерам ip адреса средствами cisco, а не RADIUS. Использование autocommand ppp x.y.z.w не получается. Пока не разобрался почему. Подскажите как это сделать. IOS: 122-2.XB7, AS5350. -- Laa =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

RE: Re: Traffic shaping under W2K
by Sergei Podnos 02 Jul '03

02 Jul '03

Hi Какого сорта траффик?, если common TCP/IP то ISA server. Если только HTTP, SMTP, FTP то в свойствах IIS. Сергей Поднос -----Original Message----- From: Michael Vasilenko [mailto:acid@dg.net.ua] Sent: Wednesday, July 02, 2003 10:17 AM To: uanog(a)uanog.kiev.ua Vladimir Litovka (doka(a)kiev.sovam.com) wrote: > Hi, > > а кто знает - существует-ли что-то типа dummynet под вин-ту-кей? Нужно > шейпить исходящий трафик, причем именно на винде - стоящий после нее > маршрутизатор не канает. freeware - не знаю, shareware - много разных берутся на сайтах с виндовыми программами, тот же ZDNet > Спасибо. > > -- > :r !ripewhois DOKA-RIPE > ---------------------------------------------------------------------- > --- Never try to teach a pig to sing. It wastes your time and annoys > the pig. > -- Lazarus Long, "Time Enough for Love" -- Michael Vasilenko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

ipnat help
by Alexander Yeremenko 02 Jul '03

02 Jul '03

Сутки проторчал в гугле - ничего полезного не нашел ... Хочется сделать redirect любой попытки зайти из intranet на любой http в local proxy - чтобы в обход него невозможно было. Не получилось. Его вообще можно конфигурить на лету, без ребутов ? И может где-то все же есть внятные доки ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 10

Traffic shaping under W2K
by Vladimir Litovka 02 Jul '03

02 Jul '03

Hi, а кто знает - существует-ли что-то типа dummynet под вин-ту-кей? Нужно шейпить исходящий трафик, причем именно на винде - стоящий после нее маршрутизатор не канает. Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

RE: Re: ipnat help
by Andriashevich Alexander 01 Jul '03

01 Jul '03

> > > > > Вроде где-то живой пример был. Если я правильно понял > задачу, речь идёт > > > > > о transparent proxy? Тогда точно можно, я делал, но давненько. > > > > Верю. А вспомни как :) > > > > > > rdr xl0 192.168.0.0/0 port 80 -> x.x.x.x port 3128 > > ^^^^^^^^^^^^^ > > Маски 0 тут не бывает. ipnat понимает это дело как 0/0 и бредит. > > Однако было. Взято из некогда рабочего конфига. Сказать, на > какой версии > это работало, не могу. Что-то из 4.x > > И squid, собранный с соответствующими опциями работал через такую > конструкцию. Вот блин, пустяшная ж проблемка :-/ Вот прямо сейчас рабочий конфиг: ----------------------------------------- gash@hc $ uname -sr FreeBSD 4.6-RELEASE gash@hc $ cat /etc/ipnat.rules # Enable NAT on outgoing ethernet interface map ed0 from 10.1.1.0/24 to any -> 213.169.64.173/32 # Enable transparent proxy for HTTP traffic rdr rl0 10.1.1.1/32 port 80 -> 127.0.0.1 port 80 rdr rl0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 rdr rl0 0.0.0.0/0 port 443 -> 127.0.0.1 port 3128 ----------------------------------------- rl0 - внутрення сетевушка, ed0 - внешняя. Squid на порту 3128. > > А если поставить нормальную маску, то выходит : > > > > client[10.0.0.2]> MSIE dst > > > > router> ipmon -l > > List of active MAP/Redirect filters: > > map oif 10.0.0.0/8 -> uplink/32 portmap tcp/udp 10000:65000 > > map oif 10.0.0.0/8 -> uplink/32 > > rdr iif 10.0.0.0/8 port 80 -> true_local_proxy port 3128 tcp > > > > List of active sessions: > > MAP 10.0.0.2 1170 <- -> uplink 10002 [dst 80] > > MAP 10.0.0.2 1169 <- -> uplink 10001 [dst 80] > > MAP 10.0.0.2 1167 <- -> uplink 10000 [dst 80] > > > > Пакетики ходят, но никакого редиректа > > Я уже сильно подзабыл ipfilter, но, может, в порядке эксперимента > временно уберёшь map из конфигурации? :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

zebra Q
by Alexander Yeremenko 01 Jul '03

01 Jul '03

ospfd: can't setsockopt IP_ADD_MEMBERSHIP (AllDRouters) : Adress already in use ! ! Zebra configuration saved from vty ! 2003/06/26 20:17:57 ! hostname ospfd password * enable password * log syslog ! ! ! interface ed1 ip ospf priority 128 ip ospf cost 128 ! interface ppp0 ip ospf network point-to-point ! interface ppp1 ! ip ospf network point-to-point ! interface lo0 ! !interface vlan1 ! !interface vlan2 ! !interface ed0 ! ip ospf cost 1 ! router ospf ospf router-id * network 0.0.0.0/0 area 0 network */28 area 1 ! line vty ! -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 6

RE: Re: RE: ipnat help
by Andriashevich Alexander 01 Jul '03

01 Jul '03

> > ��. �� :) > �� :) �� :( :) > > �� /etc/ipnat.rules > > rdr rl0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 > > �� rl0 - �� , � 3128 - local proxy port. > > > > �� ipnat -C -F -f /etc/ipnat.rules > �� . > map out_if 10.0.0.0/8 -> uplink/32 portmap tcp/udp 10000:65000 > map out_if 10.0.0.0/8 -> uplink/32 > rdr out_if 0.0.0.0/0 port 80 -> local_proxy port 3128 ��, � ��. � �� . rdr inner_if 0.0.0.0/0 port 80 -> local_proxy port 3128 � NAT �� . -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: ipnat help
by Andriashevich Alexander 01 Jul '03

01 Jul '03

> �� - �� ... > �� redirect �� > intranet �� > http � local proxy - �� . �� . > �� , �� ? � �� -�� > �� ? ��. �� :) �� /etc/ipnat.rules rdr rl0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 �� rl0 - �� , � 3128 - local proxy port. �� ipnat -C -F -f /etc/ipnat.rules �� man ipnat �� :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1