February 2004 - UANOG

[Q] DrWeb 4.30 + postfix-2.0.6,1.
by Edward Melnik 24 Feb '04

24 Feb '04

Hello! Есть вот это: ftp://ftp.drweb.ru/pub/unix/drweb-4.30-freebsd4.tar.gz ftp://ftp.drweb.ru/pub/unix/drweb-postfix-4.30.1-freebsd4.tar.gz Как заставить его проверять ахивы с Evaluation key? Мне тут прожужжали уши, что, мол, есть процедура хачинья сего чуда и после этого он это делает. Кто и чего подскажет другого? Требования - А) шара, Б) проверка архивов, В) только под постфикс. -- Edward Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

[Q] Multiservice traffic over Gigabit Ethernet. On FreeBSD.
by Oleh Hrynchuk 24 Feb '04

24 Feb '04

Hello everybody. Питання одне. Є 2 будинки на відстані ~5 км, між котрими прокладено оптоволокно. Хочеться по цьому оптоволокну організувати гігабітний езернет. А вже по цьому гігабітному езеру ганяти мультисервісний трафік (в будинках багато офісів різних кантор), враховуючи "спряження" PBX'ів, роздачу 10/100Base-T, PRI/BRI ISDN, організацію VLANів, а в майбутньому xDSL і т.д. Звичайно, з підтримкою QoS. З Cisco, RAD, D-Link etc зрозуміло все. А от можна на двох серваках під FreeBSD це підняти? Витримають вони нагрузку (з кожної сторони)?: - Gigabit Ethernet (fiber) - 4-8 портів E1 (з можливістю виділення таймслотів) - 2-4 порти 10/100Base-T І щоби QoS підтримувалось та rate limit працювало (відносно останнього знаю, що можна :) В сторону яких модулей/карточок копати? В плані вендора. Бо не знайшов того що треба ні в Зелакса, ні в Кронікса. Погано шукав? Наперед вдячний за відповідь. --- Regards, Oleh Hrynchuk Mobile: +38067-502-5446 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 10

traceroute с cisco
by Andrey Elperin 20 Feb '04

20 Feb '04

Коллеги, добрый день. Вчера случайно заметил некоторую странность, а именно : traceroute с кошек на целую кучу хостов (из того, что первым пришло в голову - google.com, rambler.ru, ya.ru, ixbt.com) начиная с какого-либо хопа (разного в разных случаях) начинает стабильно рисовать звезды. При этом трасса со стоящей в том же vlan'е фри проходит без проблем. Интересу ради проверил ситуацию из сетей нескольких других ISP и с пары-тройки public route servers. Везде аналогичная картина, с кошковских девайсов на определенном хопе начинают рисоваться звезды. В принципе, tcpdump'ом видны некоторые различия в пакетах, которые посылают кошкин и юниксовый traceroute. Но вроде ж ничего сверхэдакого и в том, и в другом случае в пакетах быть не должно. Соответственно, вопрос философского характера - может кто скажет, в чем суть данного явления ? Может я пропустил что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой. Спасибо. -- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 14

2 q about rip
by Maxim Tuliuk 19 Feb '04

19 Feb '04

1) по rip-у приходят аннонсы /29 и /28 и хочется их проагрегировать и пересылать дальше как /24? 2) два раутера origin-ируют default - как можно повысить приоритет одного из них, т.е. контролировать какой из них в данный момент используют? -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5

cyrus-sasl
by Alexander Fedorko 19 Feb '04

19 Feb '04

Всем привет. Есть одно у меня не разрешенное дело. Может кто подскажет, что неужели никак нельзя заставить cyrus-sasl при аутентификации в sql держать там закрытый пароль, а не plaintext. Как не долбался с ним, а штатными средставми так и не смог ему объяснить, что кроме plaintext паролей еще есть куча всяких других защищенных. Он, зараза, запрос к базе строит так, чтобы от туда получить именно открытый пароль и больше ему ничего не надо. Это так и есть или можно все-таки обойти такое? Кто разбирался, подскажите. --- With best regards, Alexander Fedorko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Q: offtopic - человек ищет работу.
by Vladimir A. Podgorny 19 Feb '04

19 Feb '04

Re ALL Сорри за оффтопик, нарушаю ради хорошего человека :) Барышня ищет работу, само собой, лучше, чтобы по специальности (есть опыт работы). Все предложения лучше кидать max(a)msh.kiev.ua. Еще раз сорри. -- Vladimir A. Podgorny, Adamant ltd. TEO. phone/fax: +380(44)5667722 ---------- Forwarded message ---------- Date: Thu, 19 Feb 2004 11:30:34 +0200 From: irina(a)uafree.net To: raven(a)adamant.ua Subject: Resume Resent-Date: Thu, 19 Feb 2004 11:21:25 +0200 (EET) Resent-Date: Thu, 19 Feb 2004 11:30:38 +0200 Resent-From: Maksim Shishov <max(a)msh.kiev.ua> -- Best regards, Irina mailto:irina@uafree.net

1 0

Как увеличить время задержки на канале?
by Alex Radetsky 18 Feb '04

18 Feb '04

Не уменьшая скорости? Теоретически я себе представляю, как это должно работать, а на практике? Желательно под Linux? Перечитал документацию по tc, не помогло. Задача: эмуляция канала с высокой пропускной способностью, но с существующей задержкой до 500 - 1000 мс. Цель - тест софта, а точнее _моей_ реализации одного протокола. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5

AT-8124XL Q
by Alexander Moskalenko 18 Feb '04

18 Feb '04

а никто не знает можно ли как-то в сабже сменить CPU Vlan на что-то отличное от 1 ? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

SMTP RSET &Co
by Paul Arakelyan 18 Feb '04

18 Feb '04

Hi! В связи с успешным запуском в открытый космос шедевра програмизма, обозванного smtpshield, и даже вполне выполняющего часть поставленных задач (типа работы с blacklists, издевательств над злобными буратинами и прозрачного внедрения в существующую инфраструктуру, в коей можно голову сломать) тут "вдруг" возникли вопросы: - а насколько часто реальные MTA используют RSET/NOOP? - а чего кроме "RSET","NOOP","HELO","EHLO","MAIL","RCPT","DATA","QUIT" они вообще могут сказать (вроде не говорят ничего больше), и насколько критично это пропускать? - За каждый RSET/NOOP - увеличение задержки между ответами - а до скольки секунд вообще её стоит доводить, чтоб сильно дров не наломать? - при приёме data - эта самая DATA принимается read() кусочками типа "somebuffersize/blacklistscore" и sleep(something*blacklistscore) в промежутках. Шот-то начал я замечать что иногда отваливаются ихние DSL-ы - они вообще, конечно, и так не шибко скоростные и "от природы требуют прецизионной настройки спамвари", но всё равно подозрительно - мож я что не так сделал? А если я read() делаю "нечётными" кусочками - от этого ничего не может быть? (FreeBSD-5.2-S, gcc-3.3.3) - какого максимум размера стоит пропускать заголовки? - а если спамассассину пол-письма скормить "для оценки", а там всякие mime/base64/uuencode и их соответственно тоже "напополам" - ласты этот ассассин не склеит - кто-то пробовал? - Ото гляжу я на такое (stage blacklistscore ip...) и думаю, как по-умному вычислять этот самый score, и при каком посылать сразу. Пока что все сообщения проходят и в заголовки только статистика втыкается, ну и fake reject делается после приёма. DATA BL:1 [217.113.73.57](NO-RESOLVE) (smtpproxy) DATA BL:0 [195.2.83.184](virtmail3.aha.ru) (smtpproxy) DATA BL:5 [218.148.52.18](NO-RESOLVE) (smtpproxy) DATA BL:4 [200.169.93.172](NO-RESOLVE) (smtpproxy) START BL:0 [213.247.146.2](scilla.ntl.ru) (smtpproxy) DATA BL:5 [219.145.61.234](NO-RESOLVE) (smtpproxy) DATA BL:3 [24.20.213.57](c-24-20-213-57.client.comcast.net) (s START BL:4 [67.87.205.189](ool-4357cdbd.dyn.optonline.net) (sm используется вот такой список RBL с весами {"dev.null.dk",1 {"relays.ordb.org",1 {"ipwhois.rfc-ignorant.org",1 {"sbl-xbl.spamhaus.org",1 {"list.dsbl.org",1 {"dnsbl.sorbs.net",1 {"bl.spamcop.net",2 Чего б туда ещё воткнуть и какие идеи по "расчёту веса" может кто подбросит? Критерием для расстановки весов служит "адекватность оценки рассылки почты с заданного IP" - то есть "оттуда должны что-то нехорошее посылать". В конце расчёта нужно получить некоторое целое число, которое используется при расчёте задержек между ответами сервера ну и для "послать неглядя" его тоже использовать. Нда - трафика проверка по rbl жрёт тоже вполне. -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 8

А чем бы достигнуть такого (mail filtering)
by Paul Arakelyan 17 Feb '04

17 Feb '04

Хочется построить вот такой incoming mail relay: Чтоб проверяло наличие recipient на backend servers Чтоб проверяло IP на наличие во всяких RBL и в message headers вставляло результаты, аналогично переваривало содержимое (content filtering). Найдя IP в каком-нить RBL замедляло скорость приёма оттуда (ну типа sleep по N секунд между ответами). Чтоб в случае позитивных результатов работы фильтров отдавало "5xx processed successfully" и передавало почту на backends, а не выбрасывало. Чтоб нагрузку (количество сессий) с backends можно было лимитировать. Чтоб очередь для backends можно было "насильно разгребать". "Внимание вопрос"(с) всяких передач про знатоков :) Из чего бы такое выпиливать ? (Из postfix получится? Или лучше начинать читать доки от exim?) -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 6