April 2004 - UANOG

red on 5.2.1
by Maxim Tuliuk 28 Apr '04

28 Apr '04

Проапгрейдился с 4.9 на 5.2.1 и при прописывании: ipfw add pipe ... red после red теперь нужны параметры, хотя 4.9 их не требовал. Как расчитать параметры, которые туда прописываются? -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 4

TCP Vulnerabilities in Multiple IOS-Based Cisco Products
by Maxim Tuliuk 27 Apr '04

27 Apr '04

Читаю cisco-рекомендации о последнем баге: http://www.cisco.com/warp/public/707/cisco-sa-20040420-tcp-ios.shtml и ... 12.3 -> 12.3(5c) 12.3 -> 12.3(6a) Но если обратится к "compare images", то для 75xx в 12.3.6a нету netflow :( а про 12.3.5c там нету ничего :(( Где-то больше info можно подчерпнуть? -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

cisco traf-shape vs car
by Alexander Trotsai 27 Apr '04

27 Apr '04

Кошководы Если на интерфейсе стоит и generic traf shape и car aka rate-limit, то в какой последовательности они пакеты режут? -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Дама с @ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 10

Вирусы
by Alex Radetsky 26 Apr '04

26 Apr '04

Господа, коллеги! С понедельничком Вас, надеюсь он не тяжелый ? Вопрос по существу: это эпидемия или просто я прозрел ? За выходные 859 писем с вирусами, среди которых лидирующее положение занимает Worm.SomeFool.* Таки эпидемия или в мире так много Some Fools ? :) -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

DSPAM
by Dmitry A.Deineka 26 Apr '04

26 Apr '04

Добрый день, А кто-нибудь из уважаемых донов использует DSPAM http://www.nuclearelephant.com/projects/dspam/ ? Какие впечатления ? -- Dmitry A.Deineka DAD1-UANIC DD518-RIPE iTL Company, Kharkov UA phone: +380 57 7123445 http://www.itl.ua fax: +380 572 282375 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

ATA-186 q
by Sergey Pershin 26 Apr '04

26 Apr '04

Доброго дня всем. Подскажите, плз, как заломать пароль на ata'шке для входа в конфиг по вебу. Спасибо. -- regards, Serge Pershin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

10 11

отличие в объявлении frame-relay class
by Maxim Tuliuk 25 Apr '04

25 Apr '04

interface Serial0/0.1 point-to-point ... frame-relay interface-dlci 16 class 256K interface Serial0/0.1 point-to-point ... frame-relay class 256K frame-relay interface-dlci 16 А в чем разница в командах? -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Q: apache 2 simultaneous connection limit
by Vladimir A. Podgorny 23 Apr '04

23 Apr '04

Re ALL Исходные: есть apache 2 с mpm=threadpool и mod_limitipconn. Требуется: ограничивать количество открываемых с одного IP соединений не только по MIME type, но и по IP (в идеале по блокам адресов). Костыли к модулю писать не особо хочется, цель - разрешить открывать большее количество соединений некоторым хостам (e.g. proxy etc). Any suggestions? -- Vladimir A. Podgorny, Adamant ltd. TEO. phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 5

setsockopt: TCP_NOPUSH
by Sergey Holod 23 Apr '04

23 Apr '04

Здравствуйте, многоуважаемые нодесы! Есть такой режим работы tcp, выставляется setsockopt-ом на гнезде: TCP_NOPUSH By convention, the sender-TCP will set the ``push'' bit and begin transmission immediately (if permitted) at the end of every user call to write(2) or writev(2). The TCP_NOPUSH option is provided to allow servers to easily make use of Transaction TCP (see ttcp(4)). When the option is set to a non-zero value, TCP will delay sending any data at all until either the socket is closed, or the internal send buffer is filled. Вопрос в том, о каком "internal send buffer"-е идет речь, и как его можно изменить. tcpsendspace (из sysctl-а который) вроде не то, т.к. уменьшеный до скажем 560 байт, не дает эффекта похожего на не использование TCP_NOPUSH флага. Все равно задержка на буферизации ~ такая же. -- With Best Regards, Sergey A. Holod Head Of Network Management Dep. RadioCom Ltd. SAH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

pptp (poptop) need urgent help
by Gregory Edigarov 23 Apr '04

23 Apr '04

здравствуйте, перевел сервер на freebsd и возникла проблема, решения я не вижу: есть squid, слушает коннекты на 192.168.7.1:3128 при соединении клиентам выдаются IP из 192.168.7.0/24 point-to-point 192.168.6.0/24. проблема в том, что клиенты не могут обратиться к сервисам по 192.168.7.1 при этом, если указывается point-to-point адрес - все работает. но надо именно 192.168.7.1 т.к. это устявшаяся конфигурация. нутром чуствую, что решение где-то рядом. -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 11