May 2004 - UANOG - uanog.one

Re: [nsp] Rate - limiting
by Volodymyr Yakovenko 24 May '04

24 May '04

Hello! Коллеги, у когото в продакшине подобная связка (random-detect + rate-limit) используется? Ежели да, то на каком железе/IOS-е и как впечатления сравнительно с shape-ом? ----- Forwarded message from Bruce Robertson <bruce(a)greatbasin.net> ----- X-Mailer: exmh version 2.6.3 04/04/2003 with nmh-1.0.4 To: Mikael Abrahamsson <swmike(a)swm.pp.se> Subject: Re: [nsp] Rate - limiting Date: Thu, 20 May 2004 14:29:07 -0700 From: Bruce Robertson <bruce(a)greatbasin.net> Cc: cisco-nsp(a)puck.nether.net > Rate limiting at lower speeds severelt impacts TCP performance, a single > TCP session hitting a rate limit will start, hit the ratelimit, lose > several packets, pretty much go into slow-start, go logarithmically up > again to the rate limit, hit the hard ceiling and then go into slow-start > again, cutting the used bandwidth to approx 40% of the ratelimit. This behavior is avoided if you use random-detect along with rate limiting. Here's an example that works perfectly at limiting a user to 500 Kb/s: interface FastEthernet0/0 no ip address random-detect interface FastEthernet0/0.22 encapsulation isl 22 ip address x.x.x.x y.y.y.y ip verify unicast reverse-path no ip redirects no ip proxy-arp rate-limit input 496000 93750 187500 conform-action transmit exceed-action drop rate-limit output 496000 93750 187500 conform-action transmit exceed-action drop -- Bruce Robertson, President/CEO +1-775-348-7299 Great Basin Internet Services, Inc. fax: +1-775-348-9412 http://www.greatbasin.net _______________________________________________ cisco-nsp mailing list cisco-nsp(a)puck.nether.net https://puck.nether.net/mailman/listinfo/cisco-nsp archive at http://puck.nether.net/pipermail/cisco-nsp/ ----- End forwarded message ----- -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

snmp from cisco VIP
by Maxim Tuliuk 24 May '04

24 May '04

А можно по snmp получить то, что cisco выдает через: sh controllers vip all proc cpu ? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 5

queue ID в PostFix
by Alexander Fedorko 20 May '04

20 May '04

Всем привет. Есть одна проблемка. Случайно обнаружил, что queue ID в PostFix может быть одинаковым даже за одни сутки. В sendmail такого не наблюдал. Соответственно очень и очень сложно сделать привязку from-to. Т.к. единственное, что может быть у сообщения одно и тоже по всему пути его следования, при обратотке, это queue ID, а он оказывается может быть один и тот же за сутки. Да, в логах есть фраза, что с таким-то номером id удален, но стает вопрос - как тогда собрать воедино куски обработки (т.е. from -> to) когда сообщение принято сегодня, а отправлено завтра или позже? Копаться в исходниках postfix'а и тем более писать патчи не дело. Может где-то в конфигах можно поставить определенное значение по времени в течение которого ID не может быть одинаковым. Пример лога: May 14 00:03:33 gro postfix/smtpd[68733]: 785654833B: client=localhost[127.0.0.1] ^^^^^^^^^^ Вот этот номер может за одни сутки быть два раза, пока я такое находил за неделю раза 3-4 и с разницей в 8-10 часов. И у меня нет уверенности, что он не поменяется только один раз. Во всяком случае в доке нет четкого описания этого маразма. Можно конечно отслеживать еще и дату, но это как-то круто уж будет. Опять же, плюс/пинус пару минут. Проше по чайнику наколупать авторам postfix'а, что мол "шо ж вы делаете?" :) Так написать парсер для сборки логов (без погрешностей в особо крупнух размерах на большем трафике) не представляется возможным - будут погрешности и может даже большие. Может я лабуду написал и это все уже народ обходил, тогда расскажите как? --- With best regards, Alexander Fedorko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 15

[Q] tar & --newer-mtime
by Dmitry Alyabyev 19 May '04

19 May '04

привет не могу добиться у tar-a корректно отработать --newer-mtime пример: $ tar -cf - --newer-mtime "May 19 18:07 2004" --exclude /mnt --exclude /proc / | tar -tvf - | head -20 tar: Removing leading `/' from member names drwxr-xr-x root/wheel 0 May 18 19:33 2004 drwxr-xr-x root/wheel 0 Feb 4 00:10 2004 dev/ crw-rw-rw- root/wheel 2,2 May 19 18:15 2004 dev/null dr-xr-xr-x root/wheel 0 Feb 4 01:09 2004 dev/fd/ crw------- root/wheel 12,11 May 19 18:15 2004 dev/ttyvb crw--w---- dimitry/tty 5,0 May 19 18:10 2004 dev/ttyp0 crw-rw-rw- root/wheel 6,0 May 19 18:10 2004 dev/ptyp0 crw--w---- dimitry/tty 5,1 May 19 18:15 2004 dev/ttyp1 crw-rw-rw- root/wheel 6,1 May 19 18:15 2004 dev/ptyp1 crw-rw-rw- root/wheel 5,4 May 19 18:39 2004 dev/ttyp4 crw-rw-rw- root/wheel 6,4 May 19 18:33 2004 dev/ptyp4 drwxr-xr-x root/wheel 0 Feb 4 01:06 2004 stand/ drwxr-xr-x root/wheel 0 Feb 4 01:06 2004 stand/help/ drwx------ root/wheel 0 Feb 4 01:06 2004 stand/etc/ drwx------ root/wheel 0 Feb 4 01:06 2004 stand/etc/defaults/ drwxr-xr-x root/wheel 0 May 19 06:58 2004 etc/ drwxr-xr-x root/wheel 0 Feb 4 01:06 2004 etc/defaults/ drwxr-xr-x root/wheel 0 Oct 27 17:21 2003 etc/X11/ drwxr-xr-x root/wheel 0 Feb 4 01:06 2004 etc/gnats/ drwx------ root/wheel 0 Feb 4 01:06 2004 etc/isdn/ как видно в архив укладывается отнюдь не то, что свежеее указанной даты это меня плющит или так и должно быть ? -- Dimitry Если чрезмерная увлечённость вашего ребёнка компьютерными играми вызывает у вас беспокойство, постарайтесь приобщить его к более серьёзным и здоровым занятиям: картам, вину, девочкам =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Дошел человек до ручки :) :( (Пингвин Q)
by Alexander Yeremenko 19 May '04

19 May '04

Вот на старости лет впервые в жизни вынужден отсетапить тазик под Федору. Всяко в жизни бывает :) Два вопроса от человека, знающего птицу , как я :) : i URLs на доки и факи по федоре ii А конкретно на данный секунд : в котором файле там прописано, что ethZ = www.xxx.yyy.zzz ? А то я при сетаплении шлепнул не ту карточку, надо обьяснить, что не eth0, а eth1. Ручками могу, а чтоб сама буталась правильно, где пнуть ? Sorry чайника :) -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

rsync Q
by Alexander Yeremenko 18 May '04

18 May '04

ftp mirror.linux.duke.edu Name: ftp Password: ftp@ ok rsync ftp@mirror.linux.duke.edu:fedora.linux.core ./zu ftp@mirror..... password: ftp@ Permission denied -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

monlib
by Vladimir Scherbinin 18 May '04

18 May '04

Добрый день, А не поделится ли кто monlib файликом для Catalyst 6500 series. А то: format flash: [] Format device flash failed (invalid monlib bundle) [] flash: 20Mb flash card, SM9FA520-C7500S (SMART Modular Technologies) Тоже самое с ATA flash на 48Mb. Если всунуть эти флешки с любую другую кощкину железку - все зорошо форматится, читается и бутится. На Catalyst'e SUP-1A-2GE + CatOS 8.8.2-1. -- Vladimir Scherbinin. phone: +380-44-2391425 fax: +380-44-2391427 mobile: +380-67-4201867 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

[Fwd: [noc] IOS sources]
by Vladimir Litovka 17 May '04

17 May '04

-------- Original Message -------- Subject: [noc] IOS sources Date: Mon, 17 May 2004 10:14:49 +0300 From: Dmitry Alyabyev <dimitry(a)svitonline.com> Organization: Golden Telecom To: noc(a)svitonline.com http://www.securitylab.ru/45221.html если это правда - повалят exploit-ы so be ready :) -- _____________________________ Regards, Dmitry Alyabyev System Administrator Golden Telecom LLC Tel: +380 44 4900000 Email: dimitry(a)svitonline.com _____________________________ -- Man is incomplete until he is married. Then he is finished. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5

named 8.3.7-REL
by Alexander Yeremenko 17 May '04

17 May '04

FreeBSD 4.9-pl4 -> 4.10-PRERELEASE Новый bind firewall нету. Хоть прописывай listen-on явно, хоть вообще не прописывай, по netstat он 10.0.0.1.53 LISTEN telnet 10.0.0.1 53 виснет в SYN_SENT и дохнет по operation timed out. nslookup естественно тормозит и сваливает на резервный ns ??? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

NBC exim acl
by Alexander Moskalenko 16 May '04

16 May '04

Всем привет! снимите плиз кто-нибудь с ручника пытаюсь сообразить acl на спам от NBC но exim упорно пишет что в конце строки не хватает '}', хотя все вроде как на месте deny message = NBC Spam condition = ${if and{ \ { > {$message_size} {12K} } \ { < {$message_size} {80K} } \ { match{$message_body}{\NContent-Location:.*\\EmailSpam\\Letters\\NBC\N} } \ } {yes}{no}} =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4