May 2004 - UANOG - uanog.one

Re: �� Passport 50 ...
by Yury Yaroshevsky 11 May '04

11 May '04

> А уверены, что именно Passport 50? :) > Отвечу в рассылку что бы этот вопрос не повторяли. Если быть точным то это Passport-Magelan 6440 (5-слотовое шасcи). Но насколько можно судить по документации его часто называют Passport 50. -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Cat 2950
by Alexander Trotsai 11 May '04

11 May '04

Привет можно как-то блокировать multicast траффик комманды port block multicast уже нет -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Мысль пришла в голову, но, не застав никого, ушла =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 9

ipfw q.
by Gregory Edigarov 11 May '04

11 May '04

Здравствуйте, возможно ли средствами IPFW организовать подобие FORWARD chain v linux? как? а то есть такая конструкция: ipfw add divert natd all from 192.168.5.220 to any out xmit tun0 ipfw add divert natd all from any to any in recv tun0 ipfw add 1000 allow all from any to any т.е. выход в инет открыт через nat только одной машине теперь эту конструкцию надо обойти. можно, конечно, сделать ipfw add skipto 1100 all from not 192.168.5.220.. но тогда я пропущу allow all from any to any, а оно здесь, как я понимаю неоходимо. есть ли еще какие-то методы решить задачу? -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 20

inn q
by Alexander Yeremenko 11 May '04

11 May '04

А можно мусорку в виде tradspool сконвертировать в cnfs ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

exim && procmail Q
by Alexander Yeremenko 10 May '04

10 May '04

После попытки подменить sendmail на exim вот чего поломалось : ----- Forwarded message from Mail Delivery System <Mailer-Daemon(a)box-5.lakshmi.kiev.ua> ----- Auto-Submitted: auto-generated From: Mail Delivery System <Mailer-Daemon(a)box-5.lakshmi.kiev.ua> To: ay(a)lakshmi.kiev.ua Subject: Mail delivery failed: returning message to sender Date: Sat, 08 May 2004 13:10:24 +0300 This message was created automatically by mail delivery software. A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: pipe to |exec /usr/local/bin/procmail || exit 75 generated by toex@localhost "exec" command not found for address_pipe transport К чему бы это ? ------ This is a copy of the message, including all the headers. ------ Return-path: <ay(a)lakshmi.kiev.ua> Received: from [127.0.0.1] (helo=localhost) by box-5.lakshmi.kiev.ua with esmtp (Exim 4.30; FreeBSD) id 1BMOmm-0004md-M7 for toex@localhost; Sat, 08 May 2004 13:10:24 +0300 Received: from lakshmi.kiev.ua [217.20.169.201] by localhost with IMAP (fetchmail-6.2.5) for toex@localhost (single-drop); Sat, 08 May 2004 13:10:24 +0300 (EEST) Received: from lakshmi.kiev.ua (localhost.sita.kiev.ua [127.0.0.1]) by lakshmi.kiev.ua (8.Who.Cares/8.Who.Cares) with ESMTP id i48AAPNd025573 for <toex(a)lakshmi.kiev.ua>; Sat, 8 May 2004 13:10:26 +0300 (EEST) (envelope-from ay(a)lakshmi.kiev.ua) Received: (from ay@localhost) by lakshmi.kiev.ua (8.12.9p2/8.12.9/Submit) id i48AAP5c025572 for toex; Sat, 8 May 2004 13:10:25 +0300 (EEST) (envelope-from ay) Date: Sat, 8 May 2004 13:10:25 +0300 (EEST) From: Alexander Yeremenko <ay(a)lakshmi.kiev.ua> Message-Id: <200405081010.i48AAP5c025572(a)lakshmi.kiev.ua> To: toex(a)lakshmi.kiev.ua Subject: test X-IMAPbase: 1084009246 4 Status: O X-UID: 4 Content-Length: 6 X-Keywords: data ----- End forwarded message ----- -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 7

�� Passport 50 ...
by Yury Yaroshevsky 08 May '04

08 May '04

Доброго вечера. Где можно почитать различные FAQ, Guide & etc кроме родной документации по subj. В особенности интересует опыт практической эксплуатации в качестве FR switch, а также описание общеизвестных граблей при конфигурировании. Может быть коллеги порекомендуют какие либо newsgroups где обсуждаются вопросы связанные с конфигурированием этого оборудования. PS. Беглый поиск дал очень мало информации. :( PPS. Отвечать можно в мыло. -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

find Q
by Alexander Yeremenko 08 May '04

08 May '04

Торможу. Как сделать find (older than N days ) ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

и еще один вопрос...
by Vladimir Scherbinin 08 May '04

08 May '04

... Глупый ... Есть машинка. На ней Линукс (2.4.26, Debian). Машинка достаточно старая. Начала вешаться время от времени. Kernel panik и висим. Причем время произвольное. До смены железа хочется сделать так, чтобы она буталась при кернел паник, а не ждала, пока ее дернут кнопкой. Как это сделать во Фре плюс-минус понятно, а вот в Линуксе как ? Спасибо. -- Vladimir Scherbinin. phone: +380-44-2391425 fax: +380-44-2391427 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

exim|fetchmail Q
by Alexander Yeremenko 07 May '04

07 May '04

Тазик получает некоторую почту по fetchmail. Она скармливается в MTA user@localhost. Пока был sendmail, проблем не было. При попытке поставить exim, тот начал фантазировать про localhost.kiev.ua etc - строго по DNS. Как ему обьяснить, что localhost это localhost и все ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

ipfw q, part 2
by Gregory Edigarov 07 May '04

07 May '04

здравствуйте, по мотивам ваших ответов я поправил свой скрипт: #!/bin/sh ipfw -f flush ipfw add check-state ipfw add allow all from any to any via lo0 ipfw add deny all from 10.0.0.0/8 to any in via tun0 ipfw add deny all from 172.16.0.0/12 to any in via tun0 ipfw add deny all from 192.168.0.0/16 to any in via tun0 ipfw add allow icmp from me to any keep-state ipfw add allow icmp from 192.168.5.0/24 to me ipfw add deny all from any to any frag ipfw add divert natd all from 192.168.5.220 to any out xmit tun0 ipfw add divert natd all from 192.168.7.70 to any out recv ppp\* xmit tun0 ipfw add divert natd all from any to 195.5.17.86 in recv tun0 ipfw add unreach filter-prohib ip from not me to any out recv any xmit tun0 ipfw add allow gre from 192.168.5.0/24 to me ipfw add allow gre from me to any ipfw add allow udp from me to any keep-state ipfw add allow tcp from me to any keep-state ipfw add allow tcp from any to any established ipfw add allow tcp from any to me 25 setup ipfw add allow tcp from any to me ssh setup ipfw add allow tcp from 192.168.7.0/24 to me 3128 setup ipfw add allow tcp from 192.168.7.0/24 to me 2080 setup via ppp\* ipfw add allow tcp from 192.168.7.0/24 to me pop3 setup via ppp\* ipfw add allow tcp from any to me http setup via tun0 ipfw add allow tcp from 192.168.7.0/24 to me setup via ppp\* ipfw add allow tcp from 192.168.5.0/24 to me pptp setup ipfw add allow tcp from 192.168.5.0/24 to me ftp\\-data-ftp setup via sk0 ipfw add allow udp from 192.168.7.0/24 to me 53 ipfw add allow udp from 192.168.5.0/24 to me 53 ipfw add allow tcp from any to me 53 setup ipfw add deny log all from any to any НЕ работает. начинает работать только если после правил divert стоит allow all from any to any, но это же не дело! что еще нужно? -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4