January 2005 - UANOG

Сброс ALIU-B от Comtrend CT-1000
by Vladimir A. Podgorny 31 Jan '05

31 Jan '05

Re ALL Понадобилось вот сбросить ALIU-B в установки по-умолчанию, помнится там была хитрая процедура типа "рубануть питание, во время мигания красной лампочки нажать на кнопку на лицевой панели, подержать 15 секунд". Точно я ее не помню, в документации пока не нашел. Навскидку никто не напомнит? -- VP992-RIPE | The girl opened her mouth, I opened my veins, | The girl opened her heart, I opened a door to another world... | (c) Tiamat '92, Clouds, "Undressed". =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Re: video conference places
by Vladimir Litovka (vlitovka) 31 Jan '05

31 Jan '05

еще вроде бы у Инфокома есть. Спроси у Саши Милютина. /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of > Dmitry Cherkasov > Sent: Monday, January 31, 2005 1:09 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: video conference places > > On Wed, Jan 26, 2005 at 11:54:16PM +0200, Volodymyr Yakovenko wrote: > VY> Hello! > VY> > VY> Никто не в курсе, предлагает ли кто в Киеве такой > сервис как аренда > VY> помещения, оборудованного для проведения > видеоконференций over Inet? > VY> > VY> Чтото с нормальной video conference station, > whiteboard-ом и нормальной > VY> мебелью ... Ну и Internet connect приличный :-) > VY> > > Попробуй спросить в "Мультимедийных системах" > (http://www.mics.kiev.ua, > info(a)mics.kiev.ua, 238-88-60(61), Александр Колнаузов). Если сами не > смогут предоставить, то наверняка подскажут, где это возможно. > > > -- > ------------------------------------------------------- > Dmitry Cherkasov ISP "Intercom" (380)44 251-12-88 > http://www.intercom.net.ua DC1-UANIC CHD1-RIPE > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 31 Jan '05

31 Jan '05

> А чем плох мой подход? (кроме того факта, что cisco получает > меньше денег ?:)) софтсвичи делает не только cisco :) выкинь из головы мысль, что я тут занимаюсь продажей PGW - я говорил о совершенно других вещах. Кстати сказать, насчет PGW ты первый высказался :-) тот подход, который ты написал - "набор оборудования/софта per task" - вполне имеет право на жизнь, более того - он наиболее распространен на просторах exUSSR :) но его сложнее потом эксплуатировать, в отличие от случая, когда все собрано на однотипном оборудовании под управлением единой системы. Все зависит от масштабов сети и уровня задач :) Если два шлюза и три раутера - то можно и ручками все это саппортить, помнить разные пароли, держать в голове разные конфиги и понимать особенности каждого и т.д. А если это система, скажем, национального масштаба, то саппортить ее привычным способом CLI будет крайне затруднительно. IMHO разумеется :-) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

memory test tool for FreeBSD ?
by Michael Plostak 31 Jan '05

31 Jan '05

Подскажите, плз, чем тщательно погонять мОзги под FBSD? -- WBR, Michael Единожды солгавши, кто тебе поверит? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 4

video conference places
by Volodymyr Yakovenko 31 Jan '05

31 Jan '05

Hello! Никто не в курсе, предлагает ли кто в Киеве такой сервис как аренда помещения, оборудованного для проведения видеоконференций over Inet? Чтото с нормальной video conference station, whiteboard-ом и нормальной мебелью ... Ну и Internet connect приличный :-) -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Problem with racoon
by Andrey Loginov 31 Jan '05

31 Jan '05

Добрый день! Есть связка Cisco 831<--AES256-->racoon<-AES256->Checkpoint VPN-1 | | | 192.168.38.32/27 192.168.38.0/27 150.0.0.0/16 Проблема заключается в следущем: Находясь в сети 192.168.38.32/27 если я пытаюсь послать пакетик на сеть 192.168.38.0/27 IPSEC поднимается и в этом направлении все работает. Пытаюсь слать пакетик на 150.0.0.0/16 - тишина. Чищу крипто мапу на роутере. Шлю пакетик снова на 150.0.0.0/16. Все работает с точностью до наоборот-не ходит траффик в сторону 192.168.38.0/27. Вот мой конфиг racoonа: remote <ip аддресс checkpoint vpn-1> { exchange_mode main; # For Firewall-1 Aggressive mode nonce_size 16; lifetime time 1440 min; # sec,min,hour initial_contact on; support_mip6 on; proposal_check obey; # obey, strict or claim proposal { encryption_algorithm aes 256; hash_algorithm md5; authentication_method pre_shared_key; dh_group 2 ; } } remote <ip аддресс Cisco 831> { exchange_mode main; nonce_size 16; lifetime time 1440 min; # sec,min,hour initial_contact on; support_mip6 on; proposal_check obey; # obey, strict or claim proposal { encryption_algorithm aes 256; hash_algorithm md5; authentication_method pre_shared_key; dh_group 2 ; } } sainfo address 192.168.38.0/24 any address 150.0.0.0/16 any { pfs_group 2; lifetime time 3600 sec; encryption_algorithm aes 256; authentication_algorithm hmac_md5; compression_algorithm deflate ; } sainfo address 192.168.38.0/27 any address 192.168.38.32/27 any { pfs_group 2; lifetime time 3600 sec; encryption_algorithm aes 256; authentication_algorithm hmac_md5; compression_algorithm deflate ; } sainfo address 150.0.0.0/16 any address 192.168.38.32/27 any { pfs_group 2; lifetime time 3600 sec; encryption_algorithm aes 256; authentication_algorithm hmac_md5; compression_algorithm deflate ; } Вот конфиг с роутера Cisco 831 относяшийся к IPSECу: crypto isakmp policy 1 encr aes 256 hash md5 authentication pre-share group 2 crypto isakmp key <key> address <адресс racoonа> crypto isakmp peer address <адресс racoonа> crypto ipsec transform-set trans1 esp-aes 256 esp-md5-hmac crypto map CRYPTO1 10 ipsec-isakmp set peer <адрес racoonа> set transform-set trans1 set pfs group2 match address 199 interface Ethernet1 ip address <адрес cisco 831> crypto map CRYPTO1 access-list 199 permit ip 192.168.38.32 0.0.0.31 192.168.38.0 0.0.0.31 access-list 199 permit ip 192.168.38.32 0.0.0.31 150.0.0.0 0.0.255.255 Подскажите плз как проблему эту полечить. Заранее благодарен. -- С уважением Андрей Логинов. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Вакансия
by Pavel Narozhnyy 31 Jan '05

31 Jan '05

Добрый день, в очередной раз спешу сообщить Вам о открытой вакансии. Если быть точным, то вакансий 3. Детали: в киевское представительство компании Huawei требуются инженеры. Компания Huawei один из лидеров в производстве телекоммуникационного оборудования, подробности на сайте http://www.huawei.com/. Размер оплаты очень гибкий, то есть грамотный специалист может получать вполне достойную зарплату. 1) Datacom. Основное направление деятельности - пакетная передача данных. Установка оборудования, суппорт клиентов и так далее. Требования: высшее образование, желательно в области коммуникаций. опыт работы, желательно в ISP/NSP, с оборудованием Cisco, Nortel, Juniper, etc. глубокое знание в области сетевых технологий. technical leadership. 2), 3) switch and access network. Основное направление деятельности - фиксированные сети, broadband & narrowband access, DSLAM, etc. Требования: высшее образование, желательно в области коммуникаций. опыт работы, желательно в ISP/NSP, с оборудованием Cisco, Nortel, Juniper, etc. глубокое знание в области сетевых технологий. Если есть какие-то вопросы, готов ответить по почте (личной, не в списке рассылки) или по телефону. -- Pavel Narozhnyy Product manager - Datacom O. Gonchara, 73, 5 floor, Kiev, Ukraine Phone/fax: +380-44-490-22-18 mobile: +380-50-276-00-84 http://data.huawei.com/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

linux iptables: limit number of TCP connections
by Paul Arakelyan 31 Jan '05

31 Jan '05

Hi! Надо каким-то каком ограничить количество входящих tcp-connections на заданный порт - как это сделать с помощью iptables? 2.4.20-021stab022.1.777-smp #1 SMP Sat Jun 26 16:57:13 MSD 2004 i686 i686 i386 GNU/Linux iptables v1.2.8 -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Problem with racoon
by Andrey Loginov 30 Jan '05

30 Jan '05

Добрый день! Есть связка Cisco 831<--AES256-->racoon<-AES256->Checkpoint VPN-1 | | | 192.168.38.32/27 192.168.38.0/27 150.0.0.0/16 Проблема заключается в следущем: Находясь в сети 192.168.38.32/27 если я пытаюсь послать пакетик на сеть 192.168.38.0/27 IPSEC поднимается и в этом направлении все работает. Пытаюсь слать пакетик на 150.0.0.0/16 - тишина. Чищу крипто мапу на роутере. Шлю пакетик снова на 150.0.0.0/16. Все работает с точностью до наоборот-не ходит траффик в сторону 192.168.38.0/27. Вот мой конфиг racoonа: remote <ip аддресс checkpoint vpn-1> { exchange_mode main; # For Firewall-1 Aggressive mode nonce_size 16; lifetime time 1440 min; # sec,min,hour initial_contact on; support_mip6 on; proposal_check obey; # obey, strict or claim proposal { encryption_algorithm aes 256; hash_algorithm md5; authentication_method pre_shared_key; dh_group 2 ; } } remote <ip аддресс Cisco 831> { exchange_mode main; nonce_size 16; lifetime time 1440 min; # sec,min,hour initial_contact on; support_mip6 on; proposal_check obey; # obey, strict or claim proposal { encryption_algorithm aes 256; hash_algorithm md5; authentication_method pre_shared_key; dh_group 2 ; } } sainfo address 192.168.38.0/24 any address 150.0.0.0/16 any { pfs_group 2; lifetime time 3600 sec; encryption_algorithm aes 256; authentication_algorithm hmac_md5; compression_algorithm deflate ; } sainfo address 192.168.38.0/27 any address 192.168.38.32/27 any { pfs_group 2; lifetime time 3600 sec; encryption_algorithm aes 256; authentication_algorithm hmac_md5; compression_algorithm deflate ; } sainfo address 150.0.0.0/16 any address 192.168.38.32/27 any { pfs_group 2; lifetime time 3600 sec; encryption_algorithm aes 256; authentication_algorithm hmac_md5; compression_algorithm deflate ; } Вот конфиг с роутера Cisco 831 относяшийся к IPSECу: crypto isakmp policy 1 encr aes 256 hash md5 authentication pre-share group 2 crypto isakmp key <key> address <адресс racoonа> crypto isakmp peer address <адресс racoonа> crypto ipsec transform-set trans1 esp-aes 256 esp-md5-hmac crypto map CRYPTO1 10 ipsec-isakmp set peer <адрес racoonа> set transform-set trans1 set pfs group2 match address 199 interface Ethernet1 ip address <адрес cisco 831> crypto map CRYPTO1 access-list 199 permit ip 192.168.38.32 0.0.0.31 192.168.38.0 0.0.0.31 access-list 199 permit ip 192.168.38.32 0.0.0.31 150.0.0.0 0.0.255.255 Подскажите плз как проблему эту полечить. Заранее благодарен. -- С уважением Андрей Логинов. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

PLANET FGSW-2402RS & dot1q VLAN's
by Alexander Tomashpolsky 29 Jan '05

29 Jan '05

Здравствуйте! Может, кому-то удалось понять, что означает заявленная поддержка 802.1Q VLAN в свичах PLANET FGSW-2402RS... 1. Могут ли эти свичи снимать тэг VLAN'а при передаче в конкретные порты, включенные в 802.1Q VLAN (нетегированные порты) и передавать вместе с тегом в другие (тегированные порты) для организации транка (в терминах CISCO)? 2. Если "да", то как это настраивается? 3. Если "нет" - то смысл "поддержки" 802.1Q VLAN сводится лишь к возможности обрабатывать тэгированные пакеты, которые поступают от внешних устройств? Спасибо! -- АТ. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0