October 2005 - UANOG

RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 25 Sep '06

25 Sep '06

не-е-е-е, я имел в виду, что анонсировать upstream провайдеру адрес атакуемого ресурса, чтобы тот автоматически заворачивал его в /dev/null :) -- /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of > Volodymyr Yakovenko > Sent: Wednesday, May 18, 2005 3:29 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS > > On Wed, May 18, 2005 at 02:12:55PM +0200, Vladimir Litovka > (vlitovka) wrote: > >насколько я помню, у Голденов вроде был реализован black > hole BGP? Gash, ау! :) > > Что, и Guard им уже продали? Тогда respect, растете :-) > > >-- > > > >/doka > > -- > Regards, > Volodymyr. > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

SMTP block
by Dmitry Kiselev 12 Apr '06

12 Apr '06

Господа постмастеры! Можете блокировать входящие SMTP коннекты из сети 82.144.208.0/20, так как в ней находятся клиенты Volia Broadband с динамическими адресами и "честные" MTA в ней жить не должны. -- Dmitry Kiselev Internet is just routes.. 134256 for now.

11 18

Re: сертификаты для Cisco
by Maks Nefedchenko 06 Feb '06

06 Feb '06

Привет! Добавлено ftp://ftp.viaduk.net/pub/cisco/Catalyst_3750_56929-04_1.jpg UA1.030.0056929-04 16.07.2004 C3750 -- WB, Maks Nefedchenko NM17-RIPE

1 1

IES1000 в странной позе
by Andrew Degtiariov 21 Nov '05

21 Nov '05

Доброго дня! А у кого-то получалось заставить работать IES-1000 с 8-ми портовым ADSL модулем, когда транковый порт не ethernet, а какой-то из портов ADSL на этом шасси? Ситуация - схема работает, когда пакеты тэгируются на ethernet порту модуля, но когда переносим с пом svlan setentry и portfilter тегирование на порт ADSL, все перестает работать. Причем броадкастовый трафик бегает (arp), пакеты с "клиентской" машины на интерфейсе тоже вижу, а вот ответы уходят в молоко :-( -- Andrew Degtiariov DA-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 11

CT-524
by Andy Vasilenko 07 Nov '05

07 Nov '05

господа! а кто-то использовал Comtrend CT-524 (модем для 4-хпроводных НСов)? Как отзывы? Он умеет работать по одной паре в случае обрыва второй? -- ------------------------------------------------------- Andy Vasilenko ISP "Intercom" ! AV18-UANIC AVA-RIPE http://www.intercom.net.ua ! (380)44 251-12-88 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 17

Wi-Fi && Planet
by Alexey Radetsky 07 Nov '05

07 Nov '05

Всем привет! Вот, предложили вот такую железяку по вполне приемлемой цене. Planet WAP-4030A Проста и не замысловата. Два года гарантии. Кто-нибудь сталкивался? Хочется в режиме - воткнул в свитч и "поехал". А уже потом всякие DHCP настраивать и т.д. Это и сервер умеет. Жалобы на нее есть? ЗЫ. Применение - для гостей в офисе. Пришел, воткнулся и вперед. PPS. Где почитать на тему правильной организации точки доступа, что бы левые юзвери не лезли в cеть ? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 6

CISCO 3560 & EtherChan
by Konstantin N. Bezruchenko 07 Nov '05

07 Nov '05

Добрый день, Скажите, а пробовал ли кто-нибудь объеденить два порта в 3560? Гигабит подходит к своему логическому завершению а мнения по поводу Port aggregation расходятся. Кто-то говорит что оно работает не стабильно у кого-то работает без проблем. Нужно получить примерно 1,5 гигабита на этот свитч, не больше. -- Konstantin N. Bezruchenko, BK5536-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: Re: CapEx vs OpEx
by Vladimir Litovka (vlitovka) 01 Nov '05

01 Nov '05

> Я уже давно заметил, что у сотрудников Cisco Systems Inc. > представление о шаре сильно расходится с общечеловеческим. :)) Ээээ.... например, есть такая пасочка - VG248 - так вот я считаю, что он дороговастенький, как для своих задач. Чего не скажешь об "обсуждаемом тут продукте", рассчитанном на несколько другой уровень операторов - уровень, на котором годичные капитальные затраты исчисляются миллионами долларов. В этом случае $100K - сущие пустяки :) > Для таких узконишевых продуктов это и есть основная реклама. ;) такое дело... в Украине не так много компаний, которые могли бы прикупить "обсуждаемый продукт" _с пользой для дела_, а не развлечения для. И все они уже давно в курсе существования и возможностей "обсуждаемого продукта" :-) Просто данный тред - это продолжение когда-то начатого спора о том, что лучше - собрать решение на коленке за $5 капекса и потом эксплуатировать за $500 опекса или купить за $500 капекса и эксплуатировать за $10 опекса :) А ответ может быть разным в зависимости от компании, которая собирается имплементировать решение ;-) Ладно, раз реклама - то свернули тред ;-) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

RE: Re: RE: Re: RE: Re: Device for full BGP
by Vladimir Litovka (vlitovka) 01 Nov '05

01 Nov '05

> Когда наши voip'шники ставили его в тестовую эксплуатацию - я узнал > много новых слов и выражений, которые никогда не решусь произнести > в приличном обществе :) ну так дядя, что ж тут удивительного. Вы-первых, у него несколько, гммм..., необычный для Cisco интерфейс, а во-вторых, очень сложен переход от одной технологии к другой. Я когда знакомился с ОКС?7, у меня крыша ехала от дубизны этой системы. В дубизне, конечно, надежность... но после мира IP такая техника кажется чистым идиотизмом. И в этом случае очень сложно отделить ругань в адрес "семерки" вообще от ругани в адрес особенностей софта, ее обрабатывающего :) А по поводу конструктора - PGW состоит из собственно PGW, морды для настройки, и опционально - HSI (интерфейса в H.323 сеть). Для работы этого достаточно :) Есть еще система мониторинга и отдельно - медиатор + система анализа трафика. Согласись, что это не развесистый комплект, а за меньше сотки килобаксов - так вообще шара :) 2all - не нужно считать это рекламой, хорошо? :) Просто я защищаю очень хороший продукт от нападок злобных сетевых администраторов ;-) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: Re: RE: Re: Device for full BGP
by Vladimir Litovka (vlitovka) 31 Oct '05

31 Oct '05

> > > PS: сам не собираюсь и никого не агитирую. Строить сеть на > > > "конструкторе" можно - но в результате себе дороже выходит :) > > > > Ух ты!!! А с год назад по-другому думал :) > > Это ты про трид "нужен или не нужен PGW" ? именно > Совершенно другая сторона вопроса. PGW (по моему мнению) является > еще худшим конструктором, к тому же стоит мегабаксы - так что > обслуживание PGW оказывается дороже, чем "стандартный конструктор" ;) > Так что мое мнение не менялось :) наверное, ты просто его не знаешь :) ни один из твоих эпитетов (о мегабаксах и о сложном конструкторе) не применим к данному случаю :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2