December 2005 - UANOG

Optical modem for E1/G.703
by Andrey Nikolaev 14 Dec '05

14 Dec '05

Hi! посоветуйте какие-нибудь оптические модемы, желательно ходящие по одной жиле, для подачи по одномодовому волокну потоков E1/G.703, до четырех портов... и сразу примерную стоимость, отзывы и контакты продавца... спасибо -- andy(a)cris.net AN1035-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

транспортирование не-ethernet-кадров через catalyst
by Maxim Tuliuk 14 Dec '05

14 Dec '05

Краем уха слышал в некоторых моделях catalyst можно транспортировать не только ethernet-кадры - есть у кого-то более точная инфо? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 6

3750 and interfaces mac
by Alexander Burnos 13 Dec '05

13 Dec '05

Здравствуйте! Никто не сталкивался с прыжками mac'ов на интерфейсе catalyst'a 3750 при ребуте? А то бутнул один такой свич, а после ребута мак, который до этого был на одном из routed интерфейсов переехал на другой. Скорее всего все остальные тоже сместились каким-то образом. И как ему можно сказать чтобы он больше так не делал? Конкретно 3750G-24TS, c3750-ipservices-mz.122-25.SEC2.bin. Спасибо. -- Alexander Burnos =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

tnt soft
by Alexander Trotsai 13 Dec '05

13 Dec '05

привет ни у кого нет софты для lucend tnt посвежее чем 9.0.9 дабы со свой поделиться оной? буду очень tnx -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Человек с дружественным интерфейсом... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

баян с email лотереей
by vovka＠usr.al.lg.ua 12 Dec '05

12 Dec '05

Привет! Пришло очередное "письмо счастья", из которого я узнал, что мой "E-mail Have Won A Lottery Prize". И стало мне жутко интересно, кто и на кой рассылает такой баян? Сбор "живых" адресов для спамеров - сильно извратная схема 8) . Смахивает на афёру, хотя с меня вроде много не просят: ===== You must contact the appointed agent with your Full Names, Contact Telephone Numbers (Home, Office and Mobile Number and also Fax Number) via email to process the immediate payment of your prize. ===== Вопрос как в известном анекдоте - господа, в чём разводняк то? -- VEL-[RIPE UANIC] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

connections tracking
by Alexander Burnos 12 Dec '05

12 Dec '05

Здравствуйте! Есть задача отслеживать количество коннектов к серверу с каждого адреса. Этим хочу предотвратить нездоровую активность. Т.е. например, я знаю что нормальное количество одновременных tcp коннектов к моему серверу с одного адреса не должно превышать 100. Если я вижу что откуда-то одновременно 200 сессий, то значит что-то не так. Все это хочу реализовать на linux'e. netstat не подходит, т.к. он медленно работает, а я хочу дергать эту тулзу довольно часто, как плагин nagios'a. Пробовал парсить /proc/net/ip_conntrack, но какая-то там недостоверная информация. Я так понимаю, если коннекшн ESTABLISHED, то он все равно далеко не сразу переходит в состояние ASSURED. Но в тоже время, если tcp-коннекшн был оборван (если я правильно механизм понимаю), то коннекшн тоже далеко не сразу переходит в состояние UNREPLIED. Т.е. по каким критериям парсить - пока не совсем понятно. Сильно снижать timeout для ESTABLISHED коннектов тоже не хочется, т.к. тогда можно получить не совсем корректно работающий iptables с conntrack. Как лучше всего реализовать такую задачу? И вообще, кто какие методы применяет для борьбы/предотвращения (Д)ДоС на сервер? Я понимаю что по-хорошему нужно бороться с ними _до_ сервера, но все же, если всего одна машина, то что даст относительно неплохой результат и при этом не будет отжирать львиную долю ресурсов, и есть ли вообще такое? :) Спасибо. -- Alexander Burnos =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 9

terabit.net.ua
by Anton Tolchanov 12 Dec '05

12 Dec '05

Господа, Есть ли кто-нибуть, имеющий подключение к AS29491 как к основному uplink'у? Отзовитесь, пожалуйста, приватным письмом - есть пара вопросов... -- ryzh-uanic =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

MandrivaLinux
by Alexander Yeremenko 12 Dec '05

12 Dec '05

Я не знаю, зачем столько разноголосия в пингвиньем стаде :) Однако из чувства любопытства оно отзеркалено вроде и можно пробовать. ДелИтесь впечатлениями. ftp://ftp.wnet.ua/pub/linux/MandrivaLinux -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 4

Как бы организвать подсчет трафика?
by Lisnichenko Dmitry 12 Dec '05

12 Dec '05

Привет, Есть небольшой офис (порядка 20 машин, серваков), для которого шлюзом выступает pix 501. Часть трафика он пропускает в мир, часть заворачивает в тунель. Все устройства подключены к 3Com SuperStack 3 Switch 4200. Не подскажите, какие могут быть варианты организовать подсчет трафика проходящего через pix? Pix 501 не может netflow 3Com switch не может paket mirror Покупать отдельный свитч с paket mirror - дорого Думаю над такими вариантами 1) Поставить перед pix-ом сервак, но это не удобно. Хотелось бы pix вообще не трогать. 2) Поставить перед pix-ом hub, и в него воткнуть сервак. Они продаются еще (где б купить по-дешевле)? Мож еще что-то посоветуете? -- С уважением, мазай. MAZ-RIPE mailto:rassylkaformazaj@ukr.net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 8

вопрос по мастдаю - AD
by Igor Grabin 12 Dec '05

12 Dec '05

Утро добрым не бывает, досталась в мои края странная винда. является частью некоего заморского домена, её иностранец на своём ноуте притащил. тема в том, что я ей ни интернета, ни локалки выдать не могу - она по факту попыток захода куда-либо в интернет / unc начинает ломиться на порт 1745 по внутреннему адресу её домашней сетки. что мог - пытался подкрутить, хрена. перелогиниться под локальным администратором тоже фиг помогает. есть какие-то идеи, куда это ковырять? -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 5