March 2005 - UANOG

IP CEF Load balancing + RTP(TCP/IP) header compression ...
by Yury Yaroshevsky 15 Mar '05

15 Mar '05

Доброй ночи. Использует ли кто-нибудь у себя такую связку как: IP CEF Load balancing + RTP(TCP/IP) header compression? Работает ли такая комбинация вместе? А в случае использования более чем 2 каналов? (Речь идет о Nx 2M каналах) Есть ли практический опыт использования указанной выше комбинации? -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

privilege exec
by Andrey Lakhno 15 Mar '05

15 Mar '05

Hello, Добавил в конфиг циски "privilege exec level 2 show startup-config" Захотел убрать: no privilege exec level 2 show startup-config А оно превратилось в "privilege exec level 15 show startup-config" и не хочет удаляться. Как его теперь прибить ? IOS 12.2(13)T10 -- Andrey Lakhno, land-ripe =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

�� MaxModem 23S-V35
by Yury Yaroshevsky 15 Mar '05

15 Mar '05

Добрый день. Нашел у себя парочку subj Есть ли FW более свежая чем: [skip] Status : F/W Version : R1.7.1 [skip] -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

ETHCNTR-3-HALF_DUX_COLLISION_EXCEED_THRESHOLD
by Maxim Tuliuk 15 Mar '05

15 Mar '05

Вчера порт на catalyst 2950 переключился в состояние err-disable с сообщениями в syslog: Mar 14 09:24:13.957 EET: %ETHCNTR-3-HALF_DUX_COLLISION_EXCEED_THRESHOLD: Half-duplex loopback detected, collision threshold exceeded on FastEthernet0/5. Mar 14 09:24:13.957 EET: %PM-4-ERR_DISABLE: loopback error detected on Fa0/5, putting Fa0/5 in err-disable state Mar 14 09:24:14.957 EET: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to down Mar 14 09:24:15.961 EET: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to down на cisco.com: ETHCNTR Messages This section contains the Ethernet controller messages. These messages are a result of a failure of the switch software when trying to program the hardware. Most of these errors lead to incorrect switch behavior, and you should call your Cisco technical support representative. Error Message ETHCNTR-3-HALF_DUX_COLLISION_EXCEED_THRESHOLD: Collision at [chars] exceed threshold. Consider as loop-back. Explanation This message means that the collisions at a half-duplex port exceeded the threshold, and the port is considered as a loopback. [chars] is the port where the threshold was exceeded. Recommended Action No action is required. The port goes into error-disabled mode until the problem is resolved. К порту подключен хаб и непонятно, что он мог такое утворить, что порт перешел в err-disable ? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

what the e2fsck'ing?
by Vladimir Litovka (vlitovka) 15 Mar '05

15 Mar '05

Hi, я брежу?! - FastEthernet3/0/0 is up, line protocol is up Internet address is A.A.A.A/24 [ ... ] Outgoing access list is fw-out #sh ip access-lists fw-out Extended IP access list fw-out permit icmp host A.A.A.A any log permit ip any any попытка трейсраутить с этого маршрутизатора на внешний мир никак не отражается ни в matches команды show, ни в логах. Это касается всякого трафика, порожденного _внутри_ маршрутизатора? Собственно, началось все с попытки настроить рефлексивный ACL... что-то у меня в голове крутится какое-то воспоминание о том, что такой трафик обрабатывается с особенностями, но не настолько же, чтобы в outgoing access-list'ах не матчиться! :) Ладно, идем дальше... Всяко бывает - отключил CEF. Same shit, different day... Смеха ради сменил permit icmp на deny icmp - ни фига не денаится, трейс работает. 75-я платформа, 12.0(29)S. Any comments? Спасибо. /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

9 9

RE: Re: what the e2fsck'ing?
by Vladimir Litovka (vlitovka) 14 Mar '05

14 Mar '05

да, именно так. Пакеты, порожденные внутри маршрутизатора, не подпадают под действие ACL'ей. /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Maks > Nefedchenko > Sent: Monday, March 14, 2005 3:32 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: what the e2fsck'ing? > > > Привет! > > Вроде как и недолжны попрадать под output acl пакеты, > порожденные роутером. > > > P.S.: Гмм. Надо будет книжку про структуру IOS перечитать.. > > > On Mon, 14 Mar 2005, Vladimir Litovka (vlitovka) wrote: > > > Hi, > > > > я брежу?! - > > > > FastEthernet3/0/0 is up, line protocol is up > > Internet address is A.A.A.A/24 > > [ ... ] > > Outgoing access list is fw-out > > > > #sh ip access-lists fw-out > > Extended IP access list fw-out > > permit icmp host A.A.A.A any log > > permit ip any any > > > > попытка трейсраутить с этого маршрутизатора на внешний мир > никак не отражается ни в matches команды show, ни в логах. > Это касается всякого трафика, порожденного _внутри_ > маршрутизатора? Собственно, началось все с попытки настроить > рефлексивный ACL... что-то у меня в голове крутится какое-то > воспоминание о том, что такой трафик обрабатывается с > особенностями, но не настолько же, чтобы в outgoing > access-list'ах не матчиться! :) > > > > Ладно, идем дальше... Всяко бывает - отключил CEF. Same > shit, different day... Смеха ради сменил permit icmp на deny > icmp - ни фига не денаится, трейс работает. 75-я платформа, 12.0(29)S. > > > > Any comments? > > > > Спасибо. > > > > /doka > > > > =================================================================== > > uanog mailing list. > > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > > with "unsubscribe uanog" in the body of the message > > > > > -- > WB, > Maks Nefedchenko > NM17-RIPE > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Netflow v9 - кто умеет?
by Alexandr Kovalenko 14 Mar '05

14 Mar '05

Коллеги, подскажите, пожалуйста, коллектор, который умеет Netflow v9. flow-tools вроде бы не умеют, или я неправ? -- NEVE-RIPE, will build world for food Ukrainian FreeBSD User Group http://uafug.org.ua/

3 3

заказ книг в онлайне
by Vladimir Litovka (vlitovka) 12 Mar '05

12 Mar '05

Коллеги, сорри что не по технической части, но не в ukr.nudes же с этим соваться :) есть в Украине электронные книжные магазины? Хочется себе книжонок прикупить, которые уже не новые и потому в оффлайновых магазинах не присутствуют. А если не украинские - то русские. И как туда платить? Что такое webmoney? Спасибо. /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 6

FreeBSD for home use
by Alexey Radetsky 11 Mar '05

11 Mar '05

Всем привет! Собираюсь дома поставить как отдельный роутер/почтовый сервер, так и рабочую станцию под FreeBSD. Какую версию лучше всего взять ? Украинские CVS и FTP сервера , которые на freebsd.org актуальны на сегодня? Что бы не тратить зарубежный трафик через IPNET. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 10

Kernel-based NAT
by Paul Arakelyan 11 Mar '05

11 Mar '05

Hi! А в чём из OS's есть не-userland NAT, уметь gre/VPN не нужно, но производительность очень критична - вот так оно на FreeBSD-5.2.1-R выглядит (тазик не отличается скоростью, ядро вылизано на предмет опций оптимизации - дальше некуда). CPU states: 10.0% user, 0.0% nice, 60.0% system, 30.0% interrupt, 0.0% idle Mem: 7220K Active, 5248K Inact, 9012K Wired, 7264K Buf, 37M Free Swap: 96M Total, 96M Free PID USERNAME PRI NICE SIZE RES STATE TIME WCPU CPU COMMAND 93491 root 132 0 3436K 2980K RUN 14:17 65.67% 65.67% natd Я так понимаю - надо в linux'овую сторону смотреть? -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

13 45