August 2006 - UANOG

mutt Q
by Alexey Radetsky 09 Nov '06

09 Nov '06

Всем привет! Никак не могу себя заставить спрыгнуть с "мути" на что-нибудь другое. Посему вопрос: а есть ли какой патч для него, который будет фильтрацией заниматься аки какой мышь летючий? Раскладывать письма по имаповским фолдерам по всяким принципам разным. -- RAD-UANIC AR2657-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

14 39

RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 25 Sep '06

25 Sep '06

не-е-е-е, я имел в виду, что анонсировать upstream провайдеру адрес атакуемого ресурса, чтобы тот автоматически заворачивал его в /dev/null :) -- /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of > Volodymyr Yakovenko > Sent: Wednesday, May 18, 2005 3:29 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS > > On Wed, May 18, 2005 at 02:12:55PM +0200, Vladimir Litovka > (vlitovka) wrote: > >насколько я помню, у Голденов вроде был реализован black > hole BGP? Gash, ау! :) > > Что, и Guard им уже продали? Тогда respect, растете :-) > > >-- > > > >/doka > > -- > Regards, > Volodymyr. > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

Quagga + netstat
by Artem Grishin 01 Sep '06

01 Sep '06

Hi All. Кто нить может обьяснить такую интересную особенность - Поднят роутер, получена FullView, пордка 193К анонсов. Дефолт в Quagga не указан. Почему в netstat -rn оказываются не все сети, полученные по BGP, а лишь малая их часть (около 190). Куда копать? И какие данные предоставить не для телепатов? -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... -- SUI-UANIC GAS-RIPE ______________________________________________ --== ISP Zaporozhye On Line ==-- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

13 35

Win XX archive/file integrity checker
by Paul Arakelyan 01 Sep '06

01 Sep '06

Hi! Нагнулся тут с месяц назад домашний samsung HD300LD (300GB), ну - считал я с него чудом всё (ну, дня 3-4 ушло, и читал я его и с начала в конец, и с конца в начало, и болками разыми - короче скриптописанием пострадал вволю и додумался винт шлейфом кверху повернуть - а то 20 гигов подряд не читалось) - но вот оказалось, не всё так радужно - обнаружил уже штук 6 битых файлов (баальших и толстых архивов :)). Ну - свободное место - это тоже хорошо. Но вот теперь задача - чем бы потестить "автоматом" архивы, фильмы, музыку, картинки, ну и чего там ещё можно (ну - например на наличие куч ноликов вместо содержимого) - лежащие в туче каталогов (ну, маленькой тучке :), у меня зато разделов - фигнадцать, что и спасло в значительной степени). Желательно под Win. -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 5

3C905CX-TX-M
by Artem Grishin 01 Sep '06

01 Sep '06

У кого-то есть положительные впечатления об этой сетевой карте - 3C905CX-TX-M. Под FreeBSD это чудо нормально работает? Или лучше посмотреть в сторону Intel? -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... -- SUI-UANIC GAS-RIPE ______________________________________________ --== ISP Zaporozhye On Line ==-- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

�� Threshold �� Ethernet �� ?
by Yury Yaroshevsky 01 Sep '06

01 Sep '06

Добрый день. Возникает такая ситуация на Catalyst WS-C3560G-24TS: Aug 31 09:38:00.377 EEST: %ETHCNTR-3-HALF_DUX_COLLISION_EXCEED_THRESHOLD: Collisions at GigabitEthernet0/5 exceed threshold. Considered as loop-back. Aug 31 09:38:00.377 EEST: %PM-4-ERR_DISABLE: loopback error detected on Gi0/5, putting Gi0/5 in err-disable state Aug 31 09:38:01.408 EEST: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/5, changed state to down Aug 31 09:38:02.415 EEST: %LINK-3-UPDOWN: Interface GigabitEthernet0/5, changed state to down Aug 31 09:42:24.148 EEST: %PM-4-ERR_RECOVER: Attempting to recover from loopback err-disable state on Gi0/5 Aug 31 09:42:28.384 EEST: %LINK-3-UPDOWN: Interface GigabitEthernet0/5, changed state to up Aug 31 09:42:29.391 EEST: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/5, changed state to up Aug 31 09:42:30.389 EEST: %ETHCNTR-3-HALF_DUX_COLLISION_EXCEED_THRESHOLD: Collisions at GigabitEthernet0/5 exceed threshold. Considered as loop-back. Поиск по документации привел к : Error Message ETHCNTR-3-HALF_DUX_COLLISION_EXCEED_THRESHOLD: Collision at [chars] exceed threshold. Consider as loop-back. Explanation This message means that the collisions at a half-duplex port exceeded the threshold, and the port is considered as a loopback. [chars] is the port where the threshold was exceeded. Как бы можно было задрать THRESHOLD в большее значение? Железка которая включена в этот порт работает жестко в 10M/Half и управляет потоком по backpressue и представляет из себя INV Mux (4xE1 -> Eth). Работают все 4xE1. Мукс никак не конфигурируется (тупой). Во время возникновения проблемы среднее по трафику составляет от ~3.5-4 до 5-6 Mbit (по графикам). В другие моменты времени нагрузка, без возникновения таких проблем, поднимается до 6-7 Mbit. Допускаю что возможно возникает резкий всплеск трафика который INV Mux пытается при помощи колизий притормозить. Как бы можно было задрать значение Threshold по колизиям в большее значение? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

Тут уценка вроде как производится у нас. Есть всякие дивайсы полезные. Кошки в т.ч. И много всякого такого прочего.
by Hrynchuk Oleh 31 Aug '06

31 Aug '06

Превед коллеги. Сабдж. Среди сетевых шелезяк есть шасси маршрутизаторов 3745, СРЕшки LRE'шные, мудемы, различные модули для кошкиных маршрутизаторов (NM-*, VIC-*, WIC-*), коммутаторов (GBIC'и), Cisco AIRoNet'ы, мониторы всякие разные и много-много всякого прочего. Кому интересно - пишите запросы по номенклатуре и ценам на нач. отдела закупок Качана Сергея Александровича: Sergey.Kachan(a)incom.ua (рабочий телефон 538-00-68). Пусть он отсылает вам перечень объектов. Кстати, торг с ним очень даже уместен (это мне так сказали сведущие люди :)))). Ну и крайне убедительно прошу - от сего письма МЕНЯ НИ РАЗУ ПО ДАННОМУ ВОПРОСУ НЕ БЕСПОКОИТЬ! Regards, /oleh R&D Department, principal engineer =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

ppp timeout на Virtual Template на циске
by Alexander Shikoff 31 Aug '06

31 Aug '06

Приветствую! Поднял на Cisco 2811 L2TP-сервер доступа. Теперь стоит задача сделать так, чтобы клиенты не отваливались при простое соединения минут 10-15. Пишу: interface Virtual-Template1 ppp timeout idle 600 Клиент отваливается через 1-2 минуты после установки соединения. Куда рыть? Заранее спасибо! -- Kind Regards, Alexander Shikoff AMS1-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

FW: [Announcement] CiscoR DDoS Multidevice Manager 1.0 (MDM) Now Available
by Hrynchuk Oleh 30 Aug '06

30 Aug '06

Забавна приблуда. Може й дійсно корисною виявиться... ________________________________ Subject: [Announcement] CiscoR DDoS Multidevice Manager 1.0 (MDM) Now Available Colleagues, We are pleased to announce the availability of Cisco® DDoS MultiDevice Manager 1.0. The Cisco® DDoS Multidevice Manager 1.0 is a management software application that meets the growing security requirements of customer deployments that involve several guards and detectors, in geographically disperse locations. The Cisco DDoS Multidevice Manager 1.0 provides a powerful consolidated view of attack information across multiple guards and detectors, enabling customers to more intelligently handle them. The Cisco DDoS Multidevice Manager 1.0 application runs on a Linux server. It features an intuitive, Web-based GUI that provides easy access to a consolidated view of the size, type, and other characteristics of the attacks, both in real time and as reports that can be accessed at a later time for analysis. The DDoS Multidevice Manager 1.0 also provides the ability to distribute basic zone-level configuration to a predefined set of devices from a user-configurable master device. The Cisco DDoS MultiDevice Manager 1.0 is a FREE product! FEATURES AND BENEFITS The primary features of the Cisco DDoS MultiDevice Manager 1.0 include: • Displays a consolidated view of ongoing and past attacks on all zones • Displays consolidated statistical information related to all zones and devices • Creates aggregated reports • Synchronizes zone information from one device with other devices in the network • Activates anomaly detection on the entire set of zones on detectors in the network • Activates zone protection (attack mitigation) on all of the guards in the network • Activates the learning process on one or all of the zones on detectors in the network CCO Product Information Page: The product page is located at: http://www.cisco.com/en/US/products/ps7020/index.html <http://www.cisco.com/en/US/products/ps7020/index.html> You will find the following collateral on this page: Data Sheet, Presentation, Q&A Product Documentation The product configuration guide and release notes are located at: http://www.cisco.com/en/US/products/ps7020/tsd_products_support_series_home… <http://www.cisco.com/en/US/products/ps7020/tsd_products_support_series_home…> CCO Download Location: The Cisco DDoS MultiDevice Manager 1.0 is a FREE product and can be downloaded from the following location: http://www.cisco.com/cgi-bin/tablebuild.pl/mdm-3des <http://www.cisco.com/cgi-bin/tablebuild.pl/mdm-3des>

9 11

А что кто скажет про новые Dynamix UM-S модемы?
by Mykola Dzham 30 Aug '06

30 Aug '06

Использует кто новые "голубенькие" Dynamix UM-S в route mode + nat ? Что-то у меня начинает складываться впечатление что они склонны подлипать в отличие от старых UM-S . -- Mykola Dzham, LEFT-(UANIC|RIPE) JID: levsha(a)jabber.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2