November 2008 - UANOG

smart WiFi router for home use
by Vladimir Litovka 20 Mar '10

20 Mar '10

Привет, дано - человек с двумя подключениями из дому к двум интернетам (GT, Volia), но при этом - чайник. вопрос - есть в природе WiFi раутеры, которые бы имели 2 WAN выхода и WiFi в домашнюю сторону и могли бы строить маршрутизацию в две стороны, типа - default в Волю, резервный default - в GT, сети GT - через канал GT. Понятное дело, что о BGP и PI речь не идет, то есть раутер должен делать PAT на своих внешних линках и статическую маршрутизацию. Возможные варианты ответа - маленькая Cisco или Linux-раутер - не подходят. Первое решение - достаточная для поставленной задачи Cisco стоит не совсем дешево, а второе решение - любой Linux в обслуживании для такого человека - непосильная задача :) Есть решения? Спасибо -- /doka

14 40

[ANN] bgpq3.
by Alexandre Snarskii 31 Dec '08

31 Dec '08

Hi! В связи с тем, что наши магистральщики начали вводить ipv6 на опорной сети, а в JunOS 9.1 появилась нормальная поддержка ASN32 - я таки собрался и довел до ума bgpq3 - генератор prefix-list'ов и as-path access-list'ов для Juniper и Cisco. Лежит пока тут: http://mon.eltel.net/~snar/bgpq3-0.1.3.tgz Основные отличия от "классического" bgpq: - код переписан полностью, "с нуля". Из старой версии перенесена не вся функциональность. В частности, не перенесена (и не будет переноситься) возможность создания prefix-list'ов "только по supernet'ам", все равно ей никто не пользуется. Также не планируются к переносу режимы генерации GateD'овских фильтров и standard access-list'ов. - основной режим генерации - prefix-lists (both Juniper & Cisco), генерация extended access-list'ов пока (?) не переносилась. - добавлена поддержка генерации ipv6 prefix-lists, ключ -6, пример: snar@chumadan:~/compile/bgpq3>./bgpq3 -J6 AS-RETN6 policy-options { replace: prefix-list NN { 2001:7fb:fe00::/48; 2001:7fb:fe01::/48; [....] - при генерации as-path filters поддерживается режим генерации для "asn32-safe" раутеров (JunOS 9.1 и выше, Cisco IOS пока не поддерживается), ключ -3: snar@chumadan:~/compile/bgpq3>./bgpq3 -J3f 112 AS-SPACENET policy-options { replace: as-path-group NN { [....] as-path a2 "^112(.)*(35052|41720|43628|44450|196611)$"; (обратите внимание на AS196611 в конце списка - Juniper отказался от поддержки asdot notation, и 32-битные AS'ы (AS3.3 в данном случае) пишутся одним числом) - если ключ -3 не указан - генерится "transitive format", вместо ASN32 подставляется AS23456, как и в "обычном" bgpq. - процесс резолвинга существенно ускорен за счет pipelining'а запросов к irrd. В результате даже довольно "толстые" as-set'ы резолвятся весьма быстро: snar@chumadan:~/compile/bgpq3>time ./bgpq3 AS-WNET > /dev/null real 0m1.878s Отключить этот режим можно с помощью ключа -T, результатом будет "обычная" скорость: snar@chumadan:~/compile/bgpq3>time ./bgpq3 -T AS-WNET > /dev/null real 2m30.645s - полностью переписан режим аггрегирования префиксов (для Cisco), эффективность повысилась процентов на двадцать. Просьба иметь в виду - это initial public release, в том обьеме, в котором тестировалось bgpq - пока не тестировалось. Так что по крайней мере на первое время желательно сравнивать результаты с результатами bgpq, и, если вылезут баги - писать ;) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

Re: [uanog] Применимость механизмов Service Control в операторских сетях
by Vladimir Litovka 16 Dec '08

16 Dec '08

если речь идет только о том, чтобы сэкономить на внешних каналах, то апгрейд бордер-раутера с 30Mbps до 100Mbps обойдется, безусловно, дешевле, но апгрейд с 1Gbps до 10Gbps - это уже вопрос если говорить о том, что нужно расширять емкость сети агрегации со 100Mbps до 300Mbps, то это одно, а апгрейд с 1Gbps до 10Gbps - то это уже несколько другие деньги если говорить о том, чтобы зарабатывать еще - то это и не об апгрейде :) это - тарифные планы с приоритетами и гарантиями, это - реклама, это - дополнительные услуги по мановению check-box'а на портале Вопрос один - в стоимости реализации такого решения, > особенно по сравнению с простым расширением каналов > > 2008/11/19 Vladimir Litovka <doka.ua(a)gmail.com>: > > Коллеги, > > > > в процессе работы родился документ, описывающий возможности для > применения > > механизмов Service Control в операторских сетях. Несмотря на то, что > > документ не технический, он может быть интересен тем, кто подписан на эту > > рассылку. Посему - любые вопросы в связи с этим документом (равно, > впрочем, > > как и любые другие), приветствуются. > > > > > http://vugluskr.mml.org.ua/pubCiscoDocs/control/SerCo-mktg-vlitovka-v1.1.pdf > > > > Enjoy reading :-) > -- /doka

5 7

6500/7600 egress policing
by Pavel Gulchouck 03 Dec '08

03 Dec '08

Hi! На 6500/sup720 часть трафика приходит через 10G-модуль, а часть через гигабитный. При прописывании egress policing на SVI, полисинг к этим частям трафика применяется независимо. Есть ли возможность ограничить суммарную полосу клиенту? Кто как решает эту проблему? Вот тут нагуглилось о том же, но без решения: http://puck.nether.net/pipermail/cisco-nsp/2008-March/thread.html#48364 -- Паша.

4 10

ebay, ммать
by Igor Grabin 30 Nov '08

30 Nov '08

Люди добрые, на ebay фиг получается зарегистрироваться. мыло для подтверждения не шлюз, и песец. кто-то знает, как врага бороть? или, мож, кто-то там уже присутствует? покупка разовая, деньги без проблем вперёд дам. :-) -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/

1 0

Применимость механизмов Service Control в операторских сетях
by Vladimir Litovka 30 Nov '08

30 Nov '08

Коллеги, в процессе работы родился документ, описывающий возможности для применения механизмов Service Control в операторских сетях. Несмотря на то, что документ не технический, он может быть интересен тем, кто подписан на эту рассылку. Посему - любые вопросы в связи с этим документом (равно, впрочем, как и любые другие), приветствуются. http://vugluskr.mml.org.ua/pubCiscoDocs/control/SerCo-mktg-vlitovka-v1.1.pdf Enjoy reading :-) -- /doka

11 47

Проект Закону про внесення змін до Кримінального кодексу України щодо відповідальності за незаконне поводження із спеціальними технічними засобами негласного отримання інформації
by Alexander V Soroka 30 Nov '08

30 Nov '08

Привет ! http://gska2.rada.gov.ua/pls/zweb_n/webproc4_1?id=&pf3511=33655 ... Проект Закону про внесення змін до Кримінального кодексу України щодо відповідальності за незаконне поводження із спеціальними технічними засобами негласного отримання інформації. читаем - думаем... -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua

2 1

Еще о Juniper и OSPF
by Alexander Shikoff 26 Nov '08

26 Nov '08

Приветствую! Два роутера внутри одной stub-area: Juniper J2320 и zebra. Juniper принимает от zebra роуты по OSPF нормально, но при этом они не появляются в его таблице маршрутизации: minotaur(a)cr1-igo.ki> show ospf route | match 10.5. 10.5.5.0/24 Intra Network IP 11 ge-0/0/0.199 10.20.101.2 minotaur(a)cr1-igo.ki> show route 10.5.5.1 inet.0: 35 destinations, 37 routes (35 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 0.0.0.0/0 *[OSPF/10] 02:24:39, metric 2 > to 10.20.100.17 via ge-0/0/0.4 Но при этом он его дальше нормально редистрибьютит... Это как так? :-\ -- Kind Regards, Alexander Shikoff AMS1-UANIC

3 8

Вопрос о ВИНДОВОМ роутинге =)
by Max Tulyev 24 Nov '08

24 Nov '08

Hi! Есть 2 канала Е1, по которым бежит соответственно по 2М Интернета, упираются в CISCO3810, и превращаются в 2 10М езернета, которые упираются в ВИНДОВЫЙ роутер, соответственно, две сетевухи и две интерфейсные пары. Подскажите пожалуйста, можно ли сделать какую-нибудь баллансировку средствами винды, чтобы за виндовым роутером это выглядело как просто 4Мбит Интернета? С другой стороны либо Juniper, либо может быть комп с Линухом. -- WBR, Max Tulyev (MT6561-RIPE, 2:463/253@FIDO)

2 3

Sun Virtual Box. What are your impressions?
by Oleh Hrynchuk 20 Nov '08

20 Nov '08

Доброго вечора усім. Сабдж <http://www.sun.com/software/products/virtualbox/index.jsp>. Цікавлять в основному негативні враження. Бо про позитивні вже достатньо наслухався/начитався :) Варто собі на ноут тошибовський ставити з 2-ма гігами ОЗУ та CPU Intel Core Duo 1,73Ghz? -- Regards, /oleh

2 1