December 2008 - UANOG

smart WiFi router for home use
by Vladimir Litovka 20 Mar '10

20 Mar '10

Привет, дано - человек с двумя подключениями из дому к двум интернетам (GT, Volia), но при этом - чайник. вопрос - есть в природе WiFi раутеры, которые бы имели 2 WAN выхода и WiFi в домашнюю сторону и могли бы строить маршрутизацию в две стороны, типа - default в Волю, резервный default - в GT, сети GT - через канал GT. Понятное дело, что о BGP и PI речь не идет, то есть раутер должен делать PAT на своих внешних линках и статическую маршрутизацию. Возможные варианты ответа - маленькая Cisco или Linux-раутер - не подходят. Первое решение - достаточная для поставленной задачи Cisco стоит не совсем дешево, а второе решение - любой Linux в обслуживании для такого человека - непосильная задача :) Есть решения? Спасибо -- /doka

14 40

[ANN] bgpq3.
by Alexandre Snarskii 31 Dec '08

31 Dec '08

Hi! В связи с тем, что наши магистральщики начали вводить ipv6 на опорной сети, а в JunOS 9.1 появилась нормальная поддержка ASN32 - я таки собрался и довел до ума bgpq3 - генератор prefix-list'ов и as-path access-list'ов для Juniper и Cisco. Лежит пока тут: http://mon.eltel.net/~snar/bgpq3-0.1.3.tgz Основные отличия от "классического" bgpq: - код переписан полностью, "с нуля". Из старой версии перенесена не вся функциональность. В частности, не перенесена (и не будет переноситься) возможность создания prefix-list'ов "только по supernet'ам", все равно ей никто не пользуется. Также не планируются к переносу режимы генерации GateD'овских фильтров и standard access-list'ов. - основной режим генерации - prefix-lists (both Juniper & Cisco), генерация extended access-list'ов пока (?) не переносилась. - добавлена поддержка генерации ipv6 prefix-lists, ключ -6, пример: snar@chumadan:~/compile/bgpq3>./bgpq3 -J6 AS-RETN6 policy-options { replace: prefix-list NN { 2001:7fb:fe00::/48; 2001:7fb:fe01::/48; [....] - при генерации as-path filters поддерживается режим генерации для "asn32-safe" раутеров (JunOS 9.1 и выше, Cisco IOS пока не поддерживается), ключ -3: snar@chumadan:~/compile/bgpq3>./bgpq3 -J3f 112 AS-SPACENET policy-options { replace: as-path-group NN { [....] as-path a2 "^112(.)*(35052|41720|43628|44450|196611)$"; (обратите внимание на AS196611 в конце списка - Juniper отказался от поддержки asdot notation, и 32-битные AS'ы (AS3.3 в данном случае) пишутся одним числом) - если ключ -3 не указан - генерится "transitive format", вместо ASN32 подставляется AS23456, как и в "обычном" bgpq. - процесс резолвинга существенно ускорен за счет pipelining'а запросов к irrd. В результате даже довольно "толстые" as-set'ы резолвятся весьма быстро: snar@chumadan:~/compile/bgpq3>time ./bgpq3 AS-WNET > /dev/null real 0m1.878s Отключить этот режим можно с помощью ключа -T, результатом будет "обычная" скорость: snar@chumadan:~/compile/bgpq3>time ./bgpq3 -T AS-WNET > /dev/null real 2m30.645s - полностью переписан режим аггрегирования префиксов (для Cisco), эффективность повысилась процентов на двадцать. Просьба иметь в виду - это initial public release, в том обьеме, в котором тестировалось bgpq - пока не тестировалось. Так что по крайней мере на первое время желательно сравнивать результаты с результатами bgpq, и, если вылезут баги - писать ;) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

100 Мбит в каждый дом
by Artem Grishin 30 Dec '08

30 Dec '08

Здравствуйте, Uanog. В последнее время начала часто появлятся реклама 100 мбит каждому абоненту. Цена - 200 грн. Простейшие подсчеты показывают, что это в несколько раз дешевле себестоимости. даже 20 абонентов на такой скорости торрентами свободно забьют входящую полосу в 100 мбит. В чем подвох? -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... SUI-UANIC GAS-RIPE ______________________________________________ --== Omega Group ==--

10 25

sorbs & ukrtelecom static
by Vasiliy P. Melnik 29 Dec '08

29 Dec '08

Hi all. Есть офис с укртелекомовским ADSL-ем и статическим айпишником. В логах последнюю неделю вижу картину, схожую с этой: 2008-12-28 01:26:09 [50217] H=mail2q.spidernet.net [111.111.111.111]:38995 I=[192.168.7.250]:25 sender verify defer for <user(a)someoffice.com>: response to "MAIL FROM:<>" from mail0.spidernet.net [194.154.128.2] was: 471 4.7.1 Mail from 82.207.113.129 refused, refer to http://www.sorbs.net/lookup.shtml Получаем: Additional Information: [rDNS 20/06/2006] Dynamic/Generic IP/rDNS address, use your ISPs mail server or get rDNS set to indicate static assignment. Currently active and flagged to be published in DNS Оказалось, что мой айпишник попал в динамическую зону. При том, что за обладание этим айпишником я плачу в 5 раз больше денег чем домашний пользователь. Ну подумалось, что ничего страшного - можно заполнить форму и они исправят свою ошибку, всякое бывает. Написал 4 дня тому назад - нет ответа до сих пор, хотя обещали дать ответ втечние 2-ух дней :( Вопрос банально простой - что делать ? -- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC

7 14

PPP over SSH under Windows XP/SP2
by Vladimir Litovka 29 Dec '08

29 Dec '08

Привет, может кто подсказать, есть-ли способ построить PPPoE или PPP over SSH из винды (Windows XP) на удаленный хост? Спасибо -- /doka

4 3

cisco ping on freebsd
by Pavel A. Pisarenko 26 Dec '08

26 Dec '08

А не подскажет ли всезнающий All, готовую тулзу под FreeBSD, аналогичную ping на уст-вах cisco, как визуально так и логикой работы под винду даже есть, написанная неким Serg Orlov, а под фрю вот как то не встречал :( -- WBR, Pavel A. Pisarenko

4 5

Вопрос возник
by Gregory Edigarov 26 Dec '08

26 Dec '08

Всем привет, Есть ну очень боевой сервер под фрей 6.2, на нем надо бы обновить порты. если я сейчас сделаю портснап, а потом начну обновлять софт, оно таки обновится? или мне сначала надо поднять версию до 6.4? не хотелось бы нарваться потом на артефакты, поэтому и спрашиваю. -- With best regards, Gregory Edigarov

4 4

Куплю system board до Sun Ultra-5/10
by Oleh Hrynchuk 25 Dec '08

25 Dec '08

Доброго вечора. Сабдж. Якщо в когось без діла валяється, і не дуже дорого... Любу з ось таких: http://www.mce.com/shop/product_detail/product_id/21581/category_id/1004 Головне, щоби модифікація "*Einstein*" (підтримує в т.ч. 440 Mhz Ultra Sparc IIi CPU), а не "Darwin" (цей лише до 333 Mhz CPU підтримує). А може хто із забугорних колег з оказією їхатиме найближчим часом до України? То, якщо невлом, привезіть одну. Оплату в Києві гарантую. -- Regards, /oleh http://zmejgorynych.blogspot.com

1 0

фильтры электропитания
by Vladimir Litovka 25 Dec '08

25 Dec '08

Коллеги, вопрос сразу же станет оффтопиком, как только я укажу предполагаемую сферу применения, но если от этого абстрагироваться, то вполне сойдет за тематический :) Итак: дома очень часто бывают скачки электропитания, от каковых случается всевозможная порча - сгорают компрессоры в холодильнике, начинают фонить музыкальные центры, пропадает связь, etc. Вопрос - какое есть решение этой проблеме (сменить страну не предлагать)? Я так понимаю, что нужен какой-то фильтр с возможностью подпитывать устройство на время скачка? Несмотря на то, что сами по себе скачки кратковременные, нагрузка на фильтр может быть разная - как я уже говорил, от холодильника до домашнего линксиса. Может кто посоветовать, где можно купить негромозкое устройство в количестве нескольких экземпляров чтобы раскидать по дому в местах концентрации электрооборудования? Cколько это может стоить? Спасибо -- /doka

5 5

фарлеп
by Serge Ribalchenko 25 Dec '08

25 Dec '08

Это просто сумасшествие какое-то. Задача: забрать свои пару серверов с Фарлепа. Интрига: фарлеп перевез физически эти сервера на техплощадку Укомлайна. Мы узнали об этом постфактум. Пройденные части квеста: письмо в абонотдел фарлепа о желании забрать. Письмо технарям о желании забрать. Письмо Укомлайну о желании забрать. Состояние на текущий момент: абонотдел фарлепа пинает нас - решайте сами с укомлайном. абонотдел Укомлайна пинает нас - мы с вами не знакомы, договора с вами нет. Квест длится уже пару недель. Хочу грязно выругаться.

2 1