July 2008 - UANOG - uanog.one

[ANN] bgpq3.
by Alexandre Snarskii 31 Dec '08

31 Dec '08

Hi! В связи с тем, что наши магистральщики начали вводить ipv6 на опорной сети, а в JunOS 9.1 появилась нормальная поддержка ASN32 - я таки собрался и довел до ума bgpq3 - генератор prefix-list'ов и as-path access-list'ов для Juniper и Cisco. Лежит пока тут: http://mon.eltel.net/~snar/bgpq3-0.1.3.tgz Основные отличия от "классического" bgpq: - код переписан полностью, "с нуля". Из старой версии перенесена не вся функциональность. В частности, не перенесена (и не будет переноситься) возможность создания prefix-list'ов "только по supernet'ам", все равно ей никто не пользуется. Также не планируются к переносу режимы генерации GateD'овских фильтров и standard access-list'ов. - основной режим генерации - prefix-lists (both Juniper & Cisco), генерация extended access-list'ов пока (?) не переносилась. - добавлена поддержка генерации ipv6 prefix-lists, ключ -6, пример: snar@chumadan:~/compile/bgpq3>./bgpq3 -J6 AS-RETN6 policy-options { replace: prefix-list NN { 2001:7fb:fe00::/48; 2001:7fb:fe01::/48; [....] - при генерации as-path filters поддерживается режим генерации для "asn32-safe" раутеров (JunOS 9.1 и выше, Cisco IOS пока не поддерживается), ключ -3: snar@chumadan:~/compile/bgpq3>./bgpq3 -J3f 112 AS-SPACENET policy-options { replace: as-path-group NN { [....] as-path a2 "^112(.)*(35052|41720|43628|44450|196611)$"; (обратите внимание на AS196611 в конце списка - Juniper отказался от поддержки asdot notation, и 32-битные AS'ы (AS3.3 в данном случае) пишутся одним числом) - если ключ -3 не указан - генерится "transitive format", вместо ASN32 подставляется AS23456, как и в "обычном" bgpq. - процесс резолвинга существенно ускорен за счет pipelining'а запросов к irrd. В результате даже довольно "толстые" as-set'ы резолвятся весьма быстро: snar@chumadan:~/compile/bgpq3>time ./bgpq3 AS-WNET > /dev/null real 0m1.878s Отключить этот режим можно с помощью ключа -T, результатом будет "обычная" скорость: snar@chumadan:~/compile/bgpq3>time ./bgpq3 -T AS-WNET > /dev/null real 2m30.645s - полностью переписан режим аггрегирования префиксов (для Cisco), эффективность повысилась процентов на двадцать. Просьба иметь в виду - это initial public release, в том обьеме, в котором тестировалось bgpq - пока не тестировалось. Так что по крайней мере на первое время желательно сравнивать результаты с результатами bgpq, и, если вылезут баги - писать ;) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

DDoS: четвертый вектор ?
by Alexandre Snarskii 26 Oct '08

26 Oct '08

Hi! Так уж получается, что одного из наших клиентов уже с недельку DDoS'ят.. Первый вектор DDoS'а - udp, dst ports 53, 80, 110, dst ip - клиентский. Отфильтровано на кошке. Второй вектор - в принципе, то же самое, только dst - транзитные маршрутизаторы. Juniper'ы справились, ими и прикрыли кошку, которая начала прогибаться с точностью до нестабильности работы bgp/ospf/ldp.. Третий вектор - dns as attack amplifier, ddos пошел на dns-сервера с подстановкой адреса клиента... Отфильтровали на кошке... Кто недавно попадал под DDoS'ы - подскажите, чего ждать дальше ? :) Я пока готовлюсь к massive flood на dns-сервера.. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

11 20

Video calls
by Pavlo Narozhnyy 31 Jul '08

31 Jul '08

Коллеги, занимаюсь тестированием ус-ва для видеовызовов и видео конференций под названием Tandberg 95 MXP. Если у кого-то есть аналогичные ус-ва других производителей И есть желание потестировать interoperability - милости прошу в личную почту. Особенно интересуют обладатели ус-в Cisco и Polycom, в частности VSX серии. Если кто-то это уже делал до меня прошу поделиться результатами. Спасибо ,

1 0

Re: [uanog] 3500XL и spanning-tree
by Vitaly Puchkov 31 Jul '08

31 Jul '08

Так и сделаю. ----- Original Message ----- From: "Yury Yaroshevsky" <yk(a)donbass.net> To: "Vitaly Puchkov" <pvit(a)tcom.uz.ua> Sent: Wednesday, July 30, 2008 5:48 PM Subject: Re: [uanog] 3500XL и spanning-tree > Vitaly Puchkov пишет: >> Так как раз и не очень нужен так на нескольких вланах. > > Т.е. свитч стоит в тупике и есть уверенность что через него > не может быть организовано кольцо? > > Тогда выключай STP на всех VLAN (за исключением тем, > через которые потенциально возможна петля) и не морочь > себе голову. > >> >> ----- Original Message ----- From: "Yury Yaroshevsky" <yk(a)donbass.net> >> To: "Vitaly Puchkov" <pvit(a)tcom.uz.ua> >> Cc: <uanog(a)uanog.kiev.ua> >> Sent: Wednesday, July 30, 2008 3:42 PM >> Subject: Re: [uanog] 3500XL и spanning-tree >> >> >>> Vitaly Puchkov пишет: >>>> Точно не мешало бы его поменять. >>> >>> Просто замена не спасет. Так как на многих >>> других device ограничение в 128 STP instance. >>> >>> IMHO MSTP лучший вариант, если STP как >>> такой вообще в этой точке нужен :) >>> >>>> >>>> ----- Original Message ----- From: "Yury Yaroshevsky" <yk(a)donbass.net> >>>> To: "Alexey Luckyanchikov" <alexl(a)alkar.net> >>>> Cc: <uanog(a)uanog.kiev.ua> >>>> Sent: Wednesday, July 30, 2008 3:10 PM >>>> Subject: Re: [uanog] 3500XL и spanning-tree >>>> >>>> >>>>> Alexey Luckyanchikov пишет: >>>>>> >>>>>> On 30 июля 2008, at 13:28, Vladimir Litovka wrote: >>>>>> >>>>>>> MSTP >>>>>> >>>>>> 35000XL его не умеет. >>>>> >>>>> Значит менять его на другой и на другом переходить на MSTP. >>>>> >>>>> Либо как временную меру - выключить STP на тех VLAN, на >>>>> которых он не нужен. >>>> >>> >> >

1 0

Виступ/презентаха представників STL Partners
by Oleh Hrynchuk 30 Jul '08

30 Jul '08

Доброго дня всім. Виглядає на те, що можу організувати тут (в Україні) сабдж. Якщо точніше, то вони самі ненав'язливо натякають на це :). Але я не в курсі наскільки народу це потрібно/цікаво. Щоби не опозоритись порожнім залом перед аглицькими джентельменами, бува... STL Partners <http://www.stlpartners.com/> - це власне ініціатори та ідеологи Telco 2.0 Ініціативи <http://www.telco2.net/blog>. -- Regards, /oleh

6 16

Re: [uanog] 3500XL и spanning-tree
by Roman Emelyanov 30 Jul '08

30 Jul '08

Hi, 30 июля 2008 г. 12:50 пользователь Vitaly Puchkov <pvit(a)tcom.uz.ua> написал: > Даю команду spanning-tree vlan 25, а ему по барабану. С какого момента > началось такое явление уже не помню. Подозреваю, что после 64 vlan'ов с включенным STP. > Чем можна полечить ? Отключением STP на ненужных vlan, заменой железки.. -- R:Em

1 0

1- кровь нужна в Киеве
by Andrew Baurin 30 Jul '08

30 Jul '08

Доброе всем утро привожу утренний чат в аське с женой, Таня - это наша дочь 10 лет, Настя, соответственно, ее подружка сверстница.. знаю, что подобные сообщения в Уаноге не приветствуются, но ничего другого мне в голову не приходит.. если кто-то готов помочь, прошу ответить мне в личку спасибо natali-ptashkina (09:23:08 30/07/2008) слушай ты можешь кринуть клич о помощи знакомым в киеве кто у тебя есть Balu (09:23:22 30/07/2008) а что случилось ? natali-ptashkina (09:23:41 30/07/2008) нужно очень срочно найти человеков с первой отрицательно груп крови сдать тромбоциты в детскую онкологию в киеве natali-ptashkina (09:24:01 30/07/2008) девочка Настя с которов танька в лагерь ездила Balu (09:24:14 30/07/2008) а что с ней ? natali-ptashkina (09:24:28 30/07/2008) сделали химию- резко упали тромбоциты и как обыно у них в киеве никого нет natali-ptashkina (09:24:36 30/07/2008) рак коленки natali-ptashkina (09:24:54 30/07/2008) помнишь таня говорила что у насти нога болит потому она в веселых стартах не участвовала natali-ptashkina (09:25:01 30/07/2008) очень срочно надо Balu (09:25:13 30/07/2008) ок natali-ptashkina (09:25:41 30/07/2008) если найдешь хоть кого то пусть мне звонят Balu (09:32:33 30/07/2008) это кровь A- ? natali-ptashkina (09:32:49 30/07/2008) я не знаю natali-ptashkina (09:32:54 30/07/2008) первая отрицательная Balu (09:37:00 30/07/2008) ФИО девочки точный адрес больницы natali-ptashkina (09:37:19 30/07/2008) дай мою аську Balu (09:37:32 30/07/2008) какую нах аську natali-ptashkina (09:37:47 30/07/2008) мою моб дай Balu (09:37:48 30/07/2008) я серьезных людей просить буду, нах им твоя аська natali-ptashkina (09:37:51 30/07/2008) ты нашел кого то? natali-ptashkina (09:38:03 30/07/2008) поянтно natali-ptashkina (09:38:19 30/07/2008) адре ул Ломоносова 33/43 natali-ptashkina (09:38:50 30/07/2008) МОЗ Украины ДУ " НАЦИОНАЛЬНЫЙ институт рака natali-ptashkina (09:40:04 30/07/2008) если кто найдется. его заберут на машине привезут назад заплатят natali-ptashkina (09:40:10 30/07/2008) потому пусть позвонят -- AVB-RIPE Learning without thought is labor lost; thought without learning is perilous. -- Confucius

1 0

D-Link DHCP snooping question
by Vladimir Litovka 29 Jul '08

29 Jul '08

привет, есть тут кто с длинками дело имеющий? Есть вопрос следующего плана - мне говорят, что для добавления DHCP Opt.82 необходимо использовать механизм DHCP relay (то есть на DLink'е должна быть поднята маршрутизация и указан адрес DHCP сервера). А нужно сделать так, чтобы он просто добавлял Opt.82 и отпускал этот запрос дальше броадкастом в свой L2 домен (в тот же VLAN, в котором запрос был получен). На сейчас конфигурация выглядит следующим образом - config ipif System vlan hard ipaddress 10.10.10.2/16 state enable create iproute default 10.10.10.1 1 # DHCP_RELAY enable dhcp_relay config dhcp_relay hops 4 time 0 config dhcp_relay option_82 state enable config dhcp_relay option_82 check disable config dhcp_relay option_82 policy replace config dhcp_relay add ipif System x.x.x.x задача состоит в следующем - - клиентские порты должны быть в определенном access vlan - аплинк порт должен быть транковым, с включением клиентского access vlan'а - на каждом клиентском порту должен быть включен DHCP snooping (добавление Opt.82) - DHCP-запросы от клиентов, с добавленной Opt.82, должны отправляться броадскастом в этот же клиентский VLAN (чтобы где-нибудь найти свой DHCP-сервер), при этом, разумеется, на клиентских портах должны блокироваться - отдельный маршрутизируемый vlan (не vlan1, а какой-то другой) для менеджмента, который ходит в том же транковом аплинковом порту и где прописан default модель железки - 3526. Может кто подсказать, возможно такое сделать на длинке или нельзя? Спасибо -- /doka

1 0

Є тут хто з Хуавея? Дєло єсть 8-)
by Oleh Hrynchuk 29 Jul '08

29 Jul '08

Доброго дня всім. Сабдж. Можливість трохи підзаробити хорошим людям 8-) Але тільки хорошим! :) -- Regards, /oleh

1 0

Все в курсе?
by Gregory Edigarov 28 Jul '08

28 Jul '08

День добрый, Все уже в курсе, что ОДНОЯЙЦЕВЫЕ заблокировали прием SMS с e-mail? Причем эта "услуга" неотключаема.... Мониторингу в очередной раз пришел каюк. Есть вообще нормальные сотовые операторы? Или не в этой стране? -- With best regards, Gregory Edigarov

13 20