September 2008 - UANOG

[ANN] bgpq3.
by Alexandre Snarskii 31 Dec '08

31 Dec '08

Hi! В связи с тем, что наши магистральщики начали вводить ipv6 на опорной сети, а в JunOS 9.1 появилась нормальная поддержка ASN32 - я таки собрался и довел до ума bgpq3 - генератор prefix-list'ов и as-path access-list'ов для Juniper и Cisco. Лежит пока тут: http://mon.eltel.net/~snar/bgpq3-0.1.3.tgz Основные отличия от "классического" bgpq: - код переписан полностью, "с нуля". Из старой версии перенесена не вся функциональность. В частности, не перенесена (и не будет переноситься) возможность создания prefix-list'ов "только по supernet'ам", все равно ей никто не пользуется. Также не планируются к переносу режимы генерации GateD'овских фильтров и standard access-list'ов. - основной режим генерации - prefix-lists (both Juniper & Cisco), генерация extended access-list'ов пока (?) не переносилась. - добавлена поддержка генерации ipv6 prefix-lists, ключ -6, пример: snar@chumadan:~/compile/bgpq3>./bgpq3 -J6 AS-RETN6 policy-options { replace: prefix-list NN { 2001:7fb:fe00::/48; 2001:7fb:fe01::/48; [....] - при генерации as-path filters поддерживается режим генерации для "asn32-safe" раутеров (JunOS 9.1 и выше, Cisco IOS пока не поддерживается), ключ -3: snar@chumadan:~/compile/bgpq3>./bgpq3 -J3f 112 AS-SPACENET policy-options { replace: as-path-group NN { [....] as-path a2 "^112(.)*(35052|41720|43628|44450|196611)$"; (обратите внимание на AS196611 в конце списка - Juniper отказался от поддержки asdot notation, и 32-битные AS'ы (AS3.3 в данном случае) пишутся одним числом) - если ключ -3 не указан - генерится "transitive format", вместо ASN32 подставляется AS23456, как и в "обычном" bgpq. - процесс резолвинга существенно ускорен за счет pipelining'а запросов к irrd. В результате даже довольно "толстые" as-set'ы резолвятся весьма быстро: snar@chumadan:~/compile/bgpq3>time ./bgpq3 AS-WNET > /dev/null real 0m1.878s Отключить этот режим можно с помощью ключа -T, результатом будет "обычная" скорость: snar@chumadan:~/compile/bgpq3>time ./bgpq3 -T AS-WNET > /dev/null real 2m30.645s - полностью переписан режим аггрегирования префиксов (для Cisco), эффективность повысилась процентов на двадцать. Просьба иметь в виду - это initial public release, в том обьеме, в котором тестировалось bgpq - пока не тестировалось. Так что по крайней мере на первое время желательно сравнивать результаты с результатами bgpq, и, если вылезут баги - писать ;) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

DDoS: четвертый вектор ?
by Alexandre Snarskii 26 Oct '08

26 Oct '08

Hi! Так уж получается, что одного из наших клиентов уже с недельку DDoS'ят.. Первый вектор DDoS'а - udp, dst ports 53, 80, 110, dst ip - клиентский. Отфильтровано на кошке. Второй вектор - в принципе, то же самое, только dst - транзитные маршрутизаторы. Juniper'ы справились, ими и прикрыли кошку, которая начала прогибаться с точностью до нестабильности работы bgp/ospf/ldp.. Третий вектор - dns as attack amplifier, ddos пошел на dns-сервера с подстановкой адреса клиента... Отфильтровали на кошке... Кто недавно попадал под DDoS'ы - подскажите, чего ждать дальше ? :) Я пока готовлюсь к massive flood на dns-сервера.. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

11 20

был PI
by Michael Petrusha 01 Oct '08

01 Oct '08

Hi! А вот и новые цены на PI. Прошу любить и жаловать (или не любить и не жаловать). http://www.ripe.net/ripe/draft-documents/gm-october2008/ -- Michael Привычны мне подмостки Тадж-Махалов.

3 4

Chrome: Google OS web browser
by Andrew Stesin 29 Sep '08

29 Sep '08

http://blogoscoped.com/archive/2008-09-01-n47.html ну я бы сказал, ура! кто-то пробовал уже? как впечатления?

13 23

DialUp pool
by Artem Grishin 29 Sep '08

29 Sep '08

Здравствуйте, Uanog. Возникла у начальства гениальная идея по организации диалапа. Все попытки разузнать бюджет не увенчались успехом, соответственно вопрос такого плана: Что из представленного на рынке имеется для выполнения поставленной задачи. Железка нужна на 1Е1, максимум 2Е1. -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... SUI-UANIC GAS-RIPE ______________________________________________ --== Omega Group ==--

4 3

Графики трафика
by Gregory Edigarov 29 Sep '08

29 Sep '08

Всем привет! под винду есть вот такое: http://www.paessler.com/prtg/ кто что знает аналогичное под *nix? нужно построение графиков из нетфлоу/pcap. -- With best regards, Gregory Edigarov

3 3

Задолбался уже.
by Gregory Edigarov 26 Sep '08

26 Sep '08

Народ, у кого такие проблемы бывали, подскажите как боролись, на что обратить внимание? Sep 25 15:15:53: %CCH323-2-GTWY_REGSTR_FAILED: Gateway Dial0GW failed to register with Gatekeeper MainGK even after 2 retries Sep 25 15:16:16: %CCH323-6-REGSTR: Gateway Dial0GW registered with Gatekeeper MainGK Что показать, на что поснотреть? -- With best regards, Gregory Edigarov

3 6

Load balancers about
by Ivan Motin 22 Sep '08

22 Sep '08

Коллеги, а у кого какие LB используются в технологии? Есть ли в природе аппарат[ы], который умеет передать (X-Forwarded-For или просто не меняя внешнего IP) адрес клиента, с которого обратились к вебсайту? Интересую именно appliances'ы. TIA.

4 4

Якась х..ня з DNS періодично всю ніч твориться... Щось бачить, щось не бачить..
by Oleh Hrynchuk 22 Sep '08

22 Sep '08

Доброго ранку. Сабдж. Це лише в мене так ОГО! глючить, чи "по всій планеті почалось"? :) Причому не зміг якісь закономірності запримітити в доступі до українських та забугорних ресурсів. Наприклад, www.korrespondent.net та www.yahoo.com і по зараз лежать. Кого плющить і ковбасить? -- Regards, /oleh

7 19

Announcement. Дві нові статті на тему аутсорсингу операторських інфраструктур та бізнес-процесів
by Oleh Hrynchuk 22 Sep '08

22 Sep '08

Доброго всім дня. Теплого, сонячного та перспективного 8-) Дві свої нові (в сенсі "нові", бо їх раніше на блозі не було :) статті добавив: 1. Взаимоотношения операторов с системными интеграторами и аутсорсерами<http://zmejgorynych.blogspot.com/2008/09/blog-post_22.html> 2. Аутсорсинг: новий елемент корпоративної стратегії телко-операторів та сервіс-провайдерів<http://zmejgorynych.blogspot.com/2008/09/blog-post_21.html> Це просто щоби народ був в курсі поточного стану справ у світі (Європі) з аутсорсингом операторського бізнесу. Ну і, можливо, для себе прикинув, чи вигідно і собі що-небудь комусь передати на аутсорсинг. -- Regards, /oleh

1 0