December 2009 - UANOG

Announcement: ASR1002-Fixed
by Vladimir Litovka 28 Sep '11

28 Sep '11

Коллеги, вышло обновление в семействе ASR'ов - ASR1002-Fixed: - ESP-2.5 (2.5Gbps throughput) - RP1 (4Gb DRAM) - 4 onboard SFP-based GE - 1 SPA - Dual AC or DC power базовая стоимость соответствует базовой стоимости Cisco 7201. Функционал ISG, FPI, FW, VPN - по дополнительному лицензированию. Доп. информация - http://www.cisco.com/en/US/prod/collateral/routers/ps9343/data_sheet_c78-44… Enjoy :) -- /doka

2 1

vinum
by Sergey Babitch 16 Sep '10

16 Sep '10

Нужна информация по vinum. Кто юзал - расскажите свои впечатления. Надёжная сисема или нет? Стоит юзать на активно дёргающем диски сервере? Команда "vinum start" вывалила мне сервер в панику... :( Вот я и засомневался :( -- Good Luck! Sergey Babitch (SB551-RIPE) FreeLance Artist ICQ: 105517491 Phone: +380-67-4669093 Skype: vinny-work

7 10

smart WiFi router for home use
by Vladimir Litovka 20 Mar '10

20 Mar '10

Привет, дано - человек с двумя подключениями из дому к двум интернетам (GT, Volia), но при этом - чайник. вопрос - есть в природе WiFi раутеры, которые бы имели 2 WAN выхода и WiFi в домашнюю сторону и могли бы строить маршрутизацию в две стороны, типа - default в Волю, резервный default - в GT, сети GT - через канал GT. Понятное дело, что о BGP и PI речь не идет, то есть раутер должен делать PAT на своих внешних линках и статическую маршрутизацию. Возможные варианты ответа - маленькая Cisco или Linux-раутер - не подходят. Первое решение - достаточная для поставленной задачи Cisco стоит не совсем дешево, а второе решение - любой Linux в обслуживании для такого человека - непосильная задача :) Есть решения? Спасибо -- /doka

14 40

EoMPLS между CISCO & Juniper
by Yury Yaroshevsky 12 Feb '10

12 Feb '10

Добрый день. Есть схема: Switch1 - Router1(C7604) ---MPLS--- Router2(J6350) -- Switch2 Между R1 и R2 настроил EoMPLS(l2circit в терминологии JunOS). Работает без проблем только в случае совпадения номеров VLAN терминированых в R1 И R2 со стороны свитчей. Если пытаться соединить через EoMPLS разные номера VLAN - трафик на Switch2 не поступает, хотя по счетчикам на Router1 видно, что он пакеты в MPLS отправляет. Куски конфигураций с обоих сторон привожу ниже: Juniper: ge-0/0/3 { per-unit-scheduler; vlan-tagging; mtu 1564; encapsulation vlan-ccc; unit 1 { encapsulation vlan-ccc; vlan-id 514; } [skip] } l2circuit { neighbor x.x.x.x { interface ge-0/0/3.1 { virtual-circuit-id 214; no-control-word; mtu 1500; } } } CISCO: service instance 11 ethernet encapsulation dot1q 214 xconnect y.y.y.y 214 encapsulation mpls mtu 1500 Со стороны CISCO пробовались разные варианты rewrite тегов. Также переносил терминацию на subinterfaces. Эти манипуляции не решают проблемы. Если соединять через EoMPLS CISCO-CISCO - проблем нет. Возникшие вопросы: 1) Как на Juniper моджно посмотреть счетчики на l2circuit соединении? 2) Работают ли у кого-нибудь l2circuit с разными номерами VLAN с двух сторон соединения? 3) Что такого волшебного нужно сказать со стороны Juniper, что бы моя связка заработала? 4) Если это как в принципе работает, то поддерживается ли эта возможность (l2circuit с разными номерами VLAN) на J6350 ? Заранее спасибо. PS. В google рылся, но нашел только : http://noc.caravan.ru/testlab/JC-MPLS2.htm http://markmail.org/message/mdqcz6atjtiyl3q7 В обоих местах рекомендуют что бы номера VLAN совпадали. У меня это не возможно, так как есть соединения, которые на CISCO терминируются как QinQ. :(

4 6

bgp community & local-pref
by Pavel Gulchouck 28 Dec '09

28 Dec '09

Hi! Некоторые крупные провайдеры предоставляют возможность менять local-pref через bgp community, в т.ч. ставить его выше, чем по умолчанию для клиентов (Cogent, Linx и др.). Многие украинские ISP (обнаружил у трёх, но думаю, что больше) в этих случаях выставляют повышающий community на все анонсы всех своих клиентов, чтобы перетянуть максимум трафика на себя. Клиенты пытаются удлинять as-path для балансировки, это не даёт результата, они испытывают неудовольствие и жалуются. Случай не единичный, клиенты на это жалуются регулярно. Что думает сетевая общественность, насколько технически этически корректно завышать local-pref анонсов от дефолтного без просьбы клиентов? То есть, считать ли это полностью корректным, и, раз уж есть такая возможность, только лох не выставит этот community, либо считать это некорректным, и жалующимся клиентам каждый раз объяснять "это ваш альтернативный провайдер вам сделал такую подлянку, разбирайтесь с ним"? -- Паша.

7 10

ГАИ: Административная бредятина
by Paul Arakelyan 28 Dec '09

28 Dec '09

Столкулся с интересной темой: в правах есть "дата/место рождения" (графа 3). ГАИ (и наше, и РФ) туда пишет всё, что в моск нездоровый постучит. Непонятно, правда, чей. Первое, что забавляло - это то, что писали страны, которых небыло в момент рождения (СССР при этом - тоже пишут). Второе - РФ сейчас состоит из хз скольки республик - типа Башкирстана/Удмуртии, по сути тянущих на области - и тут ГАИ(наше, как минимум) тоже пишет "шо не лень", вместо РФ. Ни разу не видел "Крым" в графе "место рождения". Познания особей с правами - тоже веселят, Удмуртия в Украине нынче :) Вообще сама формулировка "место рождения" веселит своей неопределённостью - туда пишут и страны, и города, и области, только "в лифте" и "под забором" пока не встречал. Очень прикольно видеть потуги новоявленных лингвистов (Иехор Иехоров - частенько вспоминаю :) ): ol'ha - эт почти д'Артаньян :). Причём в западных областях - "так" почти не переводят, переводят чаще по "нормальным" правилам транслитерации. Хотя "FAN MAN" - при наличии у чувака оригинальных документов - это просто улёт. "Карлсон" бы написали :))) -- Best regards, Paul Arakelyan.

1 0

Вопрос по общению с RIPE.
by Yury Yaroshevsky 26 Dec '09

26 Dec '09

Добрый вечер. В процессе оформления заключенных с клиентами договоров в RIPE возникла ситуация, когда RIPE придрался к тому, что в договоре было указано сокращенное наименование организации клиента. RIPE просит перезаключить договор. Технари клиента говорят что это будет для них головняк, так как сам договор долго ходил по внутренним инстанциям у клиента (находился на согласованиях) и вполне удовлетворил юрслужбу клиента. Были ли такие прецеденты у Вас? Как Вы поступали?

2 2

Украли ноут в Донецке
by Dmitriy Borisov 23 Dec '09

23 Dec '09

Hello Uanog, В Донецке у хороших людей увели ноут. Есть его серийники, куда б их отправить, что б если принесут в сервисный или еще каким-то боком на офф. каналы выйдут - можно было бы хотя бы инфу с него снять (не говоря уже про то, что б ноут вернуть)? Пострадавший за инфу с ноута готов дать порядка 2000 грн. Ноут: Samsung NP-R60+ model number: BA99-11212A Rev1.0 s/n: AA7393CPA00050 sec s/n: CNBA9911212ABLKH7A48424 Сорри за оффтоп, но видел пару раз тут такие объявления, и давали весьма ценные советы. -- Best regards, Dmitriy mailto:borik@ints.net

2 2

[Q] щодо тестів Астеріска. Де почитати?
by Oleh Hrynchuk 23 Dec '09

23 Dec '09

Доброго дня всім. А підкажіть, будь-ласка, ще якісь URL з результатами тестів Астеріска щодо performance. Типу максимальної к-сті встановлених одночасних з"єднань без деградації якості голосу, залежність CPU load від к-сті встановлених з"єднань, к-сть одночасної реєстрації клієнтських дівайсів etc. Ну і добре ще було би взнати про можливість розпаралелення дзвінків (типу стало мало одного сервака - поставили поруч інший і організували balancing викликів). Таке можна робити на "*" ? Де почитати? regards, /oleh 2009/12/22 Pavlo Narozhnyy <paveln(a)gmail.com> > покупаешь сервер средней руки, без лицензии на вин сервер, качаешь > asterisknow с freepbx или trixbox на выбор, ставишь и радуешься жизни. Если > нужно потратить много денег тогда можно купить мыльницу, если нужно > потратить очень много денег тогда тебе в компании Циско или Инком :) > > > > 22 грудня 2009 р. 11:08 Oleh Hrynchuk <oleh.hrynchuk(a)gmail.com> написав: > > Добрий день, колеги. >> >> Сабдж. Бо відійшов я трохи від цих справ. Що там зараз в світі робиться на >> цьому ринку? >> Вже є якісь "мильниці" з Астеріском всередині? >> >> >

3 4

OLD APC smartups repair - где?
by Paul Arakelyan 22 Dec '09

22 Dec '09

Сломался фдруг APC smartups 1250va первого поколения. 199(не знаю какого) года выпуска. Даже холодный старт не умел :) Впрочем - вполне нормально фурычил (с новыми батареями и после калибровки, потребовавшей вдумчивого использования перемычки)... Перестал где-то в процессе очередного пропадания электричества - минут 20 пожил и ёк. Похоже, нагнулись выходные цепи - при старте выдаёт перегрузку. Где такое нынче можно починять? Или сразу искать куда батареи переставить? -- Best regards, Paul Arakelyan.

2 2

10G DWDM.
by Denis P. Khripun 22 Dec '09

22 Dec '09

Hi. Народ, подскажите, какие (китайские) SFP можно поставить в Catalyst 3560/3750 вместо этих? 1000BASE-BX10-D and 1000BASE-BX10-U SFP for Single-Fiber Bidirectional Applications http://www.cisco.com/en/US/prod/collateral/modules/ps5455/ps6577/product_da… -- wbr, kden

3 5

AS5300, transit PRI
by Andrey Nikolaev 22 Dec '09

22 Dec '09

Добрый день! возможноли на 5300 8Е1 MICA решить такую задачу принять на один порт полный PRI - 30 таймслотов, потом 10 слотов отдать на модемы, а 10 и 10 слотов, протранзитить на другие порты этой же киски, для использования другими сервисами/клиентами. с использованием ОПТС понятно как сделать, но в наличии пока только 5300 без VoIP карт. -- andy(a)cris.ua AN1035-RIPE

2 1

Порекомендуйте дешеву офісну АТС з можливостями SIP, please
by Oleh Hrynchuk 22 Dec '09

22 Dec '09

Добрий день, колеги. Сабдж. Бо відійшов я трохи від цих справ. Що там зараз в світі робиться на цьому ринку? Вже є якісь "мильниці" з Астеріском всередині?

4 6

Вопрос по сетевой карте Intel
by shepi＠flagman.zp.ua 22 Dec '09

22 Dec '09

Здравствуйте, uanog. Ребята подскажите где в Украине можно найти Intel Gigabit EF Dual Port Server Adapter http://www.intel.com/products/server/adapters/gb-EF-Dual-Port/gb-EF-Dual-Po… а то как оказалось с ней крепкие проблемы. Заранее благодарен. -- С уважением, shepi mailto:shepi@flagman.zp.ua

1 0

Региональное IPTV
by Michael Plostak 20 Dec '09

20 Dec '09

Есть странное желание смотреть региональные телеканалы по ip. Беглое гугление показывает, что провайдеры на местах их уже начали своим абонентам раздавать потихоньку. Каналы до Киева вроде как уже не проблема у всех. Куда стучаться, кто может? Одесса, Донецк, Крым, Ивано-Франковск, Львов?

4 4

Зашифровать ~300М трафика
by Max Tulyev 18 Dec '09

18 Dec '09

Добрый день! Есть задача зашифровать поток из ~300M (а потом и более) трафика. Пробовали OpenVPN: садится на одно ядро, грузит его под завязку, остальные 3 отдыхают. Может, с ядерным IPSEC будет лучше? Или есть еще какие софтовые решения, которые параллелятся между корками? -- WBR, Max Tulyev (MT6561-RIPE, 2:463/253@FIDO)

2 1

ASR9000: презентация с Cisco Expo
by Vladimir Litovka 16 Dec '09

16 Dec '09

привет, презентация, посвященная ASR9000, с CiscoExpo'2009: http://vugluskr.mml.org.ua/pubCiscoDocs/SP-ASR9k-CiscoExpo2009-vlitovka.pdf -- /doka

6 9

[uanog] В Китае частным лицам запретили регистровать домены
by Nikolay Ulyanitsky 15 Dec '09

15 Dec '09

В Китае с 14 декабря запрещена регистрация частными лицами доменных имен. Права на миллионы личных сайтов также подлежат пересмотру. Желающий зарегистрировать в зоне ".cn" доменное имя теперь должен получить разрешение в Китайском информационном интернет-центре (CNNIC), предоставив лицензию на коммерческую деятельность, пишет издание The Financial Times. Согласно информации CNNIC на июнь этого года в Китае было зарегистрировано 16,3 миллиона доменных имен, заканчивающихся на ".cn". По сообщениям китайских провайдеров, они уже начали пересматривать базу данных своих клиентов с целью выявления потенциально мошеннических или "вредных" личных сайтов. В частности получение соответствующих требований от CNNIC подтвердил изданию представитель крупнейшего в Китае интернет-провайдера HiNet. Под "вредными" китайские власти подразумевают любые сомнительные ресурсы, от порнографических до антиправительственных. За последние десять лет правительство Китая дважды пыталось ограничить регистрацию доменов частными лицами, оба раза безуспешно. Источник: http://podrobnosti.ua/internet/2009/12/15/651649.html -- With best regards, Nikolay Ulyanitsky

1 0

** очистка списка по недоставкам
by Valentin Nechayev 10 Dec '09

10 Dec '09

Удалено 38 Осталось в списке 282 -netch-

5 6

Государственный департамент интеллектуальной собственности просит доступ к внутренним ресурсам сети
by Nikolay Ulyanitsky 10 Dec '09

10 Dec '09

Здравствуйте Донецк, интернет-провайдер. Получили сегодня официальное письмо от главного инспектора государственного департамента интеллектуальной собственности с просьбой "...надати доступ до внутрiшнiх ресурiв мережi Вашого пiдприeмства (IP адрес, забезпечити маршрутизацiю тощо), з метою дистанцiйного оперативного контролю за дотриманням абонентами вимог законодавства про захист авторських прав." Скан доступен по следующей ссылке: http://img689.imageshack.us/img689/8978/screenshotrk.jpg Получал ли кто-либо такие письма? Если да - какие действия Вы предприняли/что ответили? У кого какие мысли по данному поводу? Спасибо -- With best regards, Nikolay Ulyanitsky

5 13

Google public DNS
by Lystopad Olexandr 10 Dec '09

10 Dec '09

hi! http://code.google.com/intl/ru/speed/public-dns/ What is Google Public DNS? Google Public DNS is a free, global Domain Name System (DNS) resolution service, that you can use as an alternative to your current DNS provider. To try it out: * Configure your network settings to use the IP addresses 8.8.8.8 and 8.8.4.4 as your DNS servers or * Read our configuration instructions. If you decide to try Google Public DNS, your client programs will perform all DNS lookups using Google Public DNS. Поиск -- есть, Почта -- есть, ДНС -- есть... скоро у гугля свой интернет будет. Или прокси... или торрент... или свои IP адреса для всех желающих... :) Сам сделал несколько ДНС запросов к их ДНС серверам, ответы получил так же быстро, как и со своего локального ДНС. Гугл хочет знать кто какие ДНС запросы делает, или есть еще подвох? ;) -- Olexandr Lystopad

8 13

кому можно доверить ремонт нотебяка в Киеве ?
by Alexander V Soroka 08 Dec '09

08 Dec '09

Привет ! кому можно доверить ремонт нотебяка в Киеве ? производства HP, "батарейки" накрылись(от старости) и несколько кнопок при нажатии символы не печатают :) кто-то знает хорошее место где внимательно отнесутся ? ...и желательно "по безналу"... -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua

3 2

ATEN Altusen KN9116 и доступ по IP
by Alexander Shikoff 07 Dec '09

07 Dec '09

Приветствую! Имеется IP KVM ATEN Altusen KN9116, в который включено несколько серверов OpenBSD/FreeBSD. На консоли - все отлично: текст 80x25, если же заходить по IP через Java-приложение, то картинка смазывается и изображение портится - похоже, как будто что-то с частотой вертикального обновления. Поведение одинаковое и в Windows, и в Xorg Server (вызываю приложение через java -jar ...). Покопался в настройках KVM - намека на какие-то режимы нет. Кто-то сталкивался с таким? Как полечить? Спасибо. -- Kind Regards, Alexander Shikoff AMS1-UANIC

3 8

замена вентилятора
by Vladimir Litovka 07 Dec '09

07 Dec '09

привет, где в киеве могут сделать замену вентилятора на почти бытовом устройстве? Проблема в том, что существующий сильно гудит. Если это принципиально, то вот такой - http://it.mouser.com/ProductDetail/ADDA/AD0612HB-G76TS-LF/?qs=sGAEpiMZZMvuX… требование к вентилятору - приближение к абсолютной бесшумности с сохранением параметров охлаждения. Спасибо -- /doka

9 11

Использование Multi-Topology Routing ...
by Yury Yaroshevsky 06 Dec '09

06 Dec '09

Добрый вечер, Кто-нибудь использует у себя MTR? Если да, то какие подводные камни могут меня ожидать при попытке миграции на MTR. Может быть у кого-либо есть примеры удачных success story?

3 3