May 2009 - UANOG - uanog.one

smart WiFi router for home use
by Vladimir Litovka 20 Mar '10

20 Mar '10

Привет, дано - человек с двумя подключениями из дому к двум интернетам (GT, Volia), но при этом - чайник. вопрос - есть в природе WiFi раутеры, которые бы имели 2 WAN выхода и WiFi в домашнюю сторону и могли бы строить маршрутизацию в две стороны, типа - default в Волю, резервный default - в GT, сети GT - через канал GT. Понятное дело, что о BGP и PI речь не идет, то есть раутер должен делать PAT на своих внешних линках и статическую маршрутизацию. Возможные варианты ответа - маленькая Cisco или Linux-раутер - не подходят. Первое решение - достаточная для поставленной задачи Cisco стоит не совсем дешево, а второе решение - любой Linux в обслуживании для такого человека - непосильная задача :) Есть решения? Спасибо -- /doka

14 40

EoMPLS между CISCO & Juniper
by Yury Yaroshevsky 12 Feb '10

12 Feb '10

Добрый день. Есть схема: Switch1 - Router1(C7604) ---MPLS--- Router2(J6350) -- Switch2 Между R1 и R2 настроил EoMPLS(l2circit в терминологии JunOS). Работает без проблем только в случае совпадения номеров VLAN терминированых в R1 И R2 со стороны свитчей. Если пытаться соединить через EoMPLS разные номера VLAN - трафик на Switch2 не поступает, хотя по счетчикам на Router1 видно, что он пакеты в MPLS отправляет. Куски конфигураций с обоих сторон привожу ниже: Juniper: ge-0/0/3 { per-unit-scheduler; vlan-tagging; mtu 1564; encapsulation vlan-ccc; unit 1 { encapsulation vlan-ccc; vlan-id 514; } [skip] } l2circuit { neighbor x.x.x.x { interface ge-0/0/3.1 { virtual-circuit-id 214; no-control-word; mtu 1500; } } } CISCO: service instance 11 ethernet encapsulation dot1q 214 xconnect y.y.y.y 214 encapsulation mpls mtu 1500 Со стороны CISCO пробовались разные варианты rewrite тегов. Также переносил терминацию на subinterfaces. Эти манипуляции не решают проблемы. Если соединять через EoMPLS CISCO-CISCO - проблем нет. Возникшие вопросы: 1) Как на Juniper моджно посмотреть счетчики на l2circuit соединении? 2) Работают ли у кого-нибудь l2circuit с разными номерами VLAN с двух сторон соединения? 3) Что такого волшебного нужно сказать со стороны Juniper, что бы моя связка заработала? 4) Если это как в принципе работает, то поддерживается ли эта возможность (l2circuit с разными номерами VLAN) на J6350 ? Заранее спасибо. PS. В google рылся, но нашел только : http://noc.caravan.ru/testlab/JC-MPLS2.htm http://markmail.org/message/mdqcz6atjtiyl3q7 В обоих местах рекомендуют что бы номера VLAN совпадали. У меня это не возможно, так как есть соединения, которые на CISCO терминируются как QinQ. :(

4 6

простенький домашний UPS?
by Vladimir Litovka 06 Jun '09

06 Jun '09

привет, я как-то спрашивал уже про электричество, но это оказалось слишком обширной темой, чтобы быть простой в реализации в домашних условиях с законченным ремонтом :) Посему, сужаю вопрос: задача - защитить свой телеком-уголок (disk storage, WiFi AP) от сброса настроек и прочих потерь при различных траблах со входящим питанием. Вот есть такая ссылка на хотлайн - http://hotline.ua/gd/22 , где среди фильтров выбора (на экране слева) есть критерий "заявленная форма выходного напряжения", который меня ставит в ступор и выбор из трех вариантов: - ступенчатая синусоида - апроксимированная синусоида - синусоида вопрос - какой фильтр настроить на вышеприведенной ссылке, чтобы получить список устройств с хорошим соотношением цена/качество? Спасибо -- /doka

5 5

FreeBSD 8 - шото девелоперы не то надевелопили
by Paul Arakelyan 04 Jun '09

04 Jun '09

Сперва наткнулся, что в -CURRENT(amd64) после изменений всяких структур ppp сломали (ppp over tcp - устанавливает соединение, но дальше посылаются "левые" пакеты, и с той стороны линка их не видно), причём mpd тоже не работает - с той разницей, что он хоть посылает нормальные пакеты и на них отвечают, но ответов в ng0 уже не видать. откатил назад на пару месяцев - всё работает, но trafshow что-либо в интерфейсах через несколько секунд после запуска уже не видит (хотя это наверно грабли трафшоу). вот такой странный пакет вместо пинга: 18:14:54.448657 AF Unknown (18), length 88: 0x0000: 4500 0054 5efc 0000 4001 05a3 0a00 010a E..T^...@....... 0x0010: 0a00 0101 0800 979a 1462 013d 4a18 3d1e .........b.=J.=. 0x0020: 0006 d886 0809 0a0b 0c0d 0e0f 1011 1213 ................ 0x0030: 1415 1617 1819 1a1b 1c1d 1e1f 2021 2223 .............!"# 0x0040: 2425 2627 2829 2a2b 2c2d 2e2f 3031 3233 $%&'()*+,-./0123 0x0050: 3435 3637 4567 Ну, ещё мелочь - шедулер странный стал: 3ГГц, коре2 квад, туча процессов: 10% idle (среднее по каждому ядру), ставим 2.4ГГц, температура упала, 10% idle, ставим 800МГц - всё равно 10% idle. idlepoll тоже жрёт очень мало (10-15%), хотя раньше ему доставалось эдак 70%. kern.sched.name: ULE kern.sched.preemption: 1 Игры с cpuset ничего не принесли или использование процессора показывается неправильно... Топология core2 quad тоже неверно определяется... От жеж любовь к экстриму... -- Best regards, Paul Arakelyan.

4 4

Отзывы об использовании Juniper EX3200.
by Yury Yaroshevsky 03 Jun '09

03 Jun '09

Добрый день коллеги. Есть ли какие-либо (отрицательные или положительные) отзывы об использовании свитчей имени Juniper в сетях ISP. Интересует модель EX-3200.

6 6

quagga and vlsm ?
by Alexandre Snarskii 26 May '09

26 May '09

Hi! Похоже, в quagga-0.99.12 наблюдается интересный баг. Конфигурация: достаточно стандартная, пул динамических адресов анонсируется в ospf только как supernet, а не как отдельные хосты: router ospf redistribute connected metric-type 1 route-map CONNECTED-2-OSPF redistribute static metric-type 1 route-map CONNECTED-2-OSPF passive-interface default no passive-interface vlan3207 access-list 101 deny ip AA.BBB.CC.0 0.0.3.255 host 255.255.255.255 access-list 101 permit ip any any ! route-map CONNECTED-2-OSPF permit 10 match ip address 101 ip route AA.BBB.CC.0/22 Null0 240 Это все запускается, и даже работает. Какое-то время. Ровно до того момента, когда пользователь, которому выдан адрес AA.BBB.CC.0/32 не решает отсоединиться от интернета и его маршрут не пропадает из connected-маршрутов. После этого quagga какого-то чорта перестает анонсировать supernet AA.BBB.CC.0/22. Лечится, разумеется, запретом выдачи AA.BBB.CC.0/32. PS: да, я знаю, не надо использовать quagga, надо использовать JUNOSe или хотя-бы IOS. Но, к сожалению, экономик-с...

1 0

LIR хочет денег за AS
by ivanov＠astral-on.net 22 May '09

22 May '09

Добрый день А как можно посмотреть в RIPE какие AS каким LIR'ом выдавались / за каким LIRом числятся? Вопрос не праздный. Позвонил LIR и захотел денег за AS. AS регистрировалась в делеком 2000, с его помощью когда он и LIRом кажется еще не был. Законно ли требование денег сейчас или это кризис?

16 55

В аренду половина шкафа 42U на Шевченко(101) и ул.Чапаева.
by Alexander V Soroka 19 May '09

19 May '09

Привет ! Могу сдать в длительную аренду половину шкафа 42U на Шевченко(101) и ул.Чапаева. Обсуждение цены и т.п. - в личку... если кому-то интересно. -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua

1 0

Fwd: role based access q
by Vladimir Litovka 15 May '09

15 May '09

привет, пришел такой вопрос, может быть кто-то знает быстрый ответ? Спасибо ---------- Forwarded message ---------- Привет. Не могу сообразить, как мне с помощью role based access'ов сделать следующее: дать возможность делать на интерфейсе shutdown no shutdown, но не давать возможность конфигурить другие параметры. commands configure include all interface дает возможность конфигурять все.

2 1

Re: [uanog] Отзывы об использовании Juniper EX3200.
by Alexandr Turovsky 15 May '09

15 May '09

Yury Yaroshevsky wrote: > Alexandr Turovsky пишет: >> Yury Yaroshevsky wrote: >>> Добрый день коллеги. >>> >>> Есть ли какие-либо (отрицательные или положительные) отзывы >>> об использовании свитчей имени Juniper в сетях ISP. >>> >>> Интересует модель EX-3200. >>> >>> >> >> Есть , блок питания глюканул , простой 6 часов. > > Проблему решили при помощи выкл/вкл или была нужна замена? вкл/выкл > > А сколько используется таких свитчей и как долго они в работе? до года , еще одна проблема : после обновления софта свитч начинал дропать пакеты на 200-300 мбит (некоторые параметры были не совместимы в конфиге в разных версиях) . А так - отличный свитч ;)

1 0