June 2009 - UANOG - uanog.one

Announcement: ASR1002-Fixed
by Vladimir Litovka 28 Sep '11

28 Sep '11

Коллеги, вышло обновление в семействе ASR'ов - ASR1002-Fixed: - ESP-2.5 (2.5Gbps throughput) - RP1 (4Gb DRAM) - 4 onboard SFP-based GE - 1 SPA - Dual AC or DC power базовая стоимость соответствует базовой стоимости Cisco 7201. Функционал ISG, FPI, FW, VPN - по дополнительному лицензированию. Доп. информация - http://www.cisco.com/en/US/prod/collateral/routers/ps9343/data_sheet_c78-44… Enjoy :) -- /doka

2 1

smart WiFi router for home use
by Vladimir Litovka 20 Mar '10

20 Mar '10

Привет, дано - человек с двумя подключениями из дому к двум интернетам (GT, Volia), но при этом - чайник. вопрос - есть в природе WiFi раутеры, которые бы имели 2 WAN выхода и WiFi в домашнюю сторону и могли бы строить маршрутизацию в две стороны, типа - default в Волю, резервный default - в GT, сети GT - через канал GT. Понятное дело, что о BGP и PI речь не идет, то есть раутер должен делать PAT на своих внешних линках и статическую маршрутизацию. Возможные варианты ответа - маленькая Cisco или Linux-раутер - не подходят. Первое решение - достаточная для поставленной задачи Cisco стоит не совсем дешево, а второе решение - любой Linux в обслуживании для такого человека - непосильная задача :) Есть решения? Спасибо -- /doka

14 40

EoMPLS между CISCO & Juniper
by Yury Yaroshevsky 12 Feb '10

12 Feb '10

Добрый день. Есть схема: Switch1 - Router1(C7604) ---MPLS--- Router2(J6350) -- Switch2 Между R1 и R2 настроил EoMPLS(l2circit в терминологии JunOS). Работает без проблем только в случае совпадения номеров VLAN терминированых в R1 И R2 со стороны свитчей. Если пытаться соединить через EoMPLS разные номера VLAN - трафик на Switch2 не поступает, хотя по счетчикам на Router1 видно, что он пакеты в MPLS отправляет. Куски конфигураций с обоих сторон привожу ниже: Juniper: ge-0/0/3 { per-unit-scheduler; vlan-tagging; mtu 1564; encapsulation vlan-ccc; unit 1 { encapsulation vlan-ccc; vlan-id 514; } [skip] } l2circuit { neighbor x.x.x.x { interface ge-0/0/3.1 { virtual-circuit-id 214; no-control-word; mtu 1500; } } } CISCO: service instance 11 ethernet encapsulation dot1q 214 xconnect y.y.y.y 214 encapsulation mpls mtu 1500 Со стороны CISCO пробовались разные варианты rewrite тегов. Также переносил терминацию на subinterfaces. Эти манипуляции не решают проблемы. Если соединять через EoMPLS CISCO-CISCO - проблем нет. Возникшие вопросы: 1) Как на Juniper моджно посмотреть счетчики на l2circuit соединении? 2) Работают ли у кого-нибудь l2circuit с разными номерами VLAN с двух сторон соединения? 3) Что такого волшебного нужно сказать со стороны Juniper, что бы моя связка заработала? 4) Если это как в принципе работает, то поддерживается ли эта возможность (l2circuit с разными номерами VLAN) на J6350 ? Заранее спасибо. PS. В google рылся, но нашел только : http://noc.caravan.ru/testlab/JC-MPLS2.htm http://markmail.org/message/mdqcz6atjtiyl3q7 В обоих местах рекомендуют что бы номера VLAN совпадали. У меня это не возможно, так как есть соединения, которые на CISCO терминируются как QinQ. :(

4 6

По поводу изменившейся политики RIPE
by Artem Grishin 16 Sep '09

16 Sep '09

Здравствуйте, Uanog. Вот и мой ЛИР вспомнил о том, что нужно подписывать договор. Насколько мне известно, ЛИРа можно поменять. Какой уровень цен ориентировочно на обслуживание AS+PI? Ибо кажется что ЛИР довольно высокую цену озвучил. -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... SUI-UANIC GAS-RIPE ______________________________________________ --== Omega Group ==--

9 30

Фильтры на клиентов
by Michail Litvak 05 Jul '09

05 Jul '09

Hi All, Вот смотрю я, что многочисленные происшествия не всех научили фильтровать, принимаемые от клиентов префиксы: A Destination P Prf Metric 1 Metric 2 Next hop AS path * 195.200.90.0/23 B 170 140 200000 >80.81.192.236 15772 31148 31148 31148 31148 31148 31148 31148 31148 31148 31148 31148 15645 24703 35524 I Кхе-кхе... -- //ShaD0w

5 7

100G
by Vladimir Litovka 01 Jul '09

01 Jul '09

Hi, :-) RP/0/RP0/CPU0:router#sh interfaces hundredGigE 0/3/0/0 Fri Jun 26 14:56:45.925 EST EDT HundredGigE0/3/0/0 is up, line protocol is up Interface state transitions: 1 Hardware is HundredGigE, address is 0800.355d.0351 (bia 0800.355d.0351) Internet address is 100.100.100.2/24 MTU 1514 bytes, BW 100000000 Kbit reliability 255/255, txload 251/255, rxload 251/255 Encapsulation ARPA, Full-duplex, 100000Mb/s, link type is force-up output flow control is off, input flow control is off loopback not set, ARP type ARPA, ARP timeout 04:00:00 Last clearing of "show interface" counters never 30 second input rate 98682724000 bits/sec, 8223558 packets/sec 30 second output rate 98676863000 bits/sec, 8223070 packets/sec ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 5989407789 packets input, 8984111682064 bytes, 0 total input drops 0 drops for unrecognized upper-level protocol Received 0 broadcast packets, 0 multicast packets 0 runts, 0 giants, 0 throttles, 0 parity 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 5985723679 packets output, 8978585515628 bytes, 0 total output drops Output 0 broadcast packets, 0 multicast packets 0 output errors, 0 underruns, 0 applique, 0 resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions -- /doka

6 7

need help with Exim
by Vladimir Litovka 23 Jun '09

23 Jun '09

Коллеги, привет, столкнулся с такой проблемой: ================ Вполне возможно, что кто-то выбрал этот сервер для того, чтобы отправлять через него misdirected bounces. (заведомо неправильный адрес получателя письма и адрес атакуемого отправителя). Поскольку проверки адреса получателя у тебя не стоит, то сервер, вместо того, чтобы дать отлуп в процессе SMTP обмена пересылает Delivery Status Notification отправителю письма, что дает возможность <<завалить>> любого отправителя bouncе-ами с помощью твоего сервера. Простейший метод этого избежать - это ввести проверку адреса получателя. ================ на сервере установлен Exim v3.36 (да, очень старая версия, но без security holes, чего было достаточно). Может кто-нибудь вспомнить, как в этой версии можно решить описанную выше проблему? Конфигурация сервера достаточно проста с точки зрения функционала - он выполняет только функции forward в соответствии с файлами aliases, то есть никаких локальных почтовых ящиков на нем не используется. Спасибо. -- /doka

3 3

Nortel ликвидируется
by Vladimir Litovka 23 Jun '09

23 Jun '09

Руководство Nortel оставило тщетные попытки оживить компанию - большую часть активов решено продать по выгодной цене, а саму компанию ликвидировать. Акции канадского производителя телекоммуникационного оборудования будут сняты с биржи. http://www.cnews.ru/news/top/index.shtml?2009/06/22/351366 ЗЫ Nokia-Siemens жалко, им друг с другом тяжело сливаться, а тут еще Нортел подтягивается ;-) -- /doka

1 0

Распродажа тыренного
by Paul Arakelyan 23 Jun '09

23 Jun '09

Нарвался на продавца краденного - но писать заявы и далее - мне не в тему сейчас. Первый раз - всё хорошо окончилось - ноут едет владельцу и всё такое, хоть бизнес делай. Чувак сейчас очередной ноут продаёт и попутно ищет каналы сбыта. Если кто в меня позвонит - накидаю контактов. +380983911082 -- Best regards, Paul Arakelyan.

9 17

Re: [uanog] Спаривание CUCM6 + 7975 + 7916 + SCCP
by Vladimir A. Podgorny 19 Jun '09

19 Jun '09

>> З.Ы. из аналогичных вопросов есть еще >> вопрос по вливанию новой картинки на >> 7975 :) - все вроде бы сделано по мануалу, >> а телефон все равно в списке >> доступных показывает только >> дефолтные обойки :( Оки, тогда описываю ситуацию более подробно :) Для 7975 были нарисованы 2 картинки (320x212 и 80x53), сохранены в PNG (indexed, 8 bit), написан List.xml аналогично тому, который нарисован в 7975 Administration guide, это все влито в /Desktops/320x216x16 на TFTP CUCM-а, TFTP-сервер был перезапущен; для ендпойнтов была разрешена персонализация. Палитра картинок неоднократно варьировалась (в пределах указанных 16 бит на все) - не помогает. Наводит на размышление то, что размеры картинок, указанные в мануале, не совпадают с названием каталога, в который они должны заливаться, но тем не менее, в меню выбора обоев на телефоне новые не появляются. Что я не докрутил?

1 0