July 2009 - UANOG - uanog.one

Выдали адреса из 193.124.50.0/24
by Andrey Kozlov 27 Jul '09

27 Jul '09

Коллеги, подскажите катализатор для нокеров LuckyNet, который поможет решить проблему до обеда завтра (суббота). Во вторник попросили LuckyNet сменить connected-сеть на ip-номера из пула Лаков (до этого линк работал на наших). Вчера сделали, но есть трабл. Сеть выдали из блока 193.124.50.0/24, который входит в блок 193.124.0.0/15 (RELCOM-AS). В глобальной таблице, естественно, garbage зафильтрован. В UA-IX оно тоже не анонсируется. #show ip bgp 193.124.50.0 BGP routing table entry for 193.124.0.0/15, version 782348 Paths: (1 available, best #1, table Default-IP-Routing-Table) Not advertised to any peer 12530 3216 20485 2118 <skip> Origin incomplete, localpref 100, valid, external, best Community: 210764776 210764780 210764884 821168282 821196137 1342516737 В Лаки о проблеме сообщил. Но предыдущий опыт общения и скорость реакции не сулит разрешение проблемы до указанного времени. HELP! a@gw071kv:~$whois 193.124.50.0/24 % Information related to '193.124.50.0/24AS3254' route: 193.124.50.0/24 descr: SITA-NET origin: AS3254 mnt-by: AS3254-MNT source: RIPE # Filtered % Information related to '193.124.0.0/15AS2118' route: 193.124.0.0/15 descr: EUnet/RELCOM descr: Russia, Moscow origin: AS2118 remarks: removed cross-mnt: AS2118-MNT mnt-by: AS2118-MNT mnt-lower: AS2118-MNT mnt-routes: AS2118-MNT source: RIPE # Filtered

9 21

Cisco 7609@RSP720 vs QoS
by Aleksandr Zadorozhniy 27 Jul '09

27 Jul '09

Добрый день еще раз . Опять закидываю задачку по сабжу . Подскажите, пожалуйста, в чем может быть проблема, метка на пакет не устанавливается. Как основу, для рассмотрения этого вопроса взял следующий мануал: http://cisco.com/en/US/docs/routers/7600/ios/12.2SR/configuration/guide/qos… ip access-list extended CLASSIFY-TV permit ip any any permit igmp any any permit pim any any permit icmp any any Policy Map QOS Class CLASSIFY-TV set dscp 59 Class Map match-all CLASSIFY-TV (id 5) Match access-group name CLASSIFY-TV interface Vlan3 ip address 10.10.10.0 255.255.255.0 no ip redirects no ip unreachables no ip proxy-arp arp timeout 3600 no mop enabled service-policy input QOS interface GigabitEthernet1/8 switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 3,20 switchport mode trunk mls qos vlan-based mls qos trust dscp storm-control broadcast level 0.10 service-policy input QOS end Тестировал варианты с отсутствием на интерфейсе GigabitEthernet1/8 service-policy input QOS и mls qos trust dscp совместно и поодиночно. После прописания конфигурации пускал icmp пакеты на 10.10.10.43 с сети, которая оконечена на этом же маршрутизаторе, но в другом vlan-не. Сканировал трафик с помощью Wireshark. Задорожный Александр ООО "Фринет" www.freenet.com.ua icq# : 73493998

2 1

Re: [uanog] Выдали адреса из 193.124.50.0/24
by Vladimir Garnick 27 Jul '09

27 Jul '09

Alexandre Snarskii wrote: > On Sun, Jul 26, 2009 at 04:13:30PM +0300, Vladimir Garnick wrote: >> А как связан NAT на интерфейсном адресе с интернетом нашару? Он ставил >> себе чужой интерфейсный адрес? Или там были проблемы с биллингом/шейпингом? > > Нет, он ставил себе совершенно честный адрес, выданный ему Лаками > для пирингового канала. Но так как данный адрес был доступен и > из интернета (через Лаковские каналы) - поставить NAT'илку > и использовать этот адрес для получения интернета "за чужой счет" > проблемы не составило... Ясно. За такое, конечно, голову нужно отрывать. Но это не повод мешать жить честным клиентам. Как по мне, если с пира принимается трафик без разбора, такой метод - полумера. Пир может и без всяких NAT'ов завернуть статиком трафик со своих адресов и получить нахяляву исходящий канал. Легче, к примеру, на входе от пира метить пакеты неким dscp, на аплинке - соответственно фильтровать. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC]

1 0

Re: colocall down
by Andrey Zarechansky 26 Jul '09

26 Jul '09

> > > > > > Кстати, в наших широтах есть хостер, не подверженный таким сбоям? > > > А то ж клиенты все понимают, но потом голосуют ногами :( > > > > utel > > месяц назад - пол ночи без света Для нас прошло незаметно. > > volia > > два месяца назад - сбой дважды за сутки При простановке в двух датацентрах? > Из того, с чем работал - без проблем только DataGroup и NewTelco. > Работать с ними дешевле через реселлеров Спасибо. Но у них только по одной точке колокейшена в Киеве (IMHO). Если не ошибаюсь с gt и volia можно договорится об установке на две независимых площадки. Хотя это лирика. Самый устойчивый вариант - установка в два разных места: - дельта окресность L9 - любой колокейшен провайдер развязаный по питанию с L9 -- ZA-RIPE||ZA1-UANIC

15 32

Методы борьбы с криворукостью
by Aleksandr Zadorozhniy 25 Jul '09

25 Jul '09

Добрый день . Хотелось бы освежить и дополнить мои знания по сабжу . Давно уже не вникаю в технические моменты , но как говорится накипело . Дано : Cisco 7609 RSP720 XXL кольцо из linksys SRV224G4 Логически - транк. Есть места где вланы есть в нескольких кольцах. схема построения - кольцо . Сами линкцисы в кольце настроены на mstp . Цыска в этом всем безобразии не учавствует , и свичи со своим стп варятся сами. РУчками выбран рут - примерно по центру . Проблеммы : В результате безконтрольного , иногда несогласованного устанавливания линкцисов в кольцо - возникаут лупы , петли , колечки , и куча всякой хрени . Все бы хорошо , но вся эта хрень мне портит жизнь на 7609 . Вполне прозаичным способом - 30-99% ARP Input и цыска улетает в астрал . Что сделано : 1. сторм котнроли на броадкаст с шатдауном . 2. Фильтры бпду . 3. на самих линкцисах - СТП - только на магистралях , на клиентских все выключено . Что не сделано : 1. По предложению Литовки - cpp( control plane protection ) не сделан. Что хотелось бы : Чтобы при возникновении любой активности влияющей на работу соседних колец или всей цыски - сразу обрезался весь "плохой" трафик . Ибо нефиг . Спасибо . Может слегка сумбурно , но в целом понятно . ЗА деталями - спрашивайте . Задорожный Александр ООО "Фринет" www.freenet.com.ua icq# : 73493998

1 0

Спаривание Cisco UCM 6 с MS Active Directory
by Vladimir A. Podgorny 24 Jul '09

24 Jul '09

Дано: есть CUCM6 с локальной базой пользователей; есть MS Win 2003 Server с AD (уж какой есть, имеем то, что имеем). Задача: базу пользователей вести в MS AD. При попытке спаривания CUCM с AD (на этапе конфигурирования LDAP Directory) получаем отлуп "Login Failure to Host ldap://<Ip Address:port no>, Please Re-Enter LDAP Manager Distinguished Name and Password" (1-в-1, как нарисовано в http://supportwiki.cisco.com/ViewWiki/index.php/Cisco_CallManager_5.x_and_6…). Анонимный доступ к AD работает, но его мало для нужд CUCM. Задание DN в виде, нарисованном а-ля в вышеприведенном документе (впрочем, как и в виде username@domain или domain\username) ситуации не меняет. Грешу на зарезанные права доступа к AD в винде, но непонятно, куда что крутить. Не подскажут ли благородные доны man что?

2 1

Cisco 851 Router
by Artem Grishin 23 Jul '09

23 Jul '09

Здравствуйте, Uanog. Есть друг, который продает две cisco 851. Железки почти новые, если есть желание приобрести - в приват. -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... SUI-UANIC GAS-RIPE ______________________________________________ --== Omega Group ==--

6 5

Про SLA и дата-центры
by Michael Bochkaryov 22 Jul '09

22 Jul '09

21 июля 2009 г. 15:49 пользователь Max Tulyev <maxtul(a)netassist.kiev.ua>написал: > > > Если ты не понял, то договор регламентирует некоторый компромисс между > > идеальным сервисом (все работает 100%) и полной безответственностью. > > Это понятно. Но гарантировать можно только те вещи, которые можно > контроллировать. Можно гарантировать, что не ляжет сеть, которую я строю > и могу починить в любой момент, знаю, что там есть бекапы. Можно > гарантровать, что мои внешние и паритетные каналы не перегружены. Можно > гарантировать, что питание будет надежным (если есть два ввода по 1-му > классу и дизель, ага). Но НЕЛЬЗЯ гарантировать скажем то, что до России > пинг будет менее 40мс, а потери - не более 0,1%. Иначе это - прямой > обман. Или как в анекдоте: не нае^Wобманешь - человеком не станешь? =) > Макс, как кто-то мне объяснял 100% гарантию дают лишь господь бог и аэрофлот. Суть SLA сводится к тому, что ты уверен в своей инфраструктуре и готов в том случае, когда она таки не сработает, компенсировать это клиенту. Естественно, за такую страховку клиент платит денег соответственно твоим обязательствам. -- Regards, Michael Bochkaryov www.rattler.kiev.ua

10 31

... расчеты по новым тарифам на ККЭ
by Alexander V Soroka 21 Jul '09

21 Jul '09

Привет всем ! Прочтите письмо ниже - думаю это всех касается в какой-то мере... ===8<==============Original message text=============== Коллеги, в ответ на наши активности по противодействию резкому повышению тарифов Укртелекома на ККЭ НКРЗ проводит изучение обоснованности этих тарифов. Регулятору очень важно получить от операторов информацию о том, как новые тарифы Укртелекома повлияют на абонентские тарифы, качество услуг, объемы инвестиций в развитие сетей, период возврата капиталовложений. Поэтому обращаюсь повторно к вам с просьбой (в дополнение к моему письму от 16.07, 17:40) предоставить такую информацию мне или непосредственно в НКРЗ зам. нач. экономического управления Любови Ткаченко (tkachenko(a)nkrz.gov.ua). Письмо из НКРЗ с этой просьбой - см. http://inau.org.ua/20.2127.0.0.1.0.phtml. Господа, НКРЗ откликнулась на наши обращения и готова помогать операторам, но теперь надо предоставить им фактаж! Благодарю компанию В.О.К.С. за предоставленную информацию такого рода, но отклика одного оператора мало! C наилучшими пожеланиями, Владимир Куковский __________________________________________________________ Исполнительный директор Интернет Ассоциации Украины (ИнАУ) тел. (044) 278-2925 моб. (067) 502-0988 www.inau.org.ua ===8<===========End of original message text=========== -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua

1 0

event-options на Juniper M10i
by Alexander Shikoff 21 Jul '09

21 Jul '09

Приветствую! Пытаюсь сделать на M10i изменение конфигурации по времени: minotaur(a)br1-gdr.ki> show configuration event-options generate-event { Start-Business-Time time-of-day "12:07:00 +0300"; } policy Modify-Speeds-to-World { events Start-Business-Time; then { execute-commands { commands { configure; "set firewall filter Speed-to-World term Colo-Olimpia then policer pol-2Mbit"; "commit and-quit"; } output-filename bbb; destination FTP; output-format text; } } } destinations { FTP { archive-sites { ftp://ftp/incoming; } } } Событие срабатывает, команды выполняются, но в выводе, который сливается на FTP, получаю: root(a)br1-gdr.ki> configure Entering configuration mode root(a)br1-gdr.ki> set firewall filter Speed-to-World term Colo-Olimpia then policer pol-2Mbit error: unknown command: set root(a)br1-gdr.ki> commit and-quit error: unknown command: commit Вроде configure проходит успешно, но на самом деле режим конфигурации не активируется. Почему? -- Kind Regards, Alexander Shikoff AMS1-UANIC

1 0