October 2011 - UANOG

Дропы на интерфейсе каталисты C3560E
by valik＠naverex.net 06 Jan '12

06 Jan '12

Приветствую коллеги! Как обычно, заранее прошу прощения, что не о политике Каковы причины роста дропов на Gi интерфейсе C3560E. Железка с виду вовсе не перегруженна, втом числе и трафик на порту: GigabitEthernet0/19 is up, line protocol is up (connected) Hardware is Gigabit Ethernet, address is 001e.bed9.d613 (bia 001e.bed9.d613) Description: interface_description MTU 9198 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 135/255, rxload 3/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:06, output 00:00:09, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 154377217 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 13816000 bits/sec, 23674 packets/sec 5 minute output rate 530857000 bits/sec, 44732 packets/sec Здесь "Total output drops" растет с завидной регулярностью. show process cpu показывает 10-20% Куда копать?

6 5

outdoor WiFi
by Vladimir Litovka 06 Dec '11

06 Dec '11

привет такой вопрос - посоветуйте оборудование для организации беспроводного подключения на расстоянии до 100м, удовлетворяющее следующим условиям: 1) outdoor исполнение 2) поддержка режима bridge 3) 1 WAN + 2 LAN 4) поддержка WPA2 (TKIP / AES) для шифрации данных 5) безусловным плюсом является возможность использования секторной антенны, чтобы не светить во все стороны. Цена, как водится, является определяющим параметром :) Задача - video surveillance over IP, по следующей схеме: коммутатор на схеме, понятное дело, находится в помещении. Вопрос касается только беспроводной части. Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

9 33

ниччего не понимаю
by Gregory Edigarov 01 Nov '11

01 Nov '11

Дано: Linux hn 2.6.32-5-openvz-686 #1 SMP Mon Oct 3 06:36:30 UTC 2011 i686 GNU/Linux сетевые интерфейсы eth0, eth1, смотрят на разные свичи, и находятся в разных ip сетях. default route - прописан на eth0. проблема в том, что два интерфейса сразу поднять не удается, так как ответы от IP, прописанного на eth1 все-равно уходят через eth0. Бред? Или что-то недонастроил? на eth1 планируется отдельная виртуалка, на eth0 - виртуалки уже живут и работают. -- With best regards, Gregory Edigarov

7 16

Интересно, тряхнет ли рынок?
by Andrew Stesin 28 Oct '11

28 Oct '11

http://internet.ru/news/2011-10-22191#node-22191 ... и интересно, что ж это за партнер в Украине у них.

9 15

solving fragmentation issues
by Vladimir Litovka 27 Oct '11

27 Oct '11

привет, возился с одной проблемкой... похоже, нашел workaround, но хочу свериться с коллективным разумом. Итак: 1. я подключен к домонету по PPPoE 2. и со своего компьютера поднимаю L2TP до работы 3. поэтому на Virtual-Template на LNS@work написал: mtu 1452 <<-- 1500 - PPPoE[8] - IP[20] - UDP[8] - L2TP[12] ip tcp adjust-mss 1412 <<-- MTU[1452] - IP[20] - TCP[20] вроде правильно? но есть проблема с нелинейным ростом загрузки CPU при росте трафика и я для проверки одной из теорий сделал вот такие ACL'и: Extended IP access list 101 10 permit tcp any any fragments Extended IP access list 102 10 permit udp any any fragments (7420 matches) и включал "debug ip packet NNN det", чтобы посмотреть на наличие фрагментации. Как видно из счетчиков, TCP не фрагментируется. А дальше интересно - как только я включаю uTorrent (я-я, сильная программа), то дебаг начинает ловить сумасшедше много фрагментированных пакетов: Oct 27 03:02:31.176: IP: s=92.249.101.154 (FastEthernet2/1/0), d=62.244.59.200 (Virtual-Access2), len 34, sending last fragment Oct 27 03:02:31.176: IP Fragment, Ident = 14591, fragment offset = 1432 Oct 27 03:02:31.852: IP: s=92.244.112.163 (FastEthernet2/0/0), d=62.244.59.200 (Virtual-Access2), len 34, sending last fragment Oct 27 03:02:31.852: IP Fragment, Ident = 20890, fragment offset = 1432 Исходя из того, что именно в этот момент происходит резкий и довольно серьезный скачок нагрузки на CPU (в процессе IP Input), я делаю вывод, что фрагментация делается именно этим устройством. Поскольку кошка не шибко мощная (7500/VIP4-80), то в качестве workaround было придумано следующее: на интерфейсах, которые смотрят во внешний мир, я поставил "ip mtu 1452", что теоретически привело к смещению функции фрагментации на предыдущее устройство (Sup2/PFC2), которое справляется с этим незаметно для нагрузки. Во-всяком случае, запуск торрента на моем компе больше не приводит к резкому скачку нагрузки. Скажите мне, коллеги - 1) к каким последствиям может привести использованный мною трюк? 2) винда ваще кладет с прибором на мой mtu и ставит свой - 1400. Есть какие-то магические команды у цыски, которые могут сделать винду более сговорчивой в части MTU? Или лучше отталкиваться от MTU 1400 во всей вышеописанной процедуре? 3) как понимать "offset 1432" в дебагах выше? Это ж каким протоколом прикидывается uTorrent? Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

4 7

Технічні засоби для здійснення уповноваженими органами оперативно-розшукових заходів у телекомунікаційних мережах загального користування України. Загальні технічні вимоги.
by Vladimir Litovka 26 Oct '11

26 Oct '11

Коллеги, привет, а нет-ли у кого документа "Технічні засоби для здійснення уповноваженими органами оперативно-розшукових заходів у телекомунікаційних мережах загального користування України. Загальні технічні вимоги", который упоминается в общем приказе Минсвязи и СБУ №889/1379 от 31.12.2009? В публичном доступе я его не смог найти - ни на официальном сайте Минсвязи (http://www.mtu.gov.ua/article/show/article_id/16163/highlight/889+1379), ни на Лига.Закон. Буду весьма признателен :) Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

3 3

кто продает железо с УКР ВЭД ???
by Alexander V Soroka 26 Oct '11

26 Oct '11

Здравствуйте ! Может не в тему - но спросить не у кого :) Кто в последнее время покупал по безналу копутерное железо типа "рабочих станций" и комплектовки - ВОПРОС: есть в Киеве хоть одна фирма которая УКТ ВЭД вписывает в свои Счета и НалНакладные ? а то новый НК это требует и налоговая потом санкции выставляет без этих циферок. Кто недавно покупал - можете порекомендовать фирму у которой с этим все Ок ? Заранее спасибо! -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE http://sputnik.sg/rus/ mailto:alex@euro.net.ua

5 9

cisco 6000 load sharing
by Vladimir Litovka 26 Oct '11

26 Oct '11

привет столкнулись со следующей вещью - Cisco 6000 / Sup2 / IOS 12.1(27), настраиваем per-packet load sharing. Адрес хоста 62.244.59.200, вот его описание в CEF: #sh ip cef 62.244.59.200 inter 62.244.59.200/32, version 196210, epoch 0, per-packet sharing 0 packets, 0 bytes Flow: AS 0, mask 32 via 62.244.59.14, FastEthernet4/26, 0 dependencies traffic share 1, current path next hop 62.244.59.14, FastEthernet4/26 valid adjacency via 62.244.59.10, FastEthernet4/25, 0 dependencies traffic share 1 next hop 62.244.59.10, FastEthernet4/25 valid adjacency via 62.244.59.6, FastEthernet4/24, 0 dependencies traffic share 1 next hop 62.244.59.6, FastEthernet4/24 valid adjacency via 62.244.59.2, FastEthernet4/23, 0 dependencies traffic share 1 next hop 62.244.59.2, FastEthernet4/23 valid adjacency 0 packets, 0 bytes switched through the prefix tmstats: external 0 packets, 0 bytes internal 0 packets, 0 bytes Load distribution: 0 1 2 3 0 1 2 3 0 1 2 3 0 1 2 3 (refcount 1) Hash OK Interface Address Packets 1 Y FastEthernet4/26 62.244.59.14 0 2 Y FastEthernet4/25 62.244.59.10 0 3 Y FastEthernet4/24 62.244.59.6 0 4 Y FastEthernet4/23 62.244.59.2 0 5 Y FastEthernet4/26 62.244.59.14 0 6 Y FastEthernet4/25 62.244.59.10 0 7 Y FastEthernet4/24 62.244.59.6 0 8 Y FastEthernet4/23 62.244.59.2 0 9 Y FastEthernet4/26 62.244.59.14 0 10 Y FastEthernet4/25 62.244.59.10 0 11 Y FastEthernet4/24 62.244.59.6 0 12 Y FastEthernet4/23 62.244.59.2 0 13 Y FastEthernet4/26 62.244.59.14 0 14 Y FastEthernet4/25 62.244.59.10 0 15 Y FastEthernet4/24 62.244.59.6 0 16 Y FastEthernet4/23 62.244.59.2 0 Типа все зашибись, балансировка должна осуществляться по принципу per-packet по четырем интерфейсам. При этом загрузка интерфейсов неравномерная - Fa4/25 тащит почти сотку (output rate), остальные - в разнобой: FastEthernet4/23 is up, line protocol is up (connected) 5 minute input rate 30913000 bits/sec, 3450 packets/sec 5 minute output rate 2898000 bits/sec, 519 packets/sec FastEthernet4/24 is up, line protocol is up (connected) 5 minute input rate 30091000 bits/sec, 2996 packets/sec 5 minute output rate 19976000 bits/sec, 6419 packets/sec FastEthernet4/25 is up, line protocol is up (connected) 5 minute input rate 32870000 bits/sec, 3851 packets/sec 5 minute output rate 95568000 bits/sec, 8879 packets/sec FastEthernet4/26 is up, line protocol is up (connected) 5 minute input rate 35730000 bits/sec, 7967 packets/sec 5 minute output rate 8990000 bits/sec, 2335 packets/sec аналогичная конфигурация настроена с ответной стороны и, как видно из статистики выше (input rate), распределение нагрузки практически равномерное - около 30Mbps per interface. Конфигурация интерфейсов примитивная: interface FastEthernet4/23 - 26 ip address x.x.x.x 255.255.255.252 ip load-sharing per-packet ip ospf network point-to-point speed 100 duplex full end #sh ip cef summary IP Distributed CEF with switching (Table Version 196265), flags=0x0 7416 routes, 0 reresolve, 0 unresolved (0 old, 0 new), peak 5782 7416 leaves, 920 nodes, 1966496 bytes, 134567 inserts, 127151 invalidations 10 load sharing elements, 3360 bytes, 10 references universal per-destination load sharing algorithm, id 3706835A 3(0) CEF resets, 624 revisions of existing leaves Resolution Timer: Exponential (currently 1s, peak 4s) 683 in-place/0 aborted modifications refcounts: 249697 leaf, 235776 node Table epoch: 0 (7416 entries at this epoch) Adjacency Table has 724 adjacencies #sh cef interface fa4/23 FastEthernet4/23 is up (if_number 52) Corresponding hwidb fast_if_number 52 Corresponding hwidb firstsw->if_number 52 Internet address is 62.244.59.1/30 ICMP redirects are always sent Per packet load-sharing is enabled IP unicast RPF check is disabled Inbound access list is not set Outbound access list is not set IP policy routing is disabled BGP based policy accounting is disabled Hardware idb is FastEthernet4/23 Fast switching type 22, interface type 122 IP CEF switching enabled IP Feature Fast switching turbo vector IP Feature CEF switching turbo vector Input fast flags 0x0, Output fast flags 0x0 ifindex 228(228) Slot 4 Slot unit 23 VC -1 Transmit limit accumulator 0x0 (0x0) IP MTU 1500 Куда копать? В сторону замены софта? Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

1 1

Про Датацентри. Хороші та різні. :)
by Oleh Hrynchuk 26 Oct '11

26 Oct '11

2011/10/25 Alexandr Turovsky <tav(a)imc.org.ua> > Andrew Stesin wrote: > >> Читал о приключениях Добровольского :) , >>> >> >> Можно с этого места подробнее, я тоже хочу почитать этот детектив, где бы? >> ;) >> > > http://forum.searchengines.ru/**showthread.php?t=574350<http://forum.searchengines.ru/showthread.php?t=574350> > 100 с лишним страниц :) , читал на ночь .... > Где-то в районе 100-ых страниц есть ссылка на письмо друга Добровольского , > о том как он кинул его и остальных . > Та я тут трохи потрудився... Щоби інші зекономили свій час. Прошу вибачення, не роблю кроспост в "Клаб". Бо важливо саме УАНОГу IMHO. Тому з позицій гумору/сарказму вибрав 40 цитат для розуміння "шо тут нах.й відбулося?!" :) *Велкам:* *Примітка:* я реально співчуваю людям/фірмам "тєрпілам". Виходячи зі свого світогляду я реально підписуюсь під питанням No. 36 "Так добровольського вже розпиляли на пилорамі, чи ні?" Прошу розцінювати весь подальший пост через призму: а) сарказму (їй-Бо не розумію, як здорові ІТ-люди в 21-столітті могли вірити "пєсдєтс-відьмам-в-3-му-поколінні-Оленам") б) співчуття в) захоплення психологічним розумінням В.Добровольського кидалою "клієнтів" г) цьому кидалі ніколи не буде подальшого щастя. Я реально молюсь за нього і за його нащадків. Він не усвідомлював всіх наслідків. ---- Вибране із "детектива" (imho годиться прямо на Башорг): 1. - ... работаем, развиваемся, клиенты нас любят.. - Ага. Правда при этом ваших клиентов е.ут в жопу. 2. - Под бэкапы планирую взять Атом за 50 долларов у них. - Может лучше сразу в /dev/null сливать? Бэкапы - это один из самых ценных активов... вообще-то. А вы их - к людям, которые явно играют с вами в игры. 3. - Если кто-то что-то узнает, пишите.. чел последние четыре месяца морозился не отдавал большую сумму денег за не поставленное оборудование, нужно ловить и отрывать яйки - В многотысячную очередь ставайте. 4. - Теперь из за какого то гондона фраза "украину не предлагать" будет в _каждом_, блять, топике. Хотя упомянутые провайдеры в сумме не тянут даже на _5%_ рынка Украины. 5. - Вообще самый эффективный [способ борьбы с пылью в ДЦ] это пылесос. Но к сожалению пылесос в дата-центре не вызовет такой ажиотаж как шлюха. - Просто ты не встречал такую... перед которой меркнут все пылесосы 6. - Мораль сей басни такова - морали нет вообще, так ведь легче ... 7. - Если все, что описывают здесь очевидцы - правда, то только за одно предложение купить украинский хостинг просто будут бить морду. 8. - Что Вы будете делать когда ляжет сервер? Звонить ругатся на немецком/английском? Боюсь русский мат перевести невозможно. - Ты умеешь русским матом восстанавливать посыпавшиеся диски? 9. - Так как будем решать проблему с соседями сверху [т.е., над серверной/ДЦ]? - А что решать? Это притон или серверная? 10. - Надо ехать в колокол и там разбираться на месте, по телефону будут посылать... - На месте имеют право послать точно так же 11. - А причем тут вообще колокал? - Ида... Хороший вопрос. Почему в колокал, а не в волю, например? 12. - Надо ехать в колокол и там разбираться на месте, по телефону будут посылать. - С ума посходили? Уже кидаетесь на каждого. Лучше бы в mhost поехали и требовали свой бекап, а то в colocall собрались... 13. - около 200 человек кинутых с кредитами около 1000 кинутых арендущих сервера 100 кинутых клиентов с колокейшена роли уже не сыграли бы. - неплохая база для новой социальной сети 14. - Господа, не хочу показаться наглым, но не мог бы кто-нибудь сжато описать информацию в теме с 40 по последнюю страницу (при стандартном кол-ве сообщений на страницу), а то что то не выспался сегодня, чуствую не осилю прочтение всего. - в двух словах: компания исчезла. Ни хозяев, ни серверов. - если очень коротко, то "мхост - всё" (с) 15. - ...сам лично был в данном ДЦ, общался с директором. - С MHOST тоже многие общались.. И вот [снова] приехали пообщаться - а никого нет. 16. - Валентин, если Вы нас читаете, верните бекапы! не надо возвращать денег за хостинг! главное нам получить бекапы. мы за это еще доплатим! - Правильно, заплатите ему ещё за то что он вас кинул. В лучших традициях exUSSR хостинга. 17. - Искать стабильный ДЦ в стране где осудили премьера и держат под стражей экс-министра МВД, такой же бред как и слушать только что зарегестрированного рекомендЁра... 18. - По ряду данных, они были уволены распоряжением директора Валентина Добровольского с использованием интернет-пейджера ICQ. 19. - в Украине в СБУ есть отдел по надзору за интернет провайдерами. 20. - У меня на том сервере все мои сайты, которые я создавал с 2006-го года. А сейчас я без этого всего - полный ноль. 21. - Вклады делали и резиденты РФ. Будет "жарко". - Учитывая менталитет граждан, а также скорость реакции, то по моим прогнозам будет слегка прохладно. 22. - А клиентам что я сказал? Сказал, что плохо все. 23. - Знаменитые мошенники: Алессандро Калиостро Фридрих Вильгельм Фойгт -- "Капитан из Кёпеника" Виктор Люстиг -- человек, который дважды продал Эйфелеву башню Бернард Мейдофф -- один из создателей американской фондовой биржи NASDAQ. Проделанная им афера, по подсчётам некоторых специалистов, является крупнейшей в мире. Григорий Грабовой -- заявлял, что обладает магическими способностями, в частности, способностью воскрешать мёртвых Сергей Мавроди -- создатель финансовой пирамиды МММ ДОБРОВОЛЬСЬКИЙ ВАЛЕНТИН ЄВГЕНОВИЧ - учредитель и директор MHost" 24. - дата вашей регистрации не располагает к диалогу на околосердечные темы 25. - А кто этот В. Добровольский вобще такой, откуда он взялся? У него есть родственники какие-то, еще кто-то? Хотелось бы узнать, как они относятся к таким поступкам любимого сынули? 26. - пацаны к успеху шли... UPD: но не фортануло. 27. - Я тут в топике читал про наем гос. охраны Добровольским. Не находите, что как-то глупо нанимать гос. охрану (подразделение МВД) для защиты от МВД? 28. - Да, как... (((( Сам вот остался без оплаченного сервера, но хотя бы с информацией... (((( - На самом деле вы счастливчик, очень много людей осталось и без сервера и без что важнее, информации. 29. (Іржав півгодини як та білуга!) - Я вообще предлагаю собрать инициативную группу и съездить к этому добровольскому домой по адресу его прописки. + взять к этой группе юриста. По крайне мере даже если его там нет нам прокомментируют ситуацию его родственники. 30. - Ждем где всплывут сервера. Скоро у какого-то ДЦ будет акционная раздача большого кол-ва серверов 31. - Есть еще люди, у кого сервер на коло стоял без офиц документов, и теперь пропал? 32. - обидно понимать,что ... есть такие люди которым насрать на всех кроме своей жопы. ((( 33. (Ридав. Просто ридав) - Ура! Ура! Я забрал свой сервер!!! - как ты это сделал-то? и где нашол сервер? - позванил парень который работал там в тех поддержке он забрал сервера и ездит их раздает... - простите, он рембо, робингуд или кто? можно телефон этого милого человека? - Человеку развозящему сервера хоть 20грн на бензин дайте... - а по регионам он тоже поедет??? - Вообщем все понятно. Все как всегда только за себя. Человек ездит раздает сервера а все только и счастливы что им привезли. Никто не спросил где бекапы? где деньги за предоплату? Всем тупо пофигу :((( - Есть какие-то новости? этот развозчик серверов больше нигде не появлялся? 34. - ... когда сервер не отдают то угрожают физической расправой, не так ли? Ах да... ещё забыл... угрожают физ. расправой когда сотрудники перезагружают сервер по нескольку раз в день... и так далее. 35. - мне так же противны вы как и я вам. ПОЗОР ВАМ ВСЕМ! я только высказываю своё мнение на публичном форуме о людях так поступивших и вырожаю своё презрение. 36. - Ну что добровольского уже распилили на пилораме, или терпилы опять стерпят? 37. - День добрый всем! Никак не могу дозвониться до Добровольского, да и не только я. 38. - А у вас не возникало мысли, что он начнет продавать вам же ваши бэкапы? Нужно же чем то 2 ляма отдать... 39. - какие плюсы хоститься в UA? - острые ощущения - гарантированы 40. - ... не стоит хранить данные в одном ДЦ. Одни горят, другие целыми дата-центрами исчезают.

4 6

Re: [uanog] Технічні засоби для здійснення уповноваженими органами оперативно-розшукових заходів у телекомунікаційних мережах загального користування України. Загальні технічні вимоги.
by Vladimir Litovka 26 Oct '11

26 Oct '11

В основной части - при том же содержании увеличился на три страницы (вероятно, за счет форматирования :) ). И добавилось описание интерфейса управления и передачи в соответствии с ITU-T X.681-683 / 690-695 (Abstract Syntax Notation One, ASN.1) On 10/24/2011 5:13 PM, Artem Naluzhnyy wrote: > 2011/10/24 Vladimir Litovka<doka.ua(a)gmail.com>: >> Я уже его получил неофициально. >> ЗЫ просить прислать эти Загальні технічні вимоги не надо - не пришлю :) > Сильно отличается от опубликованного на сайте СБУ > www.stc.gov.ua/doccatalog/document?id=71305 ? > -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

1 0