March 2011 - UANOG

IP over PPP over L2TP over PPP
by Vladimir Litovka 28 Mar '11

28 Mar '11

Коллеги, как вы полагаете, имеет-ли право на существование схема подключения абонента, при которой он: 1) поднимает PPP-соединение с public network 2) поверх этого соединения поднимает L2TP до корпоративного впн-концентратора то есть получается (IP over (PPP inside L2TP)) over PPP и я чувствую большую задницу в этом множестве инкапсуляций/декапсуляций - как с точки зрения MTU/etc, так и с точки зрения эффективности использования пропускной полосы... Any comments on this? Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

3 3

sip operators
by Vasiliy P. Melnik 27 Mar '11

27 Mar '11

hi all знаю, что народ как-то подключается по сипу к gsm-операторам для того, чтобы звонить на номера оператора, но вот ничего не могу найти в нете. вчера вот сказали, что могут на астелит подключить, по 60коп/мин на мобильные. кто-то чего-то может подсказать? З.Ы. понятно, что интересует снижение стоимости тарифов. -- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-UANIC

7 14

Вопрос по свичам Extreme Networks
by Виталий Туровец 27 Mar '11

27 Mar '11

Скажите, господа, а умеют ли summit-x450a-24t MOSPF, возможно у кого-то здесь есть опыт внедрения MOSPF на саммитах? Какие есть/были подводные камни/ограничения? ~~~ WBR, Vitaliy Turovets Systems Administrator Triolan ISP +38(093)265-70-55 CORE16-RIPE

3 2

ДЦ с защитой от DDoS
by Alexey Luckyanchikov 24 Mar '11

24 Mar '11

Привет! Существуют ли в Украине ДЦ, оборудованные чем-то вроде Cisco Guard, и предоставляющие услуги colocation? -- Sincerely, Alexey Luckyanchikov

3 4

Автоматическая генерация квитанций.
by Yuriy B. Borysov 23 Mar '11

23 Mar '11

Здравствуйте! Есть необходимость автоматически генерировать заполненные квитанции и отсылать их на почту абонентам в наиболее простом для распечатки виде. Как я понимаю, проще всего в PDF? Чем его генерить в пакетном режиме? Поделитесь опытом, если не трудно? Платформа, желательно freebsd, но можно и что-то другое. Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

6 7

RIPE maintenance
by Vladimir Litovka 23 Mar '11

23 Mar '11

привет давно уже не работал с RIPE, подскажите как правильно провести цепочку событий. Есть сеть x.x.28.0/22 inetnum: x.x.28.0 - x.x.31.255 [ ... ] mnt-by: ORIG22-MNT mnt-routes: AS3254-MNT source: RIPE из которой нужно выделить x.x.29.0/24 для создания отдельного route-obj под AS3254, что-то типа: route: x.x.29.0/24 origin: AS3254 mnt-by: ORIG22-MNT source: RIPE собственно, кто должен создать этот объект - AS3254-MNT (who is actually maintaining origin) или ORIG22-MNT (who is actually maintaining original /22 - надмножество той сети, которая переписывается на другую AS)? Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

3 2

L2TP tunnel authentication
by Vladimir Litovka 22 Mar '11

22 Mar '11

Привет, есть ситуация - в сети установлен LNS (Cisco), который обслуживает клиентов. До сего момента клиенты были одного типа - домашние раутеры, которые поднимали L2TP непосредственно между собой и LNS'ом и это работает. Теперь появилась необходимость в реализации классической схемы: клиент--LAC--LNS, где между клиентом и LAC'ом поднимается PPP, а уже между LAC и LNS поднимается L2TP туннель. Все бы хорошо, но владелец LAC хочет реализовать аутентификацию туннеля (не абонента, а именно туннеля). В нынешней реализации аутентификация туннеля выключена: vpdn enable ! vpdn-group L2TP accept-dialin protocol l2tp virtual-template 1 *no l2tp tunnel authentication* ! и если ее просто включить - то перестанут работать уже работающие клиенты. Соответственно, вопросы: 1. как сделать так, чтобы аутентифицировался только туннель с LAC'ом, остальные туннели остались без аутентификации? 2. как сделать аутентификацию туннеля локальной? 3. как сделать аутентификацию туннеля через Radius? Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

1 1

whois.ua
by Svetlana Tkachenko 22 Mar '11

22 Mar '11

Добрый день! Требуется помощь клуба :) Обнаружилось, что в дистрибутивах некоторых операционных систем для доменов *.ua указаны разные адреса официального whois-сервера. whois.ua - это правильный адрес WHOIS-сервера для доменов *.ua и ник-хендлов, оканчивающихся на -UANIC. Пожалуйста, проверьте дефолтное значение whois-сервера для *.ua (обычно в конфигах whois-клиента) и если там указан не whois.ua, сообщите версию операционной системы и клиента (а еще лучше адреса авторов). Спасибо -- Svetlana Tkachenko

9 15

софт
by Gregory Edigarov 21 Mar '11

21 Mar '11

добрый день, а что есть готового в опенсорс, чтобы ему на вход - базу и запрос, а на выходе - график или диаграмма? -- With best regards, Gregory Edigarov

4 3

программа для рисования большой локалки
by Alexander Trotsai 17 Mar '11

17 Mar '11

Привет А если ли что-то клиент-серверное (web интерфейс welcome) для рисования большой локалки с указанием свичей (тип, кол-во портов), соединением свичей между собой и т.д. Авторисование не надо - сами заполним (тем более что по отзывам оно работает ТОЛЬКО на однотипном оборудовании с рюшечками типа cdp) Хорошо бы вешать на порты комментарии и иметь возможность приписывать прохождение вланов, но это опционально Ну и серверная часть под linux Можно даже платную -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Мы с тобой одного формата, ты и я!

2 3