November 2012 - UANOG

Re: [uanog] Microtik filters Q
by Vasiliy P. Melnik 13 Nov '12

13 Nov '12

13 ноября 2012 г., 0:13 пользователь Volodymyr Lito <doka.ua(a)gmail.com>написал: > >> прикрыть Ethernet от любого трафика за исключением PPPoE на уровне >> MAC-фильтра, а айпишные пакетные фильтры прикручивать на pppoe-интерфейсе. >> >> > а пров что айпишник выдает ? для рррое айпишник не нужен, а нету айпишника > - нету проблем. > > > ну это из серии паранойи - потом прикрутить уже конкретные MAC'и или > забить на это дело вообще :-) > тогда уже пошел интересный вопрос для меня - каким образом можно использовать эту брешь в фаерволе ?

2 2

Microtik filters Q
by Volodymyr Lito 13 Nov '12

13 Nov '12

Коллеги, привет нужен совет - я рисую файрволл для CPE'шки имени Микротика. Концепт следующий - поскольку провайдер предоставляет PPPoE (ethertypes 0x8863/0x8864), я думаю поступить следующим образом: прикрыть Ethernet от любого трафика за исключением PPPoE на уровне MAC-фильтра, а айпишные пакетные фильтры прикручивать на pppoe-интерфейсе. Итак: Список интерфейсов в наличии: [admin@Vugluskr] > /interface print Flags: D - dynamic, X - disabled, R - running, S - slave # NAME TYPE MTU L2MTU MAX-L2MTU 0 R ether1-gateway ether 1500 1600 4076 1 R ether2-master-local ether 1500 1598 2028 2 ether3-slave-local ether 1500 1598 2028 3 ether4-slave-local ether 1500 1598 2028 4 ether5-slave-local ether 1500 1598 2028 5 R wlan1 wlan 1500 2290 6 R bridge-local bridge 1500 1598 7 R pppoe-out1 pppoe-out 1480 MAC-фильтр на input / ether1-gateway: [admin@Vugluskr] /interface bridge filter> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=pppoe-discovery 1 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=pppoe 2 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=arp 3 chain=input action=drop in-interface=ether1-gateway in-bridge=bridge-local т.е. запретить на ethernet все, кроме ethertypes == arp, pppoe-discovery и pppoe. Но по факту - статистика пустая, он не ловит в этот фильтр ни одного пакета: [admin@Vugluskr] /interface bridge filter> print stats Flags: X - disabled, I - invalid, D - dynamic # CHAIN ACTION BYTES PACKETS 0 input accept 0 0 1 input accept 0 0 2 input accept 0 0 3 input drop 0 0 Его бутнуть надо, чтобы фильтр активировался? Спасибо. -- /doka

4 6

Re: [uanog] tucha and voip
by Max Speransky 09 Nov '12

09 Nov '12

заботишься о вселенной - коммить часто, push-ай редко ) 9 ноября 2012 г., 22:38 пользователь Valentyn Klindukh <valik(a)digiarea.net> написал: > > >> лимитировать для каждой страны количество пингов - это приближает >> тепловую смерть вселенной > > Да что пинги. Разворачивать кластер на каждый коммит - вот что приведет нас к финишу. > >> >> 9 ноября 2012 г., 22:27 пользователь Valentyn Klindukh >> <valik(a)digiarea.net> написал: >>> >>> >>>> на мамазоне классно делать тестовые деплои, типа развернул 50 >>>> микроинстансов, прогнал тесты и убил их. стоит копейки, хоть на каждый >>>> коммит в master делай ) >>> >>> Новая тема вместо киотского протокола - борьба с энтропией. >>> >>>> >>>> 9 ноября 2012 г., 22:18 пользователь Valentyn Klindukh >>>> <valik(a)digiarea.net> написал: >>>>> >>>>> On 9 нояб. 2012, at 22:10, Max Speransky wrote: >>>>> >>>>>> Привет, >>>>>> >>>>>> А какая цель ? Почему именно надо клауд ? Ценник у ребят конский кмк, >>>>>> я так и не понял минимальную расчетную еденицу, ирландский амазон по >>>>>> пингам не дальше, но выйдет дешеле, и API удобный и проверенный. Ну и >>>>>> я бы не связывался с арендаторами, опыт московских разборок показывает >>>>>> что потом крайних не найти. Еще есть хетзнер, он ближе по пингам >>>>> >>>>> и дешевле амазона в дофига раз >>>>> >>>>>> >>>>>> 9 ноября 2012 г., 19:29 пользователь Алексей Радецкий <rad(a)rad.kiev.ua> написал: >>>>>>> Всем привет! >>>>>>> >>>>>>> Коллеги, интересует практический вопрос применения сервиса Tucha. >>>>>>> Кто-нибудь уже размещал там VoIP-сервера ? Как связь с Украиной ? >>>>>>> И второй вопрос, менее критичный, а как там с веб-трафиком ? >>>>>>> >>>>>>> Смысл вопроса: разместить отказоустойчивую систему за рубежом, что бы не парится тут с >>>>>>> а) строить свой кластер >>>>>>> б) примерно за те же деньги >>>>>>> >>>>>>> Или подскажите альтернативу, плиз. >>>>>>> >>>>>>> -- >>>>>>> Alex Radetsky >>>>>>> Contact Centers Development && VoIP Solutions >>>>>>> Tel. +380 50 4139380 >>>>>>> skype: alex.radetsky >>>>>>> http://www.rad.kiev.ua >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>> >>>>>> >>>>>> >>>>>> -- >>>>>> Yours, Max >>>>> >>>> >>>> >>>> >>>> -- >>>> Yours, Max >>> >> >> >> >> -- >> Yours, Max > -- Yours, Max

1 0

Re: [uanog] tucha and voip
by Max Speransky 09 Nov '12

09 Nov '12

лимитировать для каждой страны количество пингов - это приближает тепловую смерть вселенной 9 ноября 2012 г., 22:27 пользователь Valentyn Klindukh <valik(a)digiarea.net> написал: > > >> на мамазоне классно делать тестовые деплои, типа развернул 50 >> микроинстансов, прогнал тесты и убил их. стоит копейки, хоть на каждый >> коммит в master делай ) > > Новая тема вместо киотского протокола - борьба с энтропией. > >> >> 9 ноября 2012 г., 22:18 пользователь Valentyn Klindukh >> <valik(a)digiarea.net> написал: >>> >>> On 9 нояб. 2012, at 22:10, Max Speransky wrote: >>> >>>> Привет, >>>> >>>> А какая цель ? Почему именно надо клауд ? Ценник у ребят конский кмк, >>>> я так и не понял минимальную расчетную еденицу, ирландский амазон по >>>> пингам не дальше, но выйдет дешеле, и API удобный и проверенный. Ну и >>>> я бы не связывался с арендаторами, опыт московских разборок показывает >>>> что потом крайних не найти. Еще есть хетзнер, он ближе по пингам >>> >>> и дешевле амазона в дофига раз >>> >>>> >>>> 9 ноября 2012 г., 19:29 пользователь Алексей Радецкий <rad(a)rad.kiev.ua> написал: >>>>> Всем привет! >>>>> >>>>> Коллеги, интересует практический вопрос применения сервиса Tucha. >>>>> Кто-нибудь уже размещал там VoIP-сервера ? Как связь с Украиной ? >>>>> И второй вопрос, менее критичный, а как там с веб-трафиком ? >>>>> >>>>> Смысл вопроса: разместить отказоустойчивую систему за рубежом, что бы не парится тут с >>>>> а) строить свой кластер >>>>> б) примерно за те же деньги >>>>> >>>>> Или подскажите альтернативу, плиз. >>>>> >>>>> -- >>>>> Alex Radetsky >>>>> Contact Centers Development && VoIP Solutions >>>>> Tel. +380 50 4139380 >>>>> skype: alex.radetsky >>>>> http://www.rad.kiev.ua >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> >>>> >>>> >>>> >>>> -- >>>> Yours, Max >>> >> >> >> >> -- >> Yours, Max > -- Yours, Max

1 0

Re: [uanog] tucha and voip
by Max Speransky 09 Nov '12

09 Nov '12

на мамазоне классно делать тестовые деплои, типа развернул 50 микроинстансов, прогнал тесты и убил их. стоит копейки, хоть на каждый коммит в master делай ) 9 ноября 2012 г., 22:18 пользователь Valentyn Klindukh <valik(a)digiarea.net> написал: > > On 9 нояб. 2012, at 22:10, Max Speransky wrote: > >> Привет, >> >> А какая цель ? Почему именно надо клауд ? Ценник у ребят конский кмк, >> я так и не понял минимальную расчетную еденицу, ирландский амазон по >> пингам не дальше, но выйдет дешеле, и API удобный и проверенный. Ну и >> я бы не связывался с арендаторами, опыт московских разборок показывает >> что потом крайних не найти. Еще есть хетзнер, он ближе по пингам > > и дешевле амазона в дофига раз > >> >> 9 ноября 2012 г., 19:29 пользователь Алексей Радецкий <rad(a)rad.kiev.ua> написал: >>> Всем привет! >>> >>> Коллеги, интересует практический вопрос применения сервиса Tucha. >>> Кто-нибудь уже размещал там VoIP-сервера ? Как связь с Украиной ? >>> И второй вопрос, менее критичный, а как там с веб-трафиком ? >>> >>> Смысл вопроса: разместить отказоустойчивую систему за рубежом, что бы не парится тут с >>> а) строить свой кластер >>> б) примерно за те же деньги >>> >>> Или подскажите альтернативу, плиз. >>> >>> -- >>> Alex Radetsky >>> Contact Centers Development && VoIP Solutions >>> Tel. +380 50 4139380 >>> skype: alex.radetsky >>> http://www.rad.kiev.ua >>> >>> >>> >>> >>> >>> >> >> >> >> -- >> Yours, Max > -- Yours, Max

1 0

Инженерные пароли
by Andrey Nikolaev 08 Nov '12

08 Nov '12

Доброго! Существуют ли инженерные пароли к коммутаторам линеек Zyxel 4124,3012; EdgeCore 4612 Вопрос сбросить пароль без потери конфига?

1 0

Вакансии
by Igor Butsan 06 Nov '12

06 Nov '12

Привет, Может кому интересно, нашей компании нужны новые сотрудники :) Сотрудник тех. поддержки. З.П.: 6500-12000 грн. Дежурный администратор. З.П.: 8000-16000 грн. Подробнее здесь: http://outsourcers4.biz/ Если кому нужна какая-то доп. информация, можете написать мне в личку, или на емейл который на сайте. -- WBR, Igor Butsan

6 6

Терминальный сервер на Cisco: как привязать пользователя к линии?
by Alexander Shikoff 02 Nov '12

02 Nov '12

Приветствую! Есть терминальный сервер на Cisco: пользователи ходят SSHем на определенный порт Cisco, аутентифицируются, и попадают на консоль своего оборудования. Сделано сейчас так: username user33 password *** [...] username user64 password *** ! ip ssh port 2033 rotary 33 64 ! line 33 rotary 33 no exec transport input ssh transport output none stopbits 1 ! и т.д. до line 64. Но при такой конфигурации аутентифицированный пользователь может попасть на любую линию. Задача состоит в том, чтобы привязать пользователя только к его линии. Возникла идея сделать так: aaa authentication login al-CONSOLE line ! line 33 password 7 10682514011143590554732D login authentication al-CONSOLE rotary 33 no exec transport input ssh transport output none stopbits 1 Тогда пользователь попадает только на свою линию, но может в ssh отдать любой username, главное, чтобы пароль совпадал, что тоже не вариант. Радиус или Такакс использовать не хочется. Что еще можно придумать? Спасибо. -- Kind Regards, Alexander Shikoff AMS1-UANIC

3 3

Monetize Mobility: Wi-Fi for Business Innovation
by Volodymyr Lito 01 Nov '12

01 Nov '12

Wi-Fi can give your customers and employees seamless mobility and Internet access, making your internal processes more efficient. But did you know that it can also help you more effectively engage and better understand your customers? Using their smartphones and the mobile Internet, your customers embrace a connected lifestyle anytime, anywhere. Now Cisco and our enterprise and service provider customers are transforming business by introducing new, Wi-Fi-based service innovations that deliver enhanced mobile experiences for end users. These new, personalized mobile experiences re-define the way organizations engage with consumers and employees, expanding revenue opportunities and business efficiency. During this webcast, you will: · Learn from enterprises and service providers that are already using Connected Mobile Experiences to gain critical customer data and deliver innovative mobile services to their customers · Find out about the new and existing Cisco and partner technologies that make this solution possible · Get your questions answered in a live Q &A Join us on November 15 at 10 a.m. Pacific Time, and learn more about this exciting new technology. Sincerely, The Cisco Mobility Solutions Team © 2012 Cisco and/or its affiliates. All rights reserved. Cisco.com | Privacy Statement | Trademarks | Unsubscribe

2 2

solaris 11
by Vasiliy P. Melnik 01 Nov '12

01 Nov '12

hi all. Есть сервак самосборный Asus P8B-X s1155 , xeon, память 4 планки по 4 гига UDIMM , 2 винта рапторы вд-эшники. Сервак брал довольно давно, наконец появилось время им заниматься. Единственное назначение сервера - крутить базу Оракла, ну и плюс хочется zfs, поэтому выбор пал на солярис. Когда его купил сразу поставил на него Solaris Express 11/11 , несколько раз переставлял, потом где-то месяца 3 сервер был выключен. Несколько дней тому назад включаю - а солярис не грузится. Пробовал переставить - начинает грузиться с сидюка, разворачивает ядро и останавливается. Скачал новую версию - 11_1 которая - та же картина. Останавливается на: SunOS Release 5.11 Version 11.1 64-bit Copyright бла-бла-бла OracleLinux ставиться, 10-ая версия соляриса тоже ставиться. Память тестировал, винты тестировал и другой винт ставил, биос обновлял, проц снимал-ставил, память между слотами тасовал в разных комбинациях, сиди-привод менял, образы по-новой качал и диски по-новой перезаписывал, время даже назад переводил - не реагирует никак. Может есть у кого идеи куда еще поглядеть?

1 1