November 2014 - UANOG

чудеса современной маршрутизации
by Dmytro Cherkasov 10 Nov '14

10 Nov '14

http://www.theregister.co.uk/2014/11/10/russian_data_routed_through_china/ Российский трафик пошел через Китай и Америку :-) Простая ошибка? -- Dmytro Cherkasov

3 2

Мда... Google знає толк в "ізвратах"
by Oleh Hrynchuk 10 Nov '14

10 Nov '14

Всім доброго дня. Сабдж. І все це <https://ankitmathur111.wordpress.com/2014/01/28/new-gmail-in-inbox-setup-sm…> для звичайної фічі "alerts for emails to mobile phone". Колись це зайняло в мене, дай Бог пам'ять, кількадесят рядків конфіга з regexp'ами для procmail'a. Ну, не рахуючи всеможливі кастомерські фільтри, винесені у окремі файли. А налаштування цієї фічі (через веб-морду) для кастомера взагалі було елементарне: 1. номер мобіла для отримання алертів 2. шаблони для white та black-lists типу FQDNs, точні адреси, або regexp для особливо адванснутих кастомерів 3. ознака start | stop для вмикання/вимкнення дії шаблонів -- Regards, /oleh hrynchuk http://zmejgorynych.blogspot.com

2 1

БД скомпрометованих чиновників
by Oleh Hrynchuk 08 Nov '14

08 Nov '14

Шановні колеги, доброго ранку. Якось раніше не занотував... Знаю, що існує багато різних реєстрів та баз даних скомпрометованих чиновників (корупціонерів, суддів, правоохоронців, корупціонерів, сатрапів режиму звєроящєра etc), створених за народною ініціативою. Може в когось збереглися посилання на них? То киньте на мене, будь-ласка. Треба для справи 8-) Бо, бачте, яка хєрня має місце: громадськість із тріском знімає з посади якогось пі$ора, і тут же цього пі$ора переводять або на інше місце роботи, або в іншу область - тобто "щуку кидають у річку". А на його місце ставлять іншого, трохи менш одіозного пі$ора, але з тієї ж Системи. І реально НІЧОГО не міняється. Тому обов'язково потрібна єдина "БД пі$орів", щоби усі громадяни мали до неї доступ і володіли інформацією про те, що й коли вчинив непристойного той, чи інший пі$ор, котрий претендує на посаду в їхній місцевості. І нічого не потрібно мені казати про "Закон про доступ до персональних даних". Це вже наша справа, як ми з ним уживатимемося і як його дотримуватимемося. Все буде гаразд. Претензій ніхто не матиме 8-). -- Regards, /oleh hrynchuk http://zmejgorynych.blogspot.com

2 1

Re: [uanog] L2 wireless/wireline residential gateway (RG)
by Vasiliy P. Melnik 04 Nov '14

04 Nov '14

А у меня дома 2011 микровтык стоит - умеет не то , что все - а вообще все :) и даже сфп есть. И даже может сотку в торренте прокачать по вайфаю 4 ноября 2014 г., 11:11 пользователь Vladimir Sharun < vladimir.sharun(a)ukr.net> написал: > Привет, > > Любая точка доступа со свичем умеет такой функционал. Я в своё время > ковырялся с 1043-м ТП-Линком, > там оно работает таким образом: есть свитч, в нем вланы. Воздушный порт по > дефолту в том же влане, что > и проводной. На процессор выводится меж-вланное взаимодействие, в более > крутых (вероятно, не в курсе) > какой-то промежуточный момент типа НАТа и роутинга например выводится на > ASIC. > > Лично нижеописанное прокручивал с вышеописанным тплинком и RT-AC66U. > Причем у меня всё работает > именно по такому варианту: свитчинг всех клиентов (кабель/веоздух) до > непосредственно роутера: они друг друга > видят. > > > подскажите, пожалуйста, на каких моделях домашних пасочек можно > реализовать режим проводного/беспроводного коммутатора, который может быть > standalone AP для локального WiFi (dual-band g/n, можно ac) и обеспечивать > локальную коммутацию пакетов между обоими типами среды, а ipgw, > dhcp-сервер, NAT и прочий L3-функционал находился бы где-то за WAN-портом > (режим бриджа). > > > > > > Поскольку функционал примитивен, то рулит цена/надежность :) >

3 3

Re: Re[2]: [uanog] L2 wireless/wireline residential gateway (RG)
by Vladimir Litovka 04 Nov '14

04 Nov '14

Ок, я так понял, спрошенное мною не является rocket science и является достаточно широкораспространенным функционалом :) Спасибо! 2014-11-04 11:23 GMT+02:00 Vladimir Sharun <vladimir.sharun(a)ukr.net>: > > 3,5 секунды до сотни не умеет, так ща не нада ля-ля :) > > > А у меня дома 2011 микровтык стоит - умеет не то , что все - а вообще > все :) и даже сфп есть. И даже может сотку в торренте прокачать по вайфаю > -- /doka

1 0

L2 wireless/wireline residential gateway (RG)
by Vladimir Litovka 04 Nov '14

04 Nov '14

привет, подскажите, пожалуйста, на каких моделях домашних пасочек можно реализовать режим проводного/беспроводного коммутатора, который может быть standalone AP для локального WiFi (dual-band g/n, можно ac) и обеспечивать локальную коммутацию пакетов между обоими типами среды, а ipgw, dhcp-сервер, NAT и прочий L3-функционал находился бы где-то за WAN-портом (режим бриджа). Поскольку функционал примитивен, то рулит цена/надежность :) Спасибо. -- /doka

2 1

блоки питания
by Vladimir Litovka 03 Nov '14

03 Nov '14

Привет, а где можно купить блоки питания для Cisco SPA112 (10 штук) Mikrotik RB750 (11 штук) ? Спасибо. -- /doka

2 1

PA-MC-8TE1+
by Vladimir Litovka 03 Nov '14

03 Nov '14

привет, может завалялась у кого карточка PA-MC-8TE1+ ? нужна в АТО. Спасибо. -- /doka

1 0

linux netfilter vs tunnel
by Александр Троцай 03 Nov '14

03 Nov '14

Доброго всем У меня уже мозг "потек" может кто-то нарывался и знает КАК Итак, есть некий asterisk + openvpn сервер на оном Вот пытаюсь настройть ПК-роутер с linux Ядро 3.17.1 vpn поднимается просто на ура -A POSTROUTING -o tun0 -j MASQUERADE написал icmp и tcp из "локалки" на сервер бегают аж бегом А udp ни в какую На интерфейсе локалки udp пакеты не возвращаются tcpdump показывает обмен по icmp, можно обратиться к веб-серверу и соединение проходит успешно А вот sip не работает Причем я влепил -I INPUT -i tun0 -I FORWARD -i tun0 так вот - icmp и tcp попадают в FORWARD как и должно быть, а udp - в INPUT И вот еще # cat /proc/net/nf_conntrack | fgrep 172.16 ipv4 2 udp 17 3598 src=10.30.30.30 dst=172.16.38.1 sport=33367 dport=5060 [UNREPLIED] src=172.16.38.1 dst=172.16.39.38 sport=5060 dport=33367 mark=0 zone=0 use=2 Я уже пробовал загружать и выгружать nf_conntrack_sip + nf_nat_sip Рещультат не меняется Ничего не понимаю ... -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://tower.adamant.ua/pub/mage/mage-adamant.ua.pgp-key.txt Ничто не работает так, как планировалось запрограммировать.

2 3