October 2016 - UANOG

Руководство по эксплуатации OpenStack
by Volodymyr Litovka 07 Dec '16

07 Dec '16

Hi всё, что вы хотели знать об Openstack, но боялись спросить. http://onreader.mdl.ru/openstack-ops/content/index.html Напоминаю также, что OpenDayLight (open source SDN controller) доступен для скачивания и тестирования. Enjoy technologies of future :-) -- /doka

3 2

Q: Solution for logs indexing/analysis
by Michael Bochkaryov 06 Nov '16

06 Nov '16

Hi All, А не в курсе ли кто, какие нынче существуют вменяемые решения для сбора и анализа большого количества логов (а-ля Splunk)? Хотелки: * импорт логов в разном формате (apache, json, tsv, etc) * возможность делать поиск/агрегацию по этим самым логам * масштабируемость (логов по несколько ГБ с сервера, серверов - 1000+) * возможность генерить алерты по агрегированным данным * open source или вменяемая ценовая политика * (желательно) выбор между деплойментом у себя или SaaS Сейчас смотрю в сторону ElasticSearch+Logstach+Kibana плюс складирование архивов в AWS S3. Но вдруг какие-то альтернативы имеются, о которых я не в курсе ? Splunk не предлагать - хорош, но сильно уж дорого обходится. Regards, Michael Bochkaryov

5 9

почувствовать глубину маразма...
by Alexander V Soroka 01 Nov '16

01 Nov '16

Привет ! https://habrahabr.ru/post/312022/ нда-с... вот потому я и пишу до сих пор руками HTML из обычного текстового редактора :) ... -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

9 21

WiFi <-> Ethernet bridge
by Volodymyr Litovka 28 Oct '16

28 Oct '16

Привет, есть старый Linksys WRT и есть устройство, находящееся далеко от него (но в зоне WiFi) и только с Ethernet-портом (тянуть кабель не хочется). Посоветуйте автономное устройство с 10/100 LAN-портом, которое сбриджует этот порт с домашней WiFi сетью. Я так умею Асусы использовать, но отдельных устройств не покупал. Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

8 20

Вниманию LIRов
by Taras Heychenko 23 Oct '16

23 Oct '16

Hi! Хочу напомнить, что на следующей неделе состоится GM (general meeting) RIPE, на котором будет проходить голосование, в котором может принять участие каждый LIR. Хочу заметить, что в прошлом голосовании из 200 с гаком LIRов из Украины проголосовало аж 17. Для того, чтобы проголосовать, совсем не обязательно лично присутствовать на GM. Дальше привожу перевод письма управляющего директора RIPE NCC Аксела Павлика (Axel Pawlik). (Перевод неофициальный, я старался держаться ближе к тексту. В оригинале это письмо не привожу — и так каждый LIR должен был его получить.) —————————————————————— Уважаемые коллеги, Общее собрание RIPE NCC (GM) состоится в среду, 26 октября 2016 года. Приглашаем всех членов принять участие посредством регистрации своих голосов и с различными вариантами участия на LIR Портале https://www.ripe.net/s/gm-registration-oct-2016 Процесс регистрации занимает менее минуты и мы просим вас принять участие и проголосовать на этом важном для RIPE NCC и всех членов митинге. Участники, голосующие удаленно, должны зарегистрироваться к голосованию до 16:00 UTC+2 26 октября. Повестка дня GM доступна по адресу: https://www.ripe.net/participate/meetings/gm/meetings/october-2016/agenda Будет обсуждаться the Draft RIPE NCC Activity Plan and Budget 2017. Ваш вклад в обсуждение может помочь в выборе направления действий RIPE NCC в следующем году. GM будет голосовать резолюцию по предлагаемым изменениям, касающимся схемы оплаты Legacy Internet Resource Holders. (прим переводчика. Legacy Internet Resource Holders. — владельцы ресурсов IP адресов и AS’ов, полученных не у RIPE, еще до возникновения RIPE — не уверен, что такие есть в Украине, но голосуют по изменению схемы оплаты — как и по всем другим вопросам — все LIRы) Также будет обсуждение общей схемы оплаты RIPE NCC, последующий за запросом комментариев участников от RIPE NCC Executive Board. GM будет голосовать, что делать с излишком бюджета RIPE NCC за 2016 год — либо вернуть в резервы RIPE NCC или распределить между членами в виде скидки на 2017 год. Также GM будет голосовать по вопросу поддержки изменений в RIPE NCC Conflict Arbitration Procedure (Процедура Разрешения Конфликтов). Все сопроводительные документы доступны онлайн: https://www.ripe.net/participate/meetings/gm/meetings/october-2016/supporti… На GM также будут представлены сообщения об обновлениях от RIPE NCC и Executive Board. Митинг будет транслироваться для всех членов на странице удаленного участия в следующую среду в 18:00 UTC+2. Мы рассчитываем, что наши члены укажут нам путь и примут важные решения, касающиеся работы RIPE NCC, так что я с надеждой ожидаю увидеть активную вовлеченность всех участников в митинге на следующей неделе. —————————————————————— -- Taras Heychenko tasic(a)academ.kiev.ua

3 3

Management IP on Mikrotik CRS212
by Vladimir A. Podgorny 21 Oct '16

21 Oct '16

Приветствую всех. Попалась в руки шайтан-машина по имени Mikrotik CRS212 с stable прошивкой 6.36. Все бы хорошо, но есть один дурной вопрос, который никак не коррелирует с документацией. Поза: - VLAN управления - 10, тегированный на аплинковом порту (sfpplus1); - на VLAN управления навешивается адрес 172.16.0.2/30; - дефолт смотрит на 172.16.0.1. /export compact показывает следующее (все, не имеющее отношения к вопросу, скипнуто): /interface ethernet set [ find default-name=ether1 ] name=ether1-master set [ find default-name=sfpplus1 ] master-port=ether1-master /interface vlan add interface=ether1-master name=Management vlan-id=10 /interface ethernet switch egress-vlan-tag add tagged-ports=ether1-master,sfpplus1 vlan-id=10 /interface ethernet switch vlan add ports=ether1-master,sfpplus1 vlan-id=10 /ip address add address=172.16.0.2/30 interface=Management network=172.16.0.0 /ip route add distance=1 gateway=172.16.0.1 Документация и коллективный разум с https://www.mikrotik-routeros.com/2014/05/crs-basic-vlan-configuration/, http://forum.mikrotik.com/viewtopic.php?t=87286, http://wiki.mikrotik.com/wiki/Manual:CRS_examples говорит, что такая поза должна работать. Но она не работает. В ARP-таблице тачки, на которой терминируется VLAN управления MAC-а некротика нет, в FDB транзитного коммутатора - только MAC тачки, MAC-а некротика опять же нет. Прошу достопочтенный ALL ткнуть меня носом, где я не прав, и куда смотреть. -- VP992-RIPE

2 2

ebay
by Vasiliy P. Melnik 20 Oct '16

20 Oct '16

Всем привет, подскажите плиз - кто-нибудь заказывал с ебея на абонентский ящик? далековато ехать до места прописки, а ящик прямо возле работы.

10 23

cloudflare+ukrtelecom = "не могу отобразить страницу"
by Paul Arakelyan 19 Oct '16

19 Oct '16

Какая-то странная фигня - обычно оно или пашет, или пишет "не достучались". А тут то ли тучапых укртелеком укротил, то ли непонятно что. Сайт работает "раз в пол-часа". С других сетей - вроде ок... -- Best regards, Paul Arakelyan.

1 0

кто в курсе популярных bl?
by Igor Grabin 17 Oct '16

17 Oct '16

Вечер добрый, а что сейчас есть из модных не-почтовых блеклистов? у меня один офис с неспокойной клиентурой как-то резко отпал от ex.ua, mail.ru, vk.com, и чего-то ещё поменьше (dropmefiles.com смогли назвать). такое впечатление, что в какой-то блеклист влетел, но хрен понятно, в какой. mbr, -- Igor "CacoDem0n" Grabin

2 1

DDoS detection
by Gregory Edigarov 13 Oct '16

13 Oct '16

Добрый день, а подскажите, что кроме fastnetmon и panoptis опенсорсного есть для детекта DDoS атак? а то эти два за пол дня так собираться и не пожелали, а у меня есть еще работа.... Спасибо. -- With best regards, Gregory Edigarov

5 11