February 2017 - UANOG

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

Facebook Aims to Unbundle Packet-Optical Networks
by doka.ua＠gmail.com 18 Mar '17

18 Mar '17

Круто, да? - https://www.sdxcentral.com/articles/news/facebook-aims-unbundle-packet-opti… -- /doka, on the run

10 27

HDD
by Gregory Edigarov 09 Mar '17

09 Mar '17

Доброго времени суток, Хотелось бы услышать текущие рекомендации по SAS дискам для рейда. какие сейчас наилучшие в плане наработки на отказ? спасибо.

15 53

Ошибка в работе Cloudflare
by Alexander V Soroka 27 Feb '17

27 Feb '17

Привет ! https://xakep.ru/2017/02/24/cloudflare-leak/ ...Ошибку в работе Cloudflare первым обнаружил специалист Google Project Zero Тевис Орманди (Tavis Ormandy). На прошлой неделе Орманди работал над сторонним проектом и случайно обратил внимание, что при обращении к Cloudflare сервис возвращает не только запрошенные данные, но и данные других ресурсов, в том числе токены аутентификации, API ключи, пароли и так далее. Сначала Орманди принялся искать ошибку в собственном коде и даже привлек к проблеме коллег из Project Zero. Но даже совместными усилиями эксперты не сразу поняли, с чем имеют дело.... -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

1 0

Модуль нужен
by Michail Litvak 23 Feb '17

23 Feb '17

Приветствую, Коллеги, а ни у кого не завалялся модуль для 28xx cisco HWIC-16A (или 8A) + кабель гидра ? -- MYL2-RIPE

3 4

Контакты Бигмира
by Vladimir Sharun 23 Feb '17

23 Feb '17

Всем привет! Подскажите пож, контакты Бигмира - проблема есть, abuse@ - как в пустоту. На телефоне - "напишите еще раз", эскалировать не может.

1 0

Cisco: OSPF default-information originate weird
by Volodymyr Litovka 16 Feb '17

16 Feb '17

Привет, вопросик есть, может пипл подскажет: как у циски работает ospf default-information originate? :-) Проблема в следующем - мне надо отдавать дефолт только тогда, когда он реально есть и при этом присвоить ему определенную метрику. * Когда я указываю default-information originate, то он даже при наличии 0/0 ничего не отдает: R6#sh ip route 0.0.0.0 Routing entry for 0.0.0.0/0, supernet [ ... ] R6#sh ip ospf 128 database | i 0.0.0.0 R6# * Если же я указываю "default-information originate route-map QQ" (пустую), то ему по барабану - есть 0/0 или нет его - он его начинает безусловно отдавать. * А если я указываю в route-map какой-нибудь match в соответствии с https://supportforums.cisco.com/document/115946/conditional-default-route-a…, то независимо от того, что указано в prefix-list / access-list, грёбаный 0/0 перестаёт отдаваться: router ospf 128 default-information originate always route-map ospf-default-cost ! route-map ospf-default-cost permit 10 match ip address prefix-list UPnet set [ metric-type ] set [ metric ] ! ip prefix-list UPnet seq 5 permit 192.168.0.0/30 R6#sh ip route [ ... ] 192.168.0.0/30 is subnetted, 1 subnets B 192.168.0.0 [200/0] via 1.1.1.5, 00:01:26 R6#sh ip ospf 128 database | i 0.0.0.0 R6# Пробовано на GNS3 на 7200 c двумя разными IOS: 12.2(33)SRE1 и 15.2(4)S7 - с одинаковым результатом. Похоже на фичу. Внимание, вопрос - что я делаю не так? Еще раз - мне надо отдавать дефолт только тогда, когда он реально есть и при этом присвоить ему определенную метрику, поэтому без route-map мне не обойтись. Как решить задачу? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

4 5

IPSec performance @ x86
by Volodymyr Litovka 16 Feb '17

16 Feb '17

Привет, есть задача - запустить сеть с шифрованием трафика на основе механизма GRE over IPSec/IKEv2 (GRE нужен для dynamic routing, IPSec - для совместимости с решениями других производителей - таковы требования).Если у кого есть опыт использования open source / x86 для подобных задач, поделитесь им, пожалуйста: * на каких программно-аппаратных конфигурациях какую предельную производительность удалось получить (до начала потерь пакетов)? o CPU/MB/RAM (тип, частота) o NIC (производитель, модель) o операционная система o софт / библиотеки o алгоритм и длина ключа для симметричного шифрования (в реальности - интересует, конечно же, AES-256) Спасибо! -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

8 24

Использование BNG (CISCO) и выдача клиенту IP с маской /32
by Yury Yaroshevsky 16 Feb '17

16 Feb '17

Добрый день. Есть вопрос по поводу настройки и работы subjпри использования этого решения с IPoE (DHCP). Причем интересует применительно к клиентской стороне, в случае выдачи на клиента IP с маской /32. Настроил выдачу subscriber адресов с маской /32. При тестировании в качестве CPE следующего: - MACOS - Windows (тестировалась 7-ка) - Mikrotik проблем не вижу. Клиент в этом случае получает IP адреса вида 10.1.1.1/32 с default gateway 192.168.0.1 (адреса для примера). Пакеты на default клиент отсылает выяснив с помощью ARP запроса, какой MAC у IP полученного по DHCP в качестве default gateway. Использует ли кто-нибудь у себя такую схему? Что качестве клиентского оборудования (hardware роутеры) в этом случае еще используется и нормально обрабатывает получение IP с /32 на Ethernet (по DHCP)? Использует ли кто-нибудь оборудование фирмы Huawei в качестве клиентского?

4 4

по электрике :)
by Vasiliy P. Melnik 15 Feb '17

15 Feb '17

Всем привет Как такое может быть: на бойлер с сухим тэн-ом подается напряжение, он его берет - провод теплый, а нагрев воды не происходит, сам бойлер температуру показывает, на настройки реагирует как положено.

5 11