January 2019 - UANOG

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

mikrotik enough firewall rules
by Volodymyr Litovka 15 Feb '19

15 Feb '19

Привет, подскажите, пожалуйста, свои best practices для защиты локальной сети на _пакетном уровне_. Есть микрот, подключенный к инету, который строит несколько VPN-линков к удаленным площадкам. Локальная сеть ходит в интернет через WAN (ether1) и на удаленные площадки - через VPN-линки. NAT настроен на out-interface:ether1, трафик по VPN-линкам не натится. На микроте есть вот такие правила фильтров (бОльшая их часть - default rules, я добавил только правила 4,5,6) и у меня вопрос - достаточно-ли этого, чтобы быть более-менее спокойным относительно пакетной безопасности локальной сети? То есть, фактически: input безусловно разрешает только ICMP и SSH, ограничивает winbox внутренними портами, остальное - рубится. Форвард на WAN-интерфейсе - только для соединений, инициированных изнутри. Форвард с VPN-линков не регулируется. Посоветуйте, нужно-ли и, если да, то как эти правила можно допараноить :) Мне оно выглядит вроде достаточным, но я херовый безопасник :) Спасибо. 0 D ;;; special dummy rule to show fasttrack counters chain=forward action=passthrough 1 ;;; defconf: accept established,related,untracked chain=input action=accept connection-state=established,related,untracked 2 ;;; defconf: drop invalid chain=input action=drop connection-state=invalid 3 ;;; defconf: accept ICMP chain=input action=accept protocol=icmp 4 ;;; Allow SSH from everywhere chain=input action=accept protocol=tcp dst-port=[...] log=no log-prefix="" 5 ;;; Allow OSPF on VPN links only chain=input action=accept protocol=ospf in-interface-list=VPN log=no log-prefix="" 6 ;;; Allow Winbox on LAN/VPN only chain=input action=accept protocol=tcp in-interface-list=LAN dst-port=[...] log=no log-prefix="" 7 ;;; defconf: drop all chain=input action=drop log=no log-prefix="" 8 ;;; defconf: fasttrack chain=forward action=fasttrack-connection connection-state=established,related 9 ;;; defconf: accept established,related, untracked chain=forward action=accept connection-state=established,related,untracked 10 ;;; defconf: drop invalid chain=forward action=drop connection-state=invalid 11 ;;; defconf: drop all from WAN not DSTNATed chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface-list=WAN -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 11

RIPE NCC Members Lunch in Kharkiv
by Alex Semenyaka 07 Feb '19

07 Feb '19

Шановні колеги, 8 лютого 2019 року RIPE NCC планує провести обідню зустріч з представниками інтернет-галузі у Харкові. Зареєструватися для участі можна за наступним посиланням: https://www.ripe.net/s/memberlunchkharkiv2018 Зустріч організовується спеціально, щоб дізнатися відгуки від наших українських членів про роботу RIPE NCC і почути побажання про те, що можна в неї поліпшити. Це також чудова нагода зустрітися зі своїми колегами по індустрії, і обговорити питання, що торкаються всіх вас. Дата: п'ятниця, 8 лютого 2019 року Час: 12:00 - 14:30 Де: центр Харкова - всі зареєстровані будуть додатково сповіщені про місце проведення по e-mail Наша зустріч - це суто неформальний захід, де ми можемо обговорити такі теми, як: - Ситуація з розвитком Інтернету в Україні і в регіоні RIPE у цілому - Інструменти і технології, що розробляються RIPE NCC для операторів зв'язку (RIPE Atlas, RIPEStat, Ripe IPmap та ін.) - Чим RIPE NCC ще може допомогти українським операторам - Процес розповсюдження IPv6 - Будь-які інші питання, які пов'язані з RIPE NCC. Взяти участь зможуть перші 30 зареєстрованих (не більше ніж 2 представника від однієї компанії). Будь ласка, підтвердіть свою участь, заповнивши форму за посиланням вище. Захід є безкоштовним. Більше інформації про такі зустрічі, як ця, ви можете знайти тут: https://www.ripe.net/participate/member-support/member-lunches Чекаємо на зустріч! ============================================================ Уважаемые коллеги, 8 февраля 2019 года RIPE NCC планирует провести обед с представителями интернет-отрасли в Харькове. Зарегистрироваться для участия можно по следующей ссылке: https://www.ripe.net/s/memberlunchkharkiv2018 Встреча организовывается специально, чтобы узнать отзывы от наших украинских членов о работе RIPE NCC и услышать пожелания о том, что можно в ней улучшить. Это также отличная возможность встретиться со своими коллегами по индустрии, и обсудить вопросы, затрагивающие всех вас. Дата: пятница, 8 февраля 2019 года Время: 12:00 - 14:30 Где: центр Харькова - все зарегистрировавшиеся будут дополнительно извещены о месте проведения по e-mail Наша встреча - это сугубо неформальное мероприятие, где мы можем обсудить такие темы, как: - Ситуация с развитием Интернета в Украине и в регионе RIPE в целом - Инструменты и технологии, разрабатываемые RIPE NCC для операторов связи (RIPE Atlas, RIPEStat, RIPE IPmap и др.) - Чем RIPE NCC может помочь украинским операторам - Процесс распространения IPv6 - Любые другие вопросы, которые связаны с RIPE NCC. Принять участие смогут первые 30 зарегистрировавшихся (не более 2 представителя от одной компании). Пожалуйста, подтвердите своё участие, заполнив форму по ссылке выше. Мероприятие является бесплатным. Больше информации о таких встречах как эта вы можете найти здесь: https://www.ripe.net/participate/member-support/member-lunches До встречи! -- Alex Semenyaka

2 2

FYI: Дубликаты as-set в RADB
by Alexander Shikoff 29 Jan '19

29 Jan '19

Приветствую! До вчера я и представить себе не мог, что в RADB могут встретиться два одинаковых объекта as-set, но с разными source. 25 января прямой клиент RADB заводит напрямую в RADB объект as-set: AS-EVEREST, который совпадает с as-set моего клиента в RIPE DB: # whois -m AS-EVEREST as-set: AS-EVEREST descr: EVEREST and Clients members: AS19082, AS40014, AS19175, AS18972, AS30265, AS22420 admin-c: Byron Pollard tech-c: Byron Pollard notify: bpollard(a)everestbroadband.com mnt-by: MAINT-AS19082 ---> changed: bpollard(a)everestbroadband.com 20190125 #13:45:55Z ---> source: RADB as-set: AS-EVEREST descr: Everest & customers ASes members: AS49223 remarks: *** Customer's *** members: AS29683 members: AS50321 members: AS200403 tech-c: DUMY-RIPE admin-c: DUMY-RIPE mnt-by: EVEREST ---> created: 2009-05-01T11:01:57Z ---> last-modified: 2018-07-25T13:38:45Z ---> source: RIPE 27 января после очередного планового обновления у моего клиента ломаются фильтры, потому что whois.radb.net стал отдавать данные первого объекта: # telnet whois.radb.net 43 Trying 198.108.0.18... Connected to whois.radb.net. Escape character is '^]'. !iAS-EVEREST A48 AS18972 AS19082 AS19175 AS22420 AS30265 AS40014 C Connection closed by foreign host. Соответственно, и bgpq3, и перловый Net::IRR стали выдавать не то, что ожидается. Сравните вывод команд # bgpq3 -3Jf 49223 AS-EVEREST # bgpq3 -3JS RIPE -f 49223 AS-EVEREST Я написал в поддержку RADB, откуда оперативно получил ответ: "Those objects are sourced from two different databases. Since the IRR systems are federated, collisions in the global namespace can and do occur. Is your member sourcing their object in the RADb IRR or the RIPE IRR? I suggest that your member scope their as-set name into the enforced unique and controlled namespace. "as-set: AS19082:AS-EVEREST" or "as-set: AS49223:AS-EVEREST"." Это просто отлично! Я должен просить своего клиента переименовать as-set, который у него работает с 2009 года? Второй мой вопрос: "А как получить оба объекта? Существуют ли доп. параметры к например запросу !i, которые позволяют получить данные только из source RIPE?" - проигнорирован. Я правильно понимаю, что я могу зарегестрироваться напрямую в RADB, насыпать им чуть-чуть денег, завести там какой-нибудь очень емкий as-set, например AS-NEWLINE, и сильно осложнить жизнь наши коллегам? P.S. Кстати, коллеги-харьковчане - это тема для обсуждения на RIPE Dinner 8 февраля в Харькове. -- MINO-RIPE

4 4

RIPE NCC Member Lunch Kharkiv Friday, 08 February 2019
by Taras Heichenko 23 Jan '19

23 Jan '19

Hi! RIPE NCC в начале февраля устраивает Member Lunch. Может кому интересно принять участие. Места вроде как еще были. > Begin forwarded message: > > From: astracha(a)ripe.net > Subject: RIPE NCC Member Lunch Kharkiv Friday, 08 February 2019 > Date: January 21, 2019 at 16:06:37 GMT+2 > To: admin(a)hostmaster.ua > Reply-To: astracha(a)ripe.net > > Шановний член RIPE NCC, > > 8 лютого 2019 року RIPE NCC планує провести обідню зустріч з представниками інтернет-галузі у Харкові. > > Зареєструватися для участі можна за наступним посиланням: > > https://www.ripe.net/s/memberlunchkharkiv2018 > > Зустріч організовується спеціально, щоб дізнатися відгуки від наших українських членів про роботу RIPE NCC і почути побажання про те, що можна в неї поліпшити. Це також чудова нагода зустрітися зі своїми колегами по індустрії, і обговорити питання, що торкаються всіх вас. > > Дата: п'ятниця, 8 лютого 2019 року > Час: 1300-1500 > Де: центр Харкова - всі зареєстровані будуть додатково сповіщені про місце проведення по e-mail > > Наша зустріч - це суто неформальний захід, де ми можемо обговорити такі теми, як: > - Ситуація з розвитком Інтернету в Україні і в регіоні RIPE у цілому > - Інструменти і технології, що розробляються RIPE NCC для операторів зв'язку (RIPE Atlas, RIPEStat, Ripe IPmap та ін.) > - Чим RIPE NCC ще може допомогти українським операторам > - Процес розповсюдження IPv6 > - Будь-які інші питання, які пов'язані з RIPE NCC. > > Взяти участь зможуть перші 30 зареєстрованих (не більше ніж 2 представника від однієї компанії). Будь ласка, підтвердіть свою участь, заповнивши форму за посиланням вище. Захід є безкоштовним. > > Більше інформації про такі зустрічі, як ця, ви можете знайти тут: > https://www.ripe.net/participate/member-support/member-lunches > > Чекаємо на зустріч! > > ================================================================================================== > > Уважаемый член RIPE NCC, > > 8 февраля 2019 года RIPE NCC планирует провести обед с представителями интернет-отрасли в Харькове. > > Зарегистрироваться для участия можно по следующей ссылке: > > https://www.ripe.net/s/memberlunchkharkiv2018 > > Встреча организовывается специально, чтобы узнать отзывы от наших украинских членов о работе RIPE NCC и услышать пожелания о том, что можно в ней улучшить. Это также отличная возможность встретиться со своими коллегами по индустрии, и обсудить вопросы, затрагивающие всех вас. > > Дата: пятница, 8 февраля 2019 года > Время: 1300 - 1500 > Где: центр Харькова - все зарегистрировавшиеся будут дополнительно извещены о месте проведения по e-mail > > Наша встреча - это сугубо неформальное мероприятие, где мы можем обсудить такие темы, как: > - Ситуация с развитием Интернета в Украине и в регионе RIPE в целом > - Инструменты и технологии, разрабатываемые RIPE NCC для операторов связи (RIPE Atlas, RIPEStat, RIPE IPmap и др.) > - Чем RIPE NCC может помочь украинским операторам > - Процесс распространения IPv6 > - Любые другие вопросы, которые связаны с RIPE NCC. > > Принять участие смогут первые 30 зарегистрировавшихся (не более 2 представителя от одной компании). Пожалуйста, подтвердите своё участие, заполнив форму по ссылке выше. Мероприятие является бесплатным. > > Больше информации о таких встречах как эта вы можете найти здесь: > https://www.ripe.net/participate/member-support/member-lunches > > До встречи! > > ================================================================================================== > > Dear RIPE NCC member, > > The RIPE NCC is holding a member lunch in Kharkiv on Friday, 08 February 2019 and we would love to see you there! > > You can register now at: > > https://www.ripe.net/s/memberlunchkharkiv2018 > > The lunch is specifically organised to get input from our Ukrainian members on how the RIPE NCC can better work to serve their interests. It's also a great opportunity for you to meet your peers in the Ukrainian Internet industry to discuss issues that affect you all. > > When: Friday, 08 February 2019 > Time: 1300 - 1500 > Where: Kharkiv City Centre - All registered attendees will be emailed further details > > The lunch will be an informal meeting where we can discuss such topics as: > - The situation with the Internet in Ukraine and across our service region > - How RIPE NCC tools and measurements can help operators (RIPE Atlas, > RIPEstat, RIPEIPmap, etc.) > - Improvements that the RIPE NCC can make to help operators in Ukraine > - IPv6 deployment issues > - Any other issues you would like to discuss with the RIPE NCC about > your member account > > The event has capacity for around 30 people (up to two attendees from a single company). Please confirm your attendance by filling out the registration form. > > More information on why we carry out these member lunches is available at: > https://www.ripe.net/participate/member-support/member-lunches > > We look forward to seeing you there. > > Best regards, > Alastair Strachan > Junior External Relations Officer > RIPE NCC -- Taras Heichenko tasic(a)academ.kiev.ua

1 0

C4948E-BKT-KIT
by Andrey Lakhno 22 Jan '19

22 Jan '19

Привет, Может быть есть у кого-то ненужные комплекты C4948E-BKT-KIT на продажу ? Это такие дополнительные задние крепления для 4948E свичей в стойку. -- Andrey Lakhno

1 0

кто в Харькове варит оптику?
by Alexander V Soroka 16 Jan '19

16 Jan '19

Привет ! кто в Харькове варит оптику? дайте плизз контакты . -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

1 0

Сломал мозг с DNS
by Vladimir Sharun 15 Jan '19

15 Jan '19

Привет, Распедальте что не так с доменом izovat.ua. $ sudo /etc/rc.d/local_unbound restart Stopping local_unbound. Waiting for PIDS: 90324. Starting local_unbound. Waiting for nameserver to start... good $ host izovat.ua. izovat.ua has address 213.108.45.78 Host izovat.ua not found: 2(SERVFAIL) $ host -t ns izovat.ua. Host izovat.ua not found: 3(NXDOMAIN) Но в то же самое время: # dnstracer -s . -c -q ns izovat.ua Tracing to izovat.ua[ns] via A.ROOT-SERVERS.NET, maximum of 3 retries A.ROOT-SERVERS.NET [.] (198.41.0.4) |\___ sns-pb.isc.org [ua] (2001:0500:002e:0000:0000:0000:0000:0001) Not queried |\___ sns-pb.isc.org [ua] (192.5.4.1) | |\___ ns2.ukrnames.com [izovat.ua] (195.123.1.2) Got authoritative answer | |\___ ns4.ukrnames.ua [izovat.ua] (195.123.1.222) Got authoritative answer | \___ ns1.ukrnames.com [izovat.ua] (104.131.20.233) Got authoritative answer |\___ pch.ns.ua [ua] (2001:0500:0014:6012:00ad:0000:0000:0001) Not queried |\___ pch.ns.ua [ua] (204.61.216.12) | |\___ ns2.ukrnames.com [izovat.ua] (195.123.1.2) Got authoritative answer | |\___ ns1.ukrnames.com [izovat.ua] (104.131.20.233) Got authoritative answer | \___ ns4.ukrnames.ua [izovat.ua] (195.123.1.222) Got authoritative answer |\___ in1.ns.ua [ua] (2604:ee00:0000:0101:0000:0000:0000:0040) Not queried |\___ in1.ns.ua [ua] (74.123.224.40) | |\___ ns4.ukrnames.ua [izovat.ua] (195.123.1.222) Got authoritative answer | |\___ ns2.ukrnames.com [izovat.ua] (195.123.1.2) Got authoritative answer | \___ ns1.ukrnames.com [izovat.ua] (104.131.20.233) Got authoritative answer |\___ ho1.ns.ua [ua] (2001:067c:0258:0000:0000:0000:0000:0001) Not queried |\___ ho1.ns.ua [ua] (195.47.253.1) | |\___ ns2.ukrnames.com [izovat.ua] (195.123.1.2) Got authoritative answer | |\___ ns4.ukrnames.ua [izovat.ua] (195.123.1.222) Got authoritative answer | \___ ns1.ukrnames.com [izovat.ua] (104.131.20.233) Got authoritative answer |\___ cd1.ns.ua [ua] (2001:0678:0004:0000:0000:0000:0000:0009) Not queried \___ cd1.ns.ua [ua] (194.0.1.9) |\___ ns2.ukrnames.com [izovat.ua] (195.123.1.2) Got authoritative answer |\___ ns1.ukrnames.com [izovat.ua] (104.131.20.233) Got authoritative answer \___ ns4.ukrnames.ua [izovat.ua] (195.123.1.222) Got authoritative answer

6 7

Reset Mikrotik with disabled reset button
by Volodymyr Litovka 14 Jan '19

14 Jan '19

Привет, есть хрен знает где находящийся Микрот, доступу к которому потерян. Предыдущий админ, похоже, отстрелил кнопку reset и стандартной процедурой его ресетнуть не удается. Есть какие-то способы сбросить это устройство в заводские настройки? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0