July 2019 - UANOG - uanog.one

Чи законною є заборона провайдером встановлення VPN-з'єднання?
by Oleh Hrynchuk 25 Jul '19

25 Jul '19

Доброго всім здоров'я. Може підкажете таку річ... Власне день тому стикнувся з тим, що не зміг побудувати ВПН-канал з дому на офіс для віддаленої роботи. І мій провайдер визнав, що блокує таку можливість і порадив орендувати в них "білий" ІР. Але інші провайдери такого не роблять! То хочу знати чи це законно (що хочу те ворочу) зі сторони мого провайдера. Чи нема тут порушення Закону про телекомунікації, та якихось інших підзаконних актів. Бо логічним наступним кроком буде вважати нинішню плату по доступу в Інтернет лише платою "за конект", а потім продавати оренду портів: SMTP - 30 грн/міс, IMAP/POP - 40 грн./міс., HTTP - 60 грн./міс. і т.д.. Підкажіть, хто, може, з таким мав справу. Сцуко, вже навіть за саму технічну можливість віддаленої роботи вимагають окремо башляти :((( Дякую. -- Regards, /oleh hrynchuk

18 51

Re: [uanog] Чи законною є заборона провайдером встановлення VPN-з'єднання?
by Igor Sviridov 12 Jul '19

12 Jul '19

hi, On Fri, Jul 12, 2019 at 10:52:02AM +0300, Gregory Edigarov wrote: > On 11.07.19 21:52, Igor Sviridov wrote: > >Wireguard приятен простотой - эти 3000+ строк кода можно прочитать, или хотя бы просмотреть. > >За 600K+ строк OpenVPN я не возьмусь. > Да, но... вот OpenVPN - это таки взрослое решение, может само тебе и > роутинг и dns запушить. > а Wireguard - в текущем виде это просто тунель. Ну я и предлагаю его использовать только для site-2-site, по крайней мере пока. Для простых инструментов есть свое место. Для клиентов вон Pulse есть, с 3-factor auth... он клиенту host checker присылать умеет, вместе с OPSWAT :) Даже страшно подумать, сколько там кода - ну и дырок соответственно. Вот три месяца назад, полюбуйтесь: https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101 Хотя вот, вроде можно и роуты и DNS пушить, и динамически адреса выделять (WIP): https://github.com/pirate/wireguard-docs#dns-2 https://github.com/pirate/wireguard-docs#allowedips https://github.com/WireGuard/wg-dynamic --igor

1 0

8-12 портовый домашний switch (в продолжение "Посоветуйте домашние маршрутизатор и точку")
by Alex Cherevko 09 Jul '19

09 Jul '19

Всем привет, Примерно год назад были куплены Ubiquiti EdgeRouter + UniFI AC Pro, которые с тех пор почти без reboot'ов (отключение электричества) успешно себе трудятся. Никаких зависаний и прочих глюков замечено не было. В одном из мест начало не хватать портов, соответственно посоветуйте, пожалуйста, 8-12 портовый 1Gb switch (хабы вряд ли наверное еще делают) из категории включил и забыл, но при этом не за все деньги и с пассивным охлаждением (без вентиляторов). Спасибо за варианты. С уважением, Александр > -----Original Message----- > From: uanog [mailto:uanog-bounces@uanog.kiev.ua] On Behalf Of Max > Tulyev > Sent: Thursday, May 10, 2018 6:01 PM > To: List, Uanog <uanog(a)uanog.kiev.ua> > Subject: Re: [uanog] Посоветуйте домашние маршрутизатор и точку. > > Привет, > > UniFi AC Pro, OpenWRT: > > root@OpenWrt:~# uptime > 14:55:35 up 271 days, 1:52, load average: 0.21, 0.17, 0.06 > > Ничего не виснет и не глючит. Живёт на мини UPS. > > Аплинк - транк, в нём один влан убегает антагом из WAN порта в LAN, в > другом влане - IPv4/IPv6 инет, который раздаётся по 2.4GHz/5GHz > вайфаю. > > В USB порту - USB хаб, флешка с extroot, пара dongle с симками (когда я > уезжаю заграницу - ставлю их туда), ну и соответственно asterisk. > > Два этажа, около 200 кв.м. покрытия, без мёртвых зон. Ну да, вдали от > тарелки живая скорость трансфера 2-3 мегабайта в секунду. Надо > ставить вторую, но лень настроить. > > А DLink/TPLink и прочее лайно будет виснуть всегда. > > 10.05.18 15:04, Alex Cherevko пише: > > Привет, > > > > Сейчас дома в качестве маршрутизатора и точки Wi-Fi "2 в 1" > использую > > TP-Link TL-WR1043ND ver 1.8 (такой https://goo.gl/m7iAqu) с прошивкой > DD-WRT > > v24-sp2 (11/11/14). > > Всего порядка 10-12 мобильных устройств (4 ноута, 6 телефонов ну и > там > > еще что-то было), в него воткрут 24 портовый гигабитный HP, в > который > > еще с добрый десяток проводных железок. > > Все бы хорошо, но есть пара проблем: > > > > 1. Периодически отваливается инет. Бывает, что все очень-очень > > медленно, а бывает, что не работает резолвер доменов. > > 100% лечится ребутом. Бывает не частно, примерно 1-2 раза в месяц. > > Привык, но не радует. > > > > 2. Wi-Fi умеет только 2.4, а соседских точек уже с добрый десяток. > > > > 3. Security старой прошивки, которую никак нельзя обновить, мягко > > говоря, > не > > радует. > > > > 4. Одна из машинок, включенная проводной сетью, хостит с десяток > вирутальных > > машинок. > > Активно используется Static Leases + локальный резолв имен и доступ > из > Инета > > через редирект портов. > > > > 5. Конфигурация квартиры сложная - не везде хорошо добивает > сигнал. > > > > Мечтаю о конфигурации: > > > > 1. Обычный маршрутизатор без Wi-Fi, который примет WAN, > обеспечит NAT, > > Firewall, Static Leases, DNS, OpenVPN, доступ "извне" и прочие плюшки > > (желательно вообще Ubuntu или другой Linux какой-то). > > 2. Отдельная современная точка (или несколько) для устойчивого > > хорошего сигнала по всей квартире. > > 3. Хотелось бы это все еще за не очень большие деньги. > > > > Подскажите, пожалуйста, есть ли добротные реальные железки для > > указанных хотелок? > > Возможно уже проскакивали удачные варианты - просьба напомнить. > > > > Mikrotik + Routerboard просьба не предлагать. Имел дело с их > глючным > > машрутизатором "2 в 1", где толком не работала Wi-Fi часть, а потом > он > > вообще умер. > > Отдельная стоечная железка routerboard 1100 работала нормально, > но веб > > интерфейс настолько "вещь в себе", что такого просто не хочу даже > бесплатно. > > > > С уважением, > > Александр > > > > _______________________________________________ > > uanog mailing list > > uanog(a)uanog.kiev.ua > > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog > > > _______________________________________________ > uanog mailing list > uanog(a)uanog.kiev.ua > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

2 3

Fwd: [ncc-announce] [meetings] Register Now for RIPE 79
by Dmitry Kohmanyuk 03 Jul '19

03 Jul '19

Несмотря на киевскую встречу RIPE в сентябре, можно посетить ещё и роттердамскую. Для тех, кто зарегистрировал себе LIR, есть возможность не платить 350 евро участия для двух человек (или одного на эту конференцию и другого - на следующую.) Доклады подавать можно уже, я член программного комитета и с удовольствием объясню, как это лучше сделать. — dk@ Begin forwarded message: > From: Martina De Mas <meeting(a)ripe.net> > Date: July 2, 2019 at 17:11:25 GMT+3 > To: ncc-announce(a)ripe.net > Subject: [ncc-announce] [meetings] Register Now for RIPE 79 > > Hello community members, > > We are happy to let you know that registration for the RIPE 79 Meeting is now open! Rotterdam is set to be another exciting host city, so make sure you read up on the social activities we have planned for you as well. But, first things first: > > Register for RIPE 79! Go to: > https://ripe79.ripe.net/register/ > > RIPE 79 will take place at the Postillion Convention Centre WTC > Rotterdam from 14-18 October 2019: > https://ripe79.ripe.net/on-site/meeting-venue/ > > ------------- > Ticket Options > ------------- > Week ticket: EUR 350 > Day ticket: EUR 125 > Student (week) ticket: EUR 50 > > Are you a new LIR? If so, did you know that you have two free tickets to a RIPE Meeting? If you haven’t used them yet, make sure you do for RIPE 79. > > You can find more information about ticket options at: > https://ripe79.ripe.net/register/ > > ------------- > Accommodation > ------------- > There are many hotels and B&Bs in the area, several of which offer a discounted rate to RIPE 79 attendees. Please see the accommodation page to find accommodation that suits you the best. Rates are subject to availability, to avoid disappointment, reserve now: > https://ripe79.ripe.net/on-site/accommodation/ > > ------------- > Call for Presentations > ------------- > The RIPE Programme Committee (PC) is seeking presentation proposals from the RIPE community for the plenary sessions, BoFs (Birds of a Feather sessions), workshops, tutorials, and lightning talks at RIPE 78. > > Find out how to submit a proposal at: > https://ripe79.ripe.net/submit-topic/cfp/ > > Proposals must be submitted using the meeting submission system and no later than *16 August 2019*. > > ------------- > Call for Sponsors > ------------- > Supporting a RIPE Meeting through sponsorship gives your organisation fantastic exposure in the global Internet community. We offer a range of options aimed to suit organisations of all sizes: > https://ripe79.ripe.net/sponsors/become-a-sponsor/ > > -------------------------------- > Diversity Initiatives at RIPE 79 > ------------------------------- > We have several initiatives aimed at increasing diversity and inclusion at RIPE Meetings... > > - RIPE Fellowship - > We fund a meeting ticket, accommodation and travel to the RIPE Meeting for those in need of financial assistance from the RIPE NCC service region. Apply before 7 August at: > https://ripe79.ripe.net/attend/ripe-fellowship/ > > - RIPE Academic Cooperation Initiative (RACI)- > RACI funds a meeting ticket, accommodation and travel for successful applicants to present their research at RIPE 79. Apply before 7 August at: > https://ripe79.ripe.net/programme/raci/ > > - On-site Childcare - > We make it easier for parents in the community to fully participate in the meeting by offering professional, on-site childcare for children ages 6m-10yo. Space is limited, so be sure to confirm your child's place when you register for the meeting. More info: > https://ripe79.ripe.net/on-site/on-site-childcare/ > > - Women in Tech Session - > This open, inclusive lunch session brings together attendees to celebrate the achievements of women in the community. The session provides meeting attendees a space to discuss experiences, best practices and ways to improve inclusivity in the RIPE community and beyond. > > - RIPE Meeting Mentoring - > Experienced RIPE Meeting attendees can help newcomers make the most of their meeting by volunteering to be a mentor. We match mentors with mentees based on interests and areas of expertise. You can sign yourself up to be a mentor or mentee when you register for the meeting. More info at: > https://www.ripe.net/mentoring > > ---- > More information on RIPE 79 can be found at: > https://ripe79.ripe.net/ > > We look forward to seeing you in Rotterdam! For updates about the meeting, follow us on Twitter: @ripemeeting, #RIPE79 > > Kind regards, > > RIPE Meetings Organisation Team > > > > >

1 0