October 2022 - UANOG

Starlink/CGNAT and port forwarding
by Oleh Hrynchuk 26 Oct '22

26 Oct '22

Доброго дня, колеги. Ось читаю про сабдж. І виходить, що не можу я прокинути через наш Starlink terminal у свою офісну мережу порт для доступу ззовні (кров з носу тра ssh у внутрішню офісну сітку)? Лише через якусь комерційну VPN (де використовується static IP? Чи таки існує якийсь мозгоізйобистий dirty hack? Дякую. -- Regards, /oleh hrynchuk

2 2

DNS: rewrite answers
by Volodymyr Litovka 25 Oct '22

25 Oct '22

Привіт, маю питання. Є складна конфігурація DNS: host IN A z.z.z.z host1 IN CNAME host2 host2 IN A x.x.x.x мені треба, щоб на запит щодо host поверталась А-адреса host2. В лоб прописати нізя - host2 itself є DNS load-balancer тому повертає різні адреси в залежності від умов. Власне, host вказує на z.z.z.z, тому що це - продова адреса, а мені на тестовому сервері треба працювати з тестовою інфраструктурою. Зрозуміло, що цьому випадку /etc/hosts не при справах. Тобто треба поставити локальний DNS-сервіс, в якому прописати host IN CNAME host1 й який би повертав врешті A-record від host2. Пробував зробити це на unbound: server: local-data: "host CNAME host1" але unbound не виконує подальший lookup, а просто повертає цей CNAME - # nslookup host 127.0.0.1 Server: 127.0.0.1 Address: 127.0.0.1#53 host canonical name = host1. Як варіант - поставити ланцюжок сервісів типу dnsmasq -> unbound й звертатись до dnsmasq, який, вірогідно, зробить lookup отриманого CNAME :-D але це виглядає як патчкорд між двома портами одного пристрою :-) Перед тим, як я полізу копати, може у когось є готова відповідь? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 3

Re: [uanog] DNS: rewrite answers
by Volodymyr Litovka 25 Oct '22

25 Oct '22

Запрацювало, дякую! @Tasic, всі шляхи ведуть до RPZ врешті :-D On 22.10.2022 21:45, Igor Sviridov wrote: > hi! > > Bind RPZ! > > https://www.redpill-linpro.com/sysadvent/2015/12/08/dns-rpz.html > https://www.isc.org/docs/BIND_RPZ.pdf > > --igor > > On Sat, Oct 22, 2022 at 12:22 PM Volodymyr Litovka <doka(a)funlab.cc> wrote: > > Привіт, > > маю питання. Є складна конфігурація DNS: > > host IN A z.z.z.z > host1 IN CNAME host2 > host2 IN A x.x.x.x > > мені треба, щоб на запит щодо host поверталась А-адреса host2. В лоб > прописати нізя - host2 itself є DNS load-balancer тому повертає різні > адреси в залежності від умов. Власне, host вказує на z.z.z.z, тому > що це > - продова адреса, а мені на тестовому сервері треба працювати з > тестовою > інфраструктурою. Зрозуміло, що цьому випадку /etc/hosts не при > справах. > > Тобто треба поставити локальний DNS-сервіс, в якому прописати host IN > CNAME host1 й який би повертав врешті A-record від host2. > > Пробував зробити це на unbound: > > server: > local-data: "host CNAME host1" > > але unbound не виконує подальший lookup, а просто повертає цей CNAME - > > # nslookup host 127.0.0.1 > Server: 127.0.0.1 > Address: 127.0.0.1#53 > > host canonical name = host1. > > Як варіант - поставити ланцюжок сервісів типу dnsmasq -> unbound й > звертатись до dnsmasq, який, вірогідно, зробить lookup отриманого > CNAME > :-D але це виглядає як патчкорд між двома портами одного пристрою :-) > > Перед тим, як я полізу копати, може у когось є готова відповідь? > > Дякую. > > -- > Volodymyr Litovka > "Vision without Execution is Hallucination." -- Thomas Edison > > _______________________________________________ > uanog mailing list > uanog(a)uanog.kiev.ua > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog > -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 2

IP-адреси на окупованих територіях
by Svitlana Tkachenko 21 Oct '22

21 Oct '22

Доброго дня! на захоплених територіях росія викрадає і вивозить не тільки зерно, техніку, людей, але й IP-ресурси. Люди під дулом автомата вимушені розвертати роутинг в сторону росії або передавати (продавати) блоки ip-адрес. RIPE NCC, який затверджує продажі блоків IPv4 адрес, ховається за "політичною нейтральністю" і вірить будь-яким документам. Від Верховної Ради України направлено лист по керівництва RIPE NCC зупинити такі продажі IP-адрес. (Лист англійською, але google translate цілком пристойно перекладає) В листі запропоновано: - повна заборона на передачу ресурсів компаніям на окупованій території, - під час війни перевірка переказів у вибраній державній установі, - АБО інші механізми, які може запропонувати RIPE NCC. Чи стикалися ви з ситуаціями, коли провайдери передавали свої ip-адреси в росію або інші країни? Що думаєте щодо запобіжників для таких сумнівних операцій? НАРОДНИЙ ДЕПУТАТ УКРАЇНИ ФЕДІЄНКО О.П. 01008, м. Київ, вул. Грушевського, 5 № 944\Р-111022 11 жовтня 2022 року Dear Hans Petter Holen, expressing our respect to you, we make the following request. On the platform of the Committee of the Verkhovna Rada of Ukraine on Digital Transformation, with the involvement of all relevant state bodies, a meeting was held on the problem of the functioning of the Internet in the occupied territories, in particular, on the registration of IP addresses. Based on the results of the meeting, it was decided to propose to the Regional Registrar of the Internet for Europe, the Middle East and part of Central Asia (RIPE NCC) to discuss mechanisms for the protection of NCC members registered on the territory of Ukraine (Ukrainian LIRs) and Ukrainian owners of the IPv4 PI address block who were in the occupied territories. It is no secret that in conditions of aggressive war Ukrainian LIRs can face the situations of forced transfer of resources (at gunpoint) to the organization of the occupant country. At the moment, the current RIPE policies do not offer any effective protection mechanisms in such a situation. However, such transfers will definitely be challenged in court after the war - and thus the basis for distrusting the data on the allocation of address space in the region is now being laid. Certainly this is contrary to the principles of the RIPE NCC and the values it declares. The Committee sees the following possible measures to address this problem: - a complete ban on resource transfers from companies in occupied territory, - during the war, verification of transfers with the chosen government agency, - OR other mechanisms that RIPE NCC can offer. For its part, the Committee is ready to participate in joint work on the preparation of such measures. Also, the Committee believes that any delay in their creation increases the risks to the stability of access to the Internet in the region. Best regards people's deputy of Ukraine member of the Committee of the Verkhovna Rada of Ukraine on matters of national security, defense and intelligence Oleksandr Fedienko

11 21

ipsec между микротиком и линуксом
by Gregory Edigarov 20 Oct '22

20 Oct '22

Добрый день, имеем микрот и линукс (стронгсван), на них настроен ряд сетей, все работает замечательно и стандартно. добавляем еще одну сеть со стороны микрота, и видим, что одна из сетей, которая до того работала отлично, отваливается, а сеть, которая только что добавлена - наоборот замечательно работает. при этом все сети настраивались с обоих сторон одинаково и встают в SA с обоих сторон. какой бубен мне взять, и как это дебажить? Спасибо заранее. -- With best regards, Gregory Edigarov

1 0

Питання по інверторним генераторам
by Oleh Hrynchuk 17 Oct '22

17 Oct '22

Всі живі-здорові? Всім якщо вже й не доброго, то хоча би спокійного ранку... Шановні колеги, виникло закономірне питання придбання та включення в офіс якогось інверторного генератора на 4-6 кВт. Але в нас ніхто не має досвіду проведення таких робіт. Переносками ж від нього не заживиш ~20 ноутів, роутери-AP-світчі... та й світло треба щоби було... Тобто, слід врізатися якось в електричну проводку. нашого орендованого поверху. І ще невідомо як до цього віднесеться власник будівлі. По-любому, виглядає, що це проект для кваліфікованих електриків, чи не так? То хоч який генератор порадите з досвіду? Ну, щоби не "космос" по ціні і малошумний був.. Дякую. Бережіть себе та рідних... -- Regards, /oleh hrynchuk

5 7

Книжная серия | Библиотека программиста часть 2 [65 книг] (2001-2022) PDF
by Alexander V Soroka 14 Oct '22

14 Oct '22

Привет ! Книжная серия | Библиотека программиста часть 2 [65 книг] (2001-2022) PDF https://bitru.org/details.php?id=438027&changed=1665730136 торрент. Я себе скачал. Содержание: 1. Глубокое обучение в картинках. Визуальный гид по искусственному интеллекту. 2020.pdf 2. Глубокое обучение на Python. 2018.pdf 3. Глубокое обучение на R. 2018.pdf 4. Глубокое обучение с подкреплением на Python. OpenAI Gym и TensorFlow для профи. 2019.pdf 5. Глубокое обучение. Погружение в мир нейронных сетей. 2018.pdf 6. Грокаем Алгоритмы. Иллюстрированное пособие для программистов и любопытствущих. 2017.pdf 7. Грокаем глубокое обучение. 2019.pdf 8. Дефрагментация мозга. Софтостроение изнутри. 2013.pdf 9. Жемчужины программирования. 2-е издание. 2002.pdf 10.Идеальный программист. Как стать профессионалом разработки ПО. 2012.pdf 11.Идеальный программист. Как стать профессионалом разработки ПО. 2016.pdf 12.Идеальный программист. Как стать профессионалом разработки ПО. 2018.pdf 13.Изучаем Haskell. 2015.pdf 14.Изучаем Python. 2020.pdf 15.Изучаем Python. Программирование игр, визуализация данных, веб-приложения - 2017.pdf 16.Искусство программирования на R. Погружение в большие данные. 2019.pdf 17.Искусство управления IT-проектами. 2007.pdf 18.Как пасти котов. Наставление для программистов, руководящих другими программистами. 2006.djvu 19.19.Как пасти котов. Наставление для программистов, руководящих другими программистами. 2016.pdf 20.Как пасти котов. Наставление для программистов, руководящих другими программистами. 2019.pdf 21.Как программировать на Visual C# 2012. 5-е издание. 2014.pdf 22.Как устроен Python. Гид для разработчиков, программистов и интересующихся. 2019.pdf 23.Карьера программиста, 5-е издание. 2012.pdf 24.Карьера программиста, 6-е издание. 2016.pdf 25.Карьера программиста, 6-е издание. 2020.pdf 26.Квантовые вычисления для настоящих айтишников. 2020.pdf 27.Классические задачи Computer Science на языке Python. 2020.pdf 28.Классические задачи Computer Science на языке Java. 2022.pdf 29.Книга веб-программиста. Секреты профессиональной разработки веб-сайтов. 2013.pdf 30.Ловушка для багов. Полевое руководство по веб-хакингу. 2020.pdf 31.Лучшие примеры разработки ПО 2007.pdf 32.Машинное обучение и TensorFlow. 2019.pdf 33.Машинное обучение. 2017.pdf 34.Машинное обучение на R экспертные техники для прогностического анализа. 2020.pdf 35.Микросервисы. Паттерны разработки и рефакторинга. 2019.pdf 36.Многопользовательские игры. Разработка сетевых приложений. 2017 37.Многоядерное программирование. 2010.djvu 38.Мультипарадигменное проектирование для C++.2005.pdf 39.Недокументированные возможности Windows 2000 - 2002.pdf 40.Объектно-ориентированное мышление. 2014.pdf 41.Объектно-ориентированный подход - 2020.pdf 42.Оптимизация ПО. Сборник рецептов. 2010.pdf 43.Основы Data Science и Big Data. Python и наука о данных - 2017.pdf 44.Отъявленный программист. Лайфхакинг из первых рук. 2016.pdf 45.Паттерны объектно-ориентированного проектирования. 2020.pdf 46.Переход на VB .NET. Стратегии, концепции, код . 2002.pdf 47.Приемы объектно-ориентированного проектирования. Паттерны проектирования. 2001.pdf 48.Приемы объектно-ориентированного проектирования. Паттерны проектирования. 2010.pdf 49.Приемы объектно-ориентированного проектирования. Паттерны проектирования. 2015 .pdf 50.Программирование для мобильных устройств под управлением Windows Mobile. 2009.pdf 51.Познакомьтесь, javascript. 2-е изд. 2022.pdf 52.Машинное обучение без лишних слов. 2020.pdf 53.Мифический человеко-месяц или Как создаются программные системы. 2021.pdf 54.Наглядный CSS. 2021.pdf 55.Облачные архитектуры. 2022.pdf 56.Обработка естественного языка. Python и spaCy на практике. 2021.pdf 57.Приложения для Windows 8 на C# и XAML. 2013.pdf 58.Однострочники_Python - 2022.pdf 59..Большая книга проектов Python 2022 Свейгарт Э..pdf 60.Глубокое обучение с подкреплением теория и практика на языке Python 2022.pdf 61.Изучаем C# через разработку игр на Unity. 5-е издание.pdf 62.Наш код. Ремесло, профессия, искусство 2019 pdf 63.Идеальная работа. Программирование без прикрас. 2022.pdf 64.Профессиональный бенчмарк. Искусство измерения производительности. 2022.pdf 65.Знакомство с Python 2023. pdf -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua -- Это сообщение было проверено антивирусным ПО AVG на наличие вирусов. www.avg.com

1 0

Книжная серия «Бестселлеры O'Reilly» [108 книг + CD, code] (2008-2022) PDF
by Alexander V Soroka 14 Oct '22

14 Oct '22

Привет ! Книжная серия «Бестселлеры O'Reilly» [108 книг + CD, code] (2008-2022) PDF https://bitru.org/details.php?id=400809&changed=1665729791 торрент. Я себе скачал. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua -- Это сообщение было проверено антивирусным ПО AVG на наличие вирусов. www.avg.com

1 0

витая пара
by Sergey Obykhvost 11 Oct '22

11 Oct '22

Друзья, привет! Такая ситуация - моя контора (Краматорск) сейчас в полном нуле. А мне на передок нужна витая пара, коннекторы. Есть кто сможет помочь? Мне нужно 2 бухты (пот 305м) и сотня коннекторов. Спасибо! -- WBR, Sergey Obykhvost. Phone/Fax: +380 626 421220 Mobile: +380 50 508 28 32

1 0

Розетка гарантійний сервіс
by Volodymyr Sharun 05 Oct '22

05 Oct '22

Усім привіт, Підкажіть, чи є якісь виходи на Розетку сервіс: здав блок живлення 3 серпня, 2 місяці - "очікуйте", коротше херня скриптова. У них теперь є лише бот Телега та Вайбер, телефонів, звісно, нема; імейла куди звернутися - теж, немолодьожно. Може якісь інші лайфхаки ?

3 3