- UANOG - uanog.one

haproxy capping
by Volodymyr Litovka 14 Apr '25

14 Apr '25

Привіт, з причин повільного збільшення навантаження, мені треба редірект в haproxy acl region1 src -f /etc/haproxy/region1.txt redirect prefix https://another.url code 302 if region1 застосовувати до кожного 20-го реквесту, потім до кожного 10-го, потім до кожного 5-го - доки питання performance не будуть порішані :) Є ідеї, як зробити такий capping? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 1

haproxy backend pool
by Volodymyr Litovka 12 Apr '25

12 Apr '25

Привіт, а можна робити таку фігню? у мене є внутрішній раутінг X.X.X.5 proto bird metric 32 nexthop via 172.16.32.51 dev br-ex weight 1 nexthop via 172.16.33.51 dev br-ex weight 1 nexthop via 172.16.34.51 dev br-ex weight 1 Y.Y.Y:1715::5 proto bird metric 32 pref medium nexthop via fd53:1715:c001:f00d::32:51 dev br-ex weight 1 nexthop via fd53:1715:c001:f00d::33:51 dev br-ex weight 1 nexthop via fd53:1715:c001:f00d::34:51 dev br-ex weight 1 й haproxy налаштовано так - backend be mode http [ ... ] balance roundrobin server iv4 X.X.X.5:443 check ssl verify none server iv6 [Y.Y.Y:1715::5]:443 check ssl verify none задумка була що (а) хапроксі буде розкидати бекенд між двома адресами, а (б) раутінг вже розкидає це по шести endpoint'ах (по факту - три сервери, але ipv4+ipv6) якщо це принципово - то фронт теж слухає на двох families, але цікаво щоб ipv4/fe таки розлітався на both ipv4/ipv6 backends як вважаєте, воно має працювати як задумано чи ні? :) дякую -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 1

Старлинк, Микротик, Распбери, Видео кодеки - кто занимался ?
by Alexander V Soroka 04 Apr '25

04 Apr '25

Здравствуйте ! Старлинк, Микротик, Распбери, Видео кодеки - кто занимался ? на меня тут один человек вышел, дронами большими занимается. Там у них что-то не вяжется в Сеть, намутили скорее всего... Там передача видео через Старлинк, потом на второй Старлинк, а потом Микротик зачем-то(?) я не очень понял что они хотят получить, давно я в таком не ковырялся. Кто-то горит желанием помочь им разобраться ? У них проект коммерческий, так что заплатят, в рамках разумного, за решение вопроса. Откликнитесь кто может и хочет помочь, я дам контакт человека в ФБ. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

4 6

E1550 firmware
by Max Tulyev 03 Apr '25

03 Apr '25

Hi All, кто может рассказать как правильно апгрейдить firmware в любимых всеми USB свистках Huawei E1550? Гугль на эту тему завален кучей нерабочего мусора с троянами, увы.

2 1

Re: Старлинк, Микротик, Распбери, Видео кодеки - кто занимался ?
by Alexander V Soroka 03 Apr '25

03 Apr '25

Привет ! Там народ пишет что побороли затримку зі старлінком. тепер хочемо відійти від мікротіка і кодека, щоб програмною маршрутизаціює лан-портів займався разбері. так само щоб і разбері приймав hdmi на вході і стискав стрім замість фізичного кодека. і доречі не факт що лишиться hdmi. наразі шукаємо правильне рішення по камері. ... Я не уверен что им хватит Распбери, и я совсем не уверен что у них есть Программисты, которые в состоянии писать Код так, чтобы оно на мультиядерном Распбери правильно работало, быстро и с конвеерами ядер правильно... Thursday, April 3, 2025, 1:07:57 PM, VASYL MELNYK basil(a)vpm.net.ua you wrote: VM> Якщо наданої інфи ім не буде достатньо і в них нічого не вийде, то нехай VM> напишуть мені - я допоможу, з них ручки-ніжки - резет-вкл-викл, два ноута VM> по краям з вайфаєм і мережею з мобільного телефона чи іншим способом, і VM> кабелем у мікротік, щоб я міг зайти на ноут і запустити вінбокс VM> чт, 3 квіт. 2025 р. о 12:01 <vf(a)furist.kiev.ua> пише: >> Так, там чесний IPv6. >> GRE тунелі працюють. >> Тут інструкція: >> https://www.facebook.com/groups/starlinkforukraine/posts/630050879027989/ >> >> >> >> *From:* VASYL MELNYK <basil(a)vpm.net.ua> >> *Sent:* Thursday, April 3, 2025 10:39 AM >> *To:* vf(a)furist.kiev.ua >> *Cc:* Alexander V Soroka <alex(a)euro.net.ua>; uanog(a)uanog.one >> *Subject:* Re: [uanog] Re: Старлинк, Микротик, Распбери, Видео кодеки - >> кто занимался ? >> >> >> >> >> >> >> >> чт, 3 квіт. 2025 р. о 10:51 <vf(a)furist.kiev.ua> пише: >> >> Привіт. >> >> Старлінк видає IPv6. Тому можна між двома старлінками побудувати P2P IPv6 GRE >> тунель без проміжної термінації на VPN сервері. >> >> >> >> про ipv6 навіть не подумав, якщо там реальний айпі то дійсно з цим можна >> працювати >> -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

2 2

астерисководы есть? простой вопрос
by Gregory Edigarov 18 Mar '25

18 Mar '25

Добрый день, я с необычной просьбой :-) нужен минимально рабочий конфиг: 2 PJSIP экстеншена, предположим 5001 и 5002 и чтобы они могли друг другу позвонить. больше ничего не требуется. наконфигурил: pjsip.conf: [global] type=global user_agent=Asterisk PBX [transport-udp] type=transport protocol=udp bind=0.0.0.0:5060 [5001] type=endpoint context=internal disallow=all allow=ulaw auth=5001-auth aors=5001-aor [5001-auth] type=auth auth_type=userpass password=S001pa$s username=5001 [5001-aor] type=aor max_contacts=1 contact=sip:5001@dynamic ; Will resolve dynamically from the register [5002] type=endpoint context=internal disallow=all allow=ulaw auth=5002-auth aors=5002-aor [5002-auth] type=auth auth_type=userpass password=S002pa$s username=5002 [5002-aor] type=aor max_contacts=1 contact=sip:5002@dynamic ; Will resolve dynamically from the register cat /etc/asterisk/extensions.ael context default { 1234 => Playback(tt-monkeys); 8000 => { NoOp(one); NoOp(two); NoOp(three); }; 5001 => Dial(PJSIP/5001,20); 5002 => Dial(PJSIP/5002,20); }; пытаюсь подключиться sip клиентом - получаю <--- Received SIP request (912 bytes) from UDP:aaa.bbb.ccc.ddd:40071 ---> REGISTER sip:ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com;transport=udp SIP/2.0 Via: SIP/2.0/UDP 192.168.248.44:40071;branch=z9hG4bK189376b0aa61a903;rport Contact: <sip:5001-0xee2182f3710@192.168.248.44:40071>;expires=3616 Max-Forwards: 70 Authorization: Digest username="5001", realm="asterisk", nonce="1741963508/7a474b6251959abd72902aeb35d4585f", uri= "sip:ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com;transport=udp", response="6347d1955e6a68023ed587308bc4af5 c", opaque="18d00e2d7b038942", cnonce="6c7e877e116fe120", qop=auth, nc=00000001, algorithm=MD5 To: <sip:5001@ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com> From: <sip:5001@ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com>;tag=26d01aaa47ae801d Call-ID: 33018627267c8948 CSeq: 17331 REGISTER User-Agent: baresip v3.19.0 (amd64/OpenBSD) Allow: INVITE,ACK,BYE,CANCEL,OPTIONS,NOTIFY,INFO,MESSAGE,UPDATE,REFER Content-Length: 0 <--- Transmitting SIP response (405 bytes) to UDP:aaa.bbb.ccc.ddd:40071 ---> SIP/2.0 404 Not Found Via: SIP/2.0/UDP 192.168.248.44:40071;rport=40071;received=aaa.bbb.ccc.ddd;branch=z9hG4bK189376b0aa61a903 Call-ID: 33018627267c8948 From: <sip:5001@ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com>;tag=26d01aaa47ae801d To: <sip:5001@ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com>;tag=z9hG4bK189376b0aa61a903 CSeq: 17331 REGISTER Server: Asterisk PBX Content-Length: 0 [Mar 14 14:45:08] WARNING[38842]: res_pjsip_registrar.c:1166 find_registrar_aor: AOR '' not found for endpoint '50 01' (aaa.bbb.ccc.ddd:40071) что я делаю не так?

2 2

Bird2: weight/metric for blackhole vs BGP
by Volodymyr Litovka 25 Feb '25

25 Feb '25

Привіт, шота я не можу роздуплити, чи можна в bird встановити weight/metric для blackhole route або підняти метріку для BGP. ідея полягає в наступному: - я маю анонсувати певну мережу в апстрім по BGP *безумовно*, але без наявності відповідного static route воно не буде анонсуватися, тому роблю blackhole: protocol static { ipv4; route x.x.x.0/24 blackhole; } - in turn, я цю мережу отримую (або не отримую) по BGP з підключенної наступної системи - тобто * коли я отримую анонси з підключенної системи - трафік форвардиться вниз * коли я НЕ отримую анонси з підключенної системи - трафік блекхолиться Проблема в тому, що statement 'route x.x.x.0/24 blackhole' перебиває BGP анонси й має пріорітет незалежно від наявності чи відсутності анонсів знизу. Питання - як змінити метріку або blackhole маршруту, або отриманого по BGP префікса, щоб BGP завжди був вищого пріорітету? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 2

Fwd: [ripe-list] Call for Nominations (RIPE Chair / Vice Chair)
by Dmitry Kohmanyuk 17 Feb '25

17 Feb '25

Сьогодні нарешті вийшло формальне запрошення для кандидатів на голову RIPE спільноти (RIPE chair). Begin forwarded message: > From: RIPE NomCom Chair <chair(a)ripenomcom.org> > Date: 17 February 2025 at 16:30:09 EET > To: RIPE List <ripe-list(a)ripe.net> > Subject: [ripe-list] Call for Nominations (RIPE Chair / Vice Chair) > > Dear RIPE participants, > > This year, a nominating committee (NomCom), with help from the wider > community, will select two people to fill the positions of RIPE Chair > and Vice Chair. As chair of the 2025 RIPE NomCom, I would like to invite > you to nominate candidates for these positions. > > As members of the RIPE community, you will have some idea of what the > RIPE Chair is responsible for and what kind of person you would like to > see in this role as well as the Vice Chair role. Please think about > suitable candidates, engage with them, discuss this with your peers, and > nominate people who will have the support of the community. > > You may nominate any member of the RIPE community for either position. > Self-nominations are also permitted. NomCom members and members of the > RIPE NCC Executive Board are not eligible to be considered. > > Send your nominations to nominations(a)ripenomcom.org and include a > description of the skills or expertise that make your candidate a > desirable choice. Please also include a working email address or > telephone number for the nominee and indicate whether they are aware of > your nomination. > > The NomCom will also be interested in your opinion about the performance > of the incumbent RIPE Chair, Mirjam Kühne, and RIPE Vice Chair, Niall > O'Reilly. > > The NomCom is also interested in any lessons and observations we or the > community can take away from the previous NomCom and the first nominated > RIPE Chair / Vice Chair term which is drawing to a close. > > The deadline for all nominations is Sunday, March 30th 23:59 UTC. > > You can find more information in the relevant RIPE Documents: > > ripe-714: A brief description of the RIPE Chair’s role. [1] > ripe-787: Information about the selection process. [2] > ripe-788: Detailed information about the RIPE NomCom [3] > > RIPE NomCom web site: https://ripenomcom.org/ > > All information regarding the RIPE Chair / Vice Chair remuneration can > be found in the Remuneration document (authored by the RIPE NCC) [4] > > We are happy to answer any further questions you may have. > > Jan Žorž > Chair of the 2025 RIPE NomCom > > [1] - https://www.ripe.net/publications/docs/ripe-714/ > [2] - https://www.ripe.net/publications/docs/ripe-787/ > [3] - https://www.ripe.net/publications/docs/ripe-788/ > [4] - > https://ripenomcom.org/wp-content/uploads/2025/02/2025-02-03-RIPE-Chair-Rem… > -- > Anything that can be configured can be misconfigured. [RFC5505] > > ----- > To unsubscribe from this mailing list or change your subscription options, please visit: https://mailman.ripe.net/mailman3/lists/ripe-list.ripe.net/ > As we have migrated to Mailman 3, you will need to create an account with the email matching your subscription before you can change your settings. > More details at: https://www.ripe.net/membership/mail/mailman-3-migration/

1 0

S3 api cluster opensource
by VASYL MELNYK 15 Feb '25

15 Feb '25

Всім привіт Порадьте локальний кластерний сторедж для файлів з API S3, потрібно зберігати дані у себе, але хочеться мати можливість переїхати кудись у клауд, якщо виникне така потреба. Колись користувався riak, але проект виглядає як мертвий, тому не хочеться туди лізти

6 8

Linux + Supermicro 4 port sfp+ network card (вроде broadcom)
by Gregory Edigarov 15 Jan '25

15 Jan '25

Всем доброго. Имеем: Какой-то достаточно старый супермикровский сервер, с этой карточкой. до креша на нем стоял debian 8 и все работало, как это все дело ставилось никто, к сожалению, не помнит. после креша - решили на него поставить последний debian 12. ядро в принципе, карточку находит, сетевые интерфейсы для нее создаются, и видны по ifconfig -a/ip link проблема в том что при попытке подключить к ней волокно из рядом стоящего рабочего сервера - интерфейсы не встают. на сайте супермикро, нашел драйвера на карточку, в исходниках, но они оказались для ядра 3.xx, и на текущем дебиан - даже не собрались. кто имел опыт, как такое вообще заводится? если нужно - сегодня могу позже посмотреть конкретные модели. Спасибо. -- With best regards, Gregory Edigarov

3 4