- UANOG - uanog.one

Fwd: Re: [uanog] Резеревирование канала ПД с быстрой сходимостью .
by Andrew Stesin 14 Nov '12

14 Nov '12

---------- Forwarded message ---------- From: "Andrew Stesin" <stesin(a)gmail.com> Date: Nov 13, 2012 7:58 PM Subject: Re: [uanog] Резеревирование канала ПД с быстрой сходимостью . To: <gul(a)gul.kiev.ua> Укртелеком скоро L2 VPN запускает. Возьмите и будет вам щазтье.

4 4

Клиент всегда прав , даже если он ... :)
by Alexandr Turovsky 13 Nov '12

13 Nov '12

Добрый день . Выдалась неделька неожиданостей , вот опять задачку клиент подкинул , имеем записи в RIPEdb в виде (я сортировал для удобства чтения) aut-num: AS1000 import: from AS2 action pref=100; accept ANY import: from AS1 action pref=100; accept ANY import: from AS100 action pref=100; accept AS100 --------------------------------------------------------- export: to AS2 announce AS100 export: to AS2 announce AS1000 export: to AS1 announce AS1000 export: to AS1 announce AS100 export: to AS100 announce ANY Все началось с того что клиент AS1000 пожаловался на отсутствие анонсируемого префикса c AS100 . Как-то меня данная конфигурация поставила в тупик . В теории ВСЕ ПРАВИЛЬНО . А bgpq3 - не смог корректно сгенерить префиксы :) Кто с таким сталкивался ? Как реализовали автоматический апдейт префиксов ?

3 7

Re: [uanog] Microtik filters Q
by Vasiliy P. Melnik 13 Nov '12

13 Nov '12

13 ноября 2012 г., 0:13 пользователь Volodymyr Lito <doka.ua(a)gmail.com>написал: > >> прикрыть Ethernet от любого трафика за исключением PPPoE на уровне >> MAC-фильтра, а айпишные пакетные фильтры прикручивать на pppoe-интерфейсе. >> >> > а пров что айпишник выдает ? для рррое айпишник не нужен, а нету айпишника > - нету проблем. > > > ну это из серии паранойи - потом прикрутить уже конкретные MAC'и или > забить на это дело вообще :-) > тогда уже пошел интересный вопрос для меня - каким образом можно использовать эту брешь в фаерволе ?

2 2

Microtik filters Q
by Volodymyr Lito 13 Nov '12

13 Nov '12

Коллеги, привет нужен совет - я рисую файрволл для CPE'шки имени Микротика. Концепт следующий - поскольку провайдер предоставляет PPPoE (ethertypes 0x8863/0x8864), я думаю поступить следующим образом: прикрыть Ethernet от любого трафика за исключением PPPoE на уровне MAC-фильтра, а айпишные пакетные фильтры прикручивать на pppoe-интерфейсе. Итак: Список интерфейсов в наличии: [admin@Vugluskr] > /interface print Flags: D - dynamic, X - disabled, R - running, S - slave # NAME TYPE MTU L2MTU MAX-L2MTU 0 R ether1-gateway ether 1500 1600 4076 1 R ether2-master-local ether 1500 1598 2028 2 ether3-slave-local ether 1500 1598 2028 3 ether4-slave-local ether 1500 1598 2028 4 ether5-slave-local ether 1500 1598 2028 5 R wlan1 wlan 1500 2290 6 R bridge-local bridge 1500 1598 7 R pppoe-out1 pppoe-out 1480 MAC-фильтр на input / ether1-gateway: [admin@Vugluskr] /interface bridge filter> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=pppoe-discovery 1 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=pppoe 2 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=arp 3 chain=input action=drop in-interface=ether1-gateway in-bridge=bridge-local т.е. запретить на ethernet все, кроме ethertypes == arp, pppoe-discovery и pppoe. Но по факту - статистика пустая, он не ловит в этот фильтр ни одного пакета: [admin@Vugluskr] /interface bridge filter> print stats Flags: X - disabled, I - invalid, D - dynamic # CHAIN ACTION BYTES PACKETS 0 input accept 0 0 1 input accept 0 0 2 input accept 0 0 3 input drop 0 0 Его бутнуть надо, чтобы фильтр активировался? Спасибо. -- /doka

4 6

Re: [uanog] tucha and voip
by Max Speransky 09 Nov '12

09 Nov '12

заботишься о вселенной - коммить часто, push-ай редко ) 9 ноября 2012 г., 22:38 пользователь Valentyn Klindukh <valik(a)digiarea.net> написал: > > >> лимитировать для каждой страны количество пингов - это приближает >> тепловую смерть вселенной > > Да что пинги. Разворачивать кластер на каждый коммит - вот что приведет нас к финишу. > >> >> 9 ноября 2012 г., 22:27 пользователь Valentyn Klindukh >> <valik(a)digiarea.net> написал: >>> >>> >>>> на мамазоне классно делать тестовые деплои, типа развернул 50 >>>> микроинстансов, прогнал тесты и убил их. стоит копейки, хоть на каждый >>>> коммит в master делай ) >>> >>> Новая тема вместо киотского протокола - борьба с энтропией. >>> >>>> >>>> 9 ноября 2012 г., 22:18 пользователь Valentyn Klindukh >>>> <valik(a)digiarea.net> написал: >>>>> >>>>> On 9 нояб. 2012, at 22:10, Max Speransky wrote: >>>>> >>>>>> Привет, >>>>>> >>>>>> А какая цель ? Почему именно надо клауд ? Ценник у ребят конский кмк, >>>>>> я так и не понял минимальную расчетную еденицу, ирландский амазон по >>>>>> пингам не дальше, но выйдет дешеле, и API удобный и проверенный. Ну и >>>>>> я бы не связывался с арендаторами, опыт московских разборок показывает >>>>>> что потом крайних не найти. Еще есть хетзнер, он ближе по пингам >>>>> >>>>> и дешевле амазона в дофига раз >>>>> >>>>>> >>>>>> 9 ноября 2012 г., 19:29 пользователь Алексей Радецкий <rad(a)rad.kiev.ua> написал: >>>>>>> Всем привет! >>>>>>> >>>>>>> Коллеги, интересует практический вопрос применения сервиса Tucha. >>>>>>> Кто-нибудь уже размещал там VoIP-сервера ? Как связь с Украиной ? >>>>>>> И второй вопрос, менее критичный, а как там с веб-трафиком ? >>>>>>> >>>>>>> Смысл вопроса: разместить отказоустойчивую систему за рубежом, что бы не парится тут с >>>>>>> а) строить свой кластер >>>>>>> б) примерно за те же деньги >>>>>>> >>>>>>> Или подскажите альтернативу, плиз. >>>>>>> >>>>>>> -- >>>>>>> Alex Radetsky >>>>>>> Contact Centers Development && VoIP Solutions >>>>>>> Tel. +380 50 4139380 >>>>>>> skype: alex.radetsky >>>>>>> http://www.rad.kiev.ua >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>> >>>>>> >>>>>> >>>>>> -- >>>>>> Yours, Max >>>>> >>>> >>>> >>>> >>>> -- >>>> Yours, Max >>> >> >> >> >> -- >> Yours, Max > -- Yours, Max

1 0

Re: [uanog] tucha and voip
by Max Speransky 09 Nov '12

09 Nov '12

лимитировать для каждой страны количество пингов - это приближает тепловую смерть вселенной 9 ноября 2012 г., 22:27 пользователь Valentyn Klindukh <valik(a)digiarea.net> написал: > > >> на мамазоне классно делать тестовые деплои, типа развернул 50 >> микроинстансов, прогнал тесты и убил их. стоит копейки, хоть на каждый >> коммит в master делай ) > > Новая тема вместо киотского протокола - борьба с энтропией. > >> >> 9 ноября 2012 г., 22:18 пользователь Valentyn Klindukh >> <valik(a)digiarea.net> написал: >>> >>> On 9 нояб. 2012, at 22:10, Max Speransky wrote: >>> >>>> Привет, >>>> >>>> А какая цель ? Почему именно надо клауд ? Ценник у ребят конский кмк, >>>> я так и не понял минимальную расчетную еденицу, ирландский амазон по >>>> пингам не дальше, но выйдет дешеле, и API удобный и проверенный. Ну и >>>> я бы не связывался с арендаторами, опыт московских разборок показывает >>>> что потом крайних не найти. Еще есть хетзнер, он ближе по пингам >>> >>> и дешевле амазона в дофига раз >>> >>>> >>>> 9 ноября 2012 г., 19:29 пользователь Алексей Радецкий <rad(a)rad.kiev.ua> написал: >>>>> Всем привет! >>>>> >>>>> Коллеги, интересует практический вопрос применения сервиса Tucha. >>>>> Кто-нибудь уже размещал там VoIP-сервера ? Как связь с Украиной ? >>>>> И второй вопрос, менее критичный, а как там с веб-трафиком ? >>>>> >>>>> Смысл вопроса: разместить отказоустойчивую систему за рубежом, что бы не парится тут с >>>>> а) строить свой кластер >>>>> б) примерно за те же деньги >>>>> >>>>> Или подскажите альтернативу, плиз. >>>>> >>>>> -- >>>>> Alex Radetsky >>>>> Contact Centers Development && VoIP Solutions >>>>> Tel. +380 50 4139380 >>>>> skype: alex.radetsky >>>>> http://www.rad.kiev.ua >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> >>>> >>>> >>>> >>>> -- >>>> Yours, Max >>> >> >> >> >> -- >> Yours, Max > -- Yours, Max

1 0

Re: [uanog] tucha and voip
by Max Speransky 09 Nov '12

09 Nov '12

на мамазоне классно делать тестовые деплои, типа развернул 50 микроинстансов, прогнал тесты и убил их. стоит копейки, хоть на каждый коммит в master делай ) 9 ноября 2012 г., 22:18 пользователь Valentyn Klindukh <valik(a)digiarea.net> написал: > > On 9 нояб. 2012, at 22:10, Max Speransky wrote: > >> Привет, >> >> А какая цель ? Почему именно надо клауд ? Ценник у ребят конский кмк, >> я так и не понял минимальную расчетную еденицу, ирландский амазон по >> пингам не дальше, но выйдет дешеле, и API удобный и проверенный. Ну и >> я бы не связывался с арендаторами, опыт московских разборок показывает >> что потом крайних не найти. Еще есть хетзнер, он ближе по пингам > > и дешевле амазона в дофига раз > >> >> 9 ноября 2012 г., 19:29 пользователь Алексей Радецкий <rad(a)rad.kiev.ua> написал: >>> Всем привет! >>> >>> Коллеги, интересует практический вопрос применения сервиса Tucha. >>> Кто-нибудь уже размещал там VoIP-сервера ? Как связь с Украиной ? >>> И второй вопрос, менее критичный, а как там с веб-трафиком ? >>> >>> Смысл вопроса: разместить отказоустойчивую систему за рубежом, что бы не парится тут с >>> а) строить свой кластер >>> б) примерно за те же деньги >>> >>> Или подскажите альтернативу, плиз. >>> >>> -- >>> Alex Radetsky >>> Contact Centers Development && VoIP Solutions >>> Tel. +380 50 4139380 >>> skype: alex.radetsky >>> http://www.rad.kiev.ua >>> >>> >>> >>> >>> >>> >> >> >> >> -- >> Yours, Max > -- Yours, Max

1 0

Инженерные пароли
by Andrey Nikolaev 08 Nov '12

08 Nov '12

Доброго! Существуют ли инженерные пароли к коммутаторам линеек Zyxel 4124,3012; EdgeCore 4612 Вопрос сбросить пароль без потери конфига?

1 0

Вакансии
by Igor Butsan 06 Nov '12

06 Nov '12

Привет, Может кому интересно, нашей компании нужны новые сотрудники :) Сотрудник тех. поддержки. З.П.: 6500-12000 грн. Дежурный администратор. З.П.: 8000-16000 грн. Подробнее здесь: http://outsourcers4.biz/ Если кому нужна какая-то доп. информация, можете написать мне в личку, или на емейл который на сайте. -- WBR, Igor Butsan

6 6

Терминальный сервер на Cisco: как привязать пользователя к линии?
by Alexander Shikoff 02 Nov '12

02 Nov '12

Приветствую! Есть терминальный сервер на Cisco: пользователи ходят SSHем на определенный порт Cisco, аутентифицируются, и попадают на консоль своего оборудования. Сделано сейчас так: username user33 password *** [...] username user64 password *** ! ip ssh port 2033 rotary 33 64 ! line 33 rotary 33 no exec transport input ssh transport output none stopbits 1 ! и т.д. до line 64. Но при такой конфигурации аутентифицированный пользователь может попасть на любую линию. Задача состоит в том, чтобы привязать пользователя только к его линии. Возникла идея сделать так: aaa authentication login al-CONSOLE line ! line 33 password 7 10682514011143590554732D login authentication al-CONSOLE rotary 33 no exec transport input ssh transport output none stopbits 1 Тогда пользователь попадает только на свою линию, но может в ssh отдать любой username, главное, чтобы пароль совпадал, что тоже не вариант. Радиус или Такакс использовать не хочется. Что еще можно придумать? Спасибо. -- Kind Regards, Alexander Shikoff AMS1-UANIC

3 3