- UANOG - uanog.one

Региональный RIPE NCC meeting и Paul Vixie
by Maksym Tulyuk 12 Nov '19

12 Nov '19

Коллеги, А это правда, что в Киев на Региональный RIPE NCC meeting приезжал Paul Vixie и рассказывал про “плохой” DNS over HTTPS? Спасибо, Максим

3 7

Подскажите пож роутер
by Vladimir Sharun 11 Nov '19

11 Nov '19

Всем привет, Есть включение пару-тройку операторов (tier1/2/3). Теоретически, по-бедному, можно принимать от них дефолт, вместо неск. full view, но бывают ситуации, когда этот дефолт приходит без ничего за ним (т.е. 0/0 есть, а за ним ничего нет - оборван канал от ПОП оператора дальше), а страхуется это только контролем кол-ва префиксов. Клиентов - один, требуется оооочень стабильная сеть. Из-за особенностей законодательства Украины, сервис не может стать в ДЦ-ы Level3 (CenturyLink) или в Телию в Европе и тем самым снять с себя проблемы с сетью раз и навсегда. Т.е. рассматривается конфигурация: operators -[switch]-route_server Где свитч выполняет роль маршрутизатора с дефолтом, а роут-сервер - контролит качество дефолта. Спасибо.

6 9

Re: [uanog] Подскажите пож роутер
by Vladimir Sharun 11 Nov '19

11 Nov '19

Привет, AS - планируется, их же еще выдают ? /24 тоже есть. Пока я думаю, что надо такой роутер, который роутить не будет, а который будет отдавать основной/резервный full view исходя из соображений не менее Х сотен тыс префиксов в главном и второстепенном. Если в обоих фигня - всё равно основной отдаётся. Вопрос кто это умеет. 6 листопада 2019, 18:19:21, від "Eduard M" <eduard(a)melnyk.lu>: Привет Например, juniper mx5 и выше. Настроил и забыл Плюс есть поддержка Еще мне советовали mikrotik ccr модели. Но надо тестить время сходимости на 3х fullview С другой стороны, ничего не сказано про наличие своего pi+as. /29 на оператора без своего блока влечет за собой разные исходящие адреса (хотя, может это и не проблема вовсе). Bird уже советовали. Quagga (или даже зебра) справится с задачей. Если стремно - два разных тазика (виртулки с парой гигов мозгов) позе RR (уже советовали для правильного next hop). И есть ли bgp с клиентом? :) Если нет - тазики в позе роутеров плюс nat плюс vrrp. На линуксах работает без вопросов. Sent from my iPhone On 6 Nov 2019, at 16:55, Vladimir Sharun <vladimir.sharun(a)ukr.net> wrote: Привет, Спасибо. А есть ли то же самое, но только с хорошей такой поддержкой вендора или bird - это что-то по continuity работы похоже на named например, т.е. не то чтобы безглючное, но невисючее ? 6 листопада 2019, 15:03:09, від "Alexandr Baryshnyev" <abb(a)abbon.net>: Поставьте софтроутер на писюке, bird вполне разрулит вам три канала с full view без всяких костылей. Сэкономленные деньги можно со спокойной совестью пропить. 06.11.2019 14:42, Vladimir Sharun пишет: > Всем привет, > > Есть включение пару-тройку операторов (tier1/2/3). > > Теоретически, по-бедному, можно принимать от них дефолт, вместо неск. full view, но бывают ситуации, когда этот дефолт > приходит без ничего за ним (т.е. 0/0 есть, а за ним ничего нет - оборван канал от ПОП оператора дальше), а страхуется > это только контролем кол-ва префиксов. > > Клиентов - один, требуется оооочень стабильная сеть. Из-за особенностей законодательства Украины, сервис не может стать > в ДЦ-ы Level3 (CenturyLink) или в Телию в Европе и тем самым снять с себя проблемы с сетью раз и навсегда. > > Т.е. рассматривается конфигурация: > > operators -[switch]-route_server > > Где свитч выполняет роль маршрутизатора с дефолтом, а роут-сервер - контролит качество дефолта. > > Спасибо. > > _______________________________________________ > uanog mailing list > uanog(a)uanog.kiev.ua > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog > -- Best regards, Alexandr B. Baryshnyev, e-mail: abb(a)abbon.net _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

2 2

Chain BLACKLIST
by Alexander V Soroka 04 Nov '19

04 Nov '19

Привет ! просто сил уже нет... :-( ломятся флюдяит пытаются ломать SMTP в 25 порт. пришлось руками записать в блеклист: Chain BLACKLIST num target prot opt source destination 1 DROP all -- 18.184.58.0/24 0.0.0.0/0 2 DROP all -- 18.194.104.0/24 0.0.0.0/0 3 DROP all -- 23.254.230.0/24 0.0.0.0/0 4 DROP all -- 52.28.70.0/24 0.0.0.0/0 5 DROP all -- 52.29.21.0/24 0.0.0.0/0 6 DROP all -- 52.57.6.0/24 0.0.0.0/0 7 DROP all -- 52.57.177.0/24 0.0.0.0/0 8 DROP all -- 52.58.140.0/24 0.0.0.0/0 9 DROP all -- 52.58.143.0/24 0.0.0.0/0 10 DROP all -- 54.93.152.0/24 0.0.0.0/0 11 DROP all -- 54.93.225.0/24 0.0.0.0/0 12 DROP all -- 78.128.113.0/24 0.0.0.0/0 13 DROP all -- 92.118.38.37 0.0.0.0/0 14 DROP all -- 92.118.38.0/24 0.0.0.0/0 15 DROP all -- 45.82.153.0/24 0.0.0.0/0 16 DROP all -- 45.125.65.0/24 0.0.0.0/0 17 DROP all -- 45.125.66.0/24 0.0.0.0/0 18 DROP all -- 45.142.195.0/24 0.0.0.0/0 19 DROP all -- 46.38.144.0/24 0.0.0.0/0 20 DROP all -- 62.76.40.69 0.0.0.0/0 21 DROP all -- 141.98.10.0/24 0.0.0.0/0 22 DROP all -- 103.89.88.0/22 0.0.0.0/0 23 DROP all -- 103.253.42.0/24 0.0.0.0/0 24 DROP all -- 146.0.246.0/24 0.0.0.0/0 25 DROP all -- 185.36.81.0/24 0.0.0.0/0 26 DROP all -- 185.234.216.0/24 0.0.0.0/0 27 DROP all -- 185.234.217.0/24 0.0.0.0/0 28 DROP all -- 185.234.218.0/24 0.0.0.0/0 29 DROP all -- 193.32.160.0/24 0.0.0.0/0 причем домятся открывают порт и исчезают - до уровня логов и дальнейших действий дело не доходит. Как с таким бороться ? автомат какой-то поставить, чтобы сам автоматом при обнаружения активности - сам вписывал в блаклист? -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

4 3

Datagroup
by VASYL MELNYK 31 Oct '19

31 Oct '19

Привет всем Ктонибудь знает что происходит с датагрупом? У меня банально консоль лагает, а телефония вообще превратилась в сплошное бульканье, зачем-то зафильтровали 25ый порт и ничего не сказали. В общем очень странно все - может у них там апокалепсис?

2 2

Улибнуло :)
by Oleh Hrynchuk 29 Oct '19

29 Oct '19

http://www.newskraine.com.ua/wi-fi-movchazniy-vbivtsya-yakiy-vbivaye-nas-po… <http://www.newskraine.com.ua/wi-fi-movchazniy-vbivtsya-yakiy-vbivaye-nas-po…> "Маршрутизатор випромінює сигнали WLAN" - це пердомонокль якийсь :) Ач яке падло той маршрутизатор... WLAN-сигнали, сцуко, випромінює.

2 1

из Беларуси кто-то сие читает?
by Igor Grabin 24 Oct '19

24 Oct '19

Вечер, subj. хочу напроситься к кому-то на мелкий ликбез, какова по соседству ситуация с провайдерами, особенно с уклоном в iptv. mbr, -- Igor "CacoDem0n" Grabin

1 0

Fwd: [ncc-announce] [GM] The RIPE NCC General Meeting is Today
by Dmitry Kohmanyuk 16 Oct '19

16 Oct '19

Сегодня последний день регистрации на электронное голосование LIR, срок 16:00. Это даёт возможность выбрать распределение бюджета RIPE NCC на следующий год. Регистрация на general meeting (GM) делается через LIR portal, сначала нужно зайти через пароль RIPE access и далее выбрать опцию голосования электронным бюллетенем. От каждого LIR есть один голос, включая случаи, когда зарегистрировано два аккаунта для одной компании (чтоб еще /22 получить). Ещё есть голосование программного комитета и голосование представителя в ICANN ASO AC. Begin forwarded message: > From: Axel Pawlik <agm(a)ripe.net> > Date: October 16, 2019 at 08:52:17 GMT+2 > To: ncc-announce(a)ripe.net > Subject: [ncc-announce] [GM] The RIPE NCC General Meeting is Today > Reply-To: agm(a)ripe.net > > Dear colleagues, > > The RIPE NCC General Meeting October 2019 (GM) will take place this afternoon in Rotterdam, at 18:00 local time (UTC+2). The GM is an opportunity for members to discuss the activities of the RIPE NCC. > > Members who would like to follow the meeting via webstream also need to register for the GM. The link to the webstream will be shared via email shortly prior to the GM. > > If you would like to vote electronically, please note that registration for electronic voting will remain open only until 16:00 local time (UTC+2). You can register at: > https://www.ripe.net/s/gm-registration-october-2019 > > The agenda and supporting documents for the GM are available at: > https://www.ripe.net/gm/oct-2019 > > For any GM-related questions, please email <agm(a)ripe.net>. > > I welcome your participation in this important membership meeting. > > Kind regards, > > Axel Pawlik > Managing Director > RIPE NCC > >

1 0

RIPE meeting vote: program committee
by Dmitry Kohmanyuk 15 Oct '19

15 Oct '19

Добрый день всем, Сейчас проходит 79-я конференция RIPE NCC. Если есть минута и аккаунт ripe access (не обязательно доступ для голосования LIR), есть возможность проголосовать за кандидатуры в программный комитет. Пожалуйста, сделайте следующее: 1) откройте в браузере https://ripe79.ripe.net/programme/ripe-pc/ripe-pc-elections/ 2) нужно залогиниться (ссылка появится) 3) нужно выбрать две кандидатуры, из шести. Помимо своей кандидатуры, рекомендую Павла Лунина, он работает во Франции и участвует в ENOG PC и RIPE PC, выступал в Киеве на RIPE Kyiv days с докладом об EVPN VXLAN. Спасибо!

1 0

не в курсе, реселлит ли кто-то тут namecheap?
by Igor Grabin 11 Oct '19

11 Oct '19

Утро, subj mbr, -- Igor "CacoDem0n" Grabin

1 0