- UANOG - uanog.one

Ограничение полосы
by Victor Turovsky 24 Jan '06

24 Jan '06

hi! Есть сетка. Во главе стоит роутер Cisco 3620, затем ниже стоят свичи типа 3524-XL и 2900. К свичам подключаются клиенты посредством радиомодемов. Клиенты завязаны в виланы, транки. Ограничение трафика происходит на подинтерфейсах сиски, что уже не очень хорошо, тк сетка выросла и растет дальше. Вопрос - как можно ограничивать трафик клиентам в данном случае не используя киску ? Может есть варианты замены киски для этих целей ? Вопрос ограничения трафика модемами рассматривался. -- -------------------------------------------------------------------------- Victor Turovsky ======================== E-mail:vit@gu.net t.380-44-2889232 ======================== 73! de UT5ULQ VIT1-RIPE -------------------------------------------------------------------------- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 21

снятие конфигов cisco по snmp
by Dmitry Cherkasov 24 Jan '06

24 Jan '06

Приветствую всех! А никто не имеет опыта сохранения конфигов cisco с ios версий 12.3Т с использованием SNMP? Нормально работает сохранение конфигов на всех цисках с версиями до 12.2. А тут решил выпендриться, поставил на 3640 12.3(14)Т6, так не работает. Я использую pancho. -- Dmitry Cherkasov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

DoS SMTP
by Andrey Nikolaev 23 Jan '06

23 Jan '06

Hi! тут возникла проблемка, атакуют машинку под freebsd 5.4 smtp service ... адреса атаки рассыпаются, тюнинг фри ограничился этим: net.inet.tcp.msl=7500 net.inet.tcp.blackhole=2 net.inet.udp.blackhole=1 net.inet.icmp.icmplim=100 чтото посоветуете ? как можно все таки найти источник? -- andy(a)cris.net AN1035-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

18 37

www.kyivstar.net availability
by Bohdan Vlasyuk 23 Jan '06

23 Jan '06

Добрый день. Время от времени начанается такая проблема -- сайт www.kyivstar.net перестаёт грузиться, т.е. скорость падаёт [1] до мизерных несколько byte/s. При этом трасса чистая, остальные сайты нормально грузятся, у других людей киевстар работает. Что это может быть такое??? Почему-то идут громадные потери[2]. До yahoo.com аналогичный пинг проходит с 0% loss. Спасибо. [*** 1 ***] $ wget http://www.kyivstar.net/site.php/ua --progress=dot --15:31:42-- http://www.kyivstar.net/site.php/ua => `ua.2' Resolving www.kyivstar.net... 193.41.60.108 Connecting to www.kyivstar.net|193.41.60.108|:80... connected. HTTP request sent, awaiting response... 200 OK Length: unspecified [text/html] 0K ..... 7.75 B/s 16:01:51 (7.75 B/s) - Read error at byte 5579 (Connection timed out).Retrying. --16:01:52-- http://www.kyivstar.net/site.php/ua (try: 2) => `ua.2' Connecting to www.kyivstar.net|193.41.60.108|:80... connected. HTTP request sent, awaiting response... 200 OK Length: unspecified [text/html] 0K .......... .. 230% 98.11 B/s 16:19:04 (98.11 B/s) - Read error at byte 12879 (Connection timed out).Retrying. --16:19:06-- http://www.kyivstar.net/site.php/ua (try: 3) => `ua.2' Connecting to www.kyivstar.net|193.41.60.108|:80... connected. HTTP request sent, awaiting response... 200 OK Length: unspecified [text/html] 0K .......... ....... 142% 5.91 KB/s 16:19:09 (5.91 KB/s) - `ua.2' saved [18324] [*** 2 ***] $ ping -s 1300 www.kyivstar.net PING web.kyivstar.net (193.41.60.108) 1300(1328) bytes of data. 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=1 ttl=56 time=80.8 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=4 ttl=56 time=91.5 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=6 ttl=56 time=70.9 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=8 ttl=56 time=72.2 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=9 ttl=56 time=74.8 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=10 ttl=56 time=70.6 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=11 ttl=56 time=71.7 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=13 ttl=56 time=70.8 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=16 ttl=56 time=72.1 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=17 ttl=56 time=87.1 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=19 ttl=56 time=72.6 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=20 ttl=56 time=71.2 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=22 ttl=56 time=145 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=23 ttl=56 time=71.8 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=24 ttl=56 time=71.5 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=25 ttl=56 time=72.4 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=26 ttl=56 time=73.3 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=29 ttl=56 time=72.7 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=31 ttl=56 time=72.2 ms 1308 bytes from www.kyivstar.net (193.41.60.108): icmp_seq=33 ttl=56 time=77.0 ms --- web.kyivstar.net ping statistics --- 33 packets transmitted, 20 received, 39% packet loss, time 32156ms rtt min/avg/max/mdev = 70.632/78.169/145.207/16.326 ms -- Such a fine first dream! But they laughed at me; they said I had made it up. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Re: RE: Re: RE: Re: RE: DoS SMTP
by Andriashevich Alexander 23 Jan '06

23 Jan '06

> >>>>если бы все провайдеры запретили своим broadband и dialup клиентам > >>>>напрямую коннектиться в мир по SMTP. Если бы реально было > договориться > >>>> > >>>> > >>>Ну, пока это не дошло до всех провайдеров, кто мешает фильтровать таких > >>>у себя? :) > >>> > >>мобильные пользователи, которые шлют почту через один и тот > >>же релей с авторизацией, взвоют. > >> > > > >С чего бы? > > > так ведь smtp наружу закрыть предлагаете. > > а у него в ноуте прописано слать через корпоративный сервер. Как по мне, такая схема (почтовый клиент с фиксированным своим SMTP сервером) устаревает быстрыми темпами. Пусть поставит себе на бук VPN клиент и вперёд, окажется в своей локалке и пусть хоть на удалённом принтере печатает. Благо какой-никакй VPN клиент даже в Винде встроенный. И фильтрация SMTP ему в данном случае не помеха. А IPSec фильтровать как-то вроде и не принято. -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] RE: [uanog] Re: RE: Re: [uanog] Ограничение полосы
by Andriashevich Alexander 23 Jan '06

23 Jan '06

> > > Кстати, характер трафика надо знать по-любому для принятия решения. > > > > В основном http. > > Тогда, как и говорил, самая бюджетная фигня - Сквид на *nix > box "в разрез" + policy routing or WCCP (намного лучше) на кошке. Эт смотря что и как шейпить. Если развесисто, типа 128к мира и 3.14152926535М Украины одному клиенту, а 33к мира и 127к украины другому клиенту, то тут надо искать железяку помощнее. Cisco 3620 теперь в приличном обществе как шейпящий рутер вообще как-то IMHO не считается. Даже Cisco 1841 за $1395 по GPL вдвое мощнее по CPU, а 2811 ещё быстрее. И всё это за относительно небольшие деньги. Если с деньгами совсем напряг, то можно и PC-based рутер по пути врезать. Если хочется странного, то D-Link'овые новые свитчики умеют шейпить (вернее, полисить) на своих ethernet-портах. http://www.dlink.ru/products/prodview.php?type=13&id=519 Управление полосой пропускания: Ограничение скорости: до 2 Мб: 64 Кб до 100 Мб: 1 Мб выше 100 Мб: 8 Мб -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

[katzj@redhat.com: Heads-up: FC5test2]
by Alexander Yeremenko 23 Jan '06

23 Jan '06

Is now avaliable @frdora.org.ua ----- Forwarded message from Jeremy Katz <katzj(a)redhat.com> ----- Delivered-To: ay(a)wnet.ua From: Jeremy Katz <katzj(a)redhat.com> To: mirror-list(a)redhat.com Date: Wed, 11 Jan 2006 20:44:49 -0500 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 7bit Subject: Heads-up: FC5test2 Reply-To: mirror-list-d(a)redhat.com Errors-To: mirror-list-bounces(a)redhat.com We're currently rolling forward and should hopefully have FC5test2 ready to be pushed to the master mirror server sometime tomorrow so that it can be available for mirrors by Friday, 13 January 2006 for public release on Monday, 16 January 2006. Size-wise, it shouldn't be significantly different than test1. Jeremy -- ----- End forwarded message ----- -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Аппиридиили :( :)))
by Paul Arakelyan 22 Jan '06

22 Jan '06

Пришла мне как-то мысля - засунуть системник в бочку с маслом. Бочки не было :). "Не прошло и пол-года" и вот кому-то она тоже пришла: http://www.tomshardware.com/2006/01/09/strip_out_the_fans/ -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

.avi -> .avi
by Alexander Yeremenko 22 Jan '06

22 Jan '06

Попадаются на просторах сетки такие .avi, которые тачка нормально читает - ну иногда с некоторыми муками типа "file is corruptet, seeking will be very long" - но читает. А вот некоторые dvd players на них однозначно дохнут. И что бы это - не понятно. И нельзя ли как-либо перегнать такое в читамый вид ? Или хоть тупо заграбить output mplayer'a ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

8 20

Мороз и TFT
by Paul Arakelyan 20 Jan '06

20 Jan '06

Hi! А насколько страшно для TFT LCD "замёрзнуть"? У меня ноут на балконе(уже -5 тама) роутит - а тута морозы. Toshiba tecra 8000, по идее 1998 года. Ну - я его джинсами накрыл, свой "power saver" выключил (а то много ли оно нагрется - p2 на 75MHz...), и вобще он в сумке лежит, короче - мож и не замёрзнет, но всё таки - чем это страшно окромя возможной конденсации влаги? а вообще - конкретный холод дома, в корпусе компа всего 32C намерялось, и процессор только до 49 догревается (и то потому, что радиатор на свой mobile barton 2800+ из дурялюмия поставил по приколу). Короче целый день фурычит - и не так чтоб сильно теплее стало. -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3