- UANOG - uanog.one

Контакты Бигмира
by Vladimir Sharun 23 Feb '17

23 Feb '17

Всем привет! Подскажите пож, контакты Бигмира - проблема есть, abuse@ - как в пустоту. На телефоне - "напишите еще раз", эскалировать не может.

1 0

Cisco: OSPF default-information originate weird
by Volodymyr Litovka 16 Feb '17

16 Feb '17

Привет, вопросик есть, может пипл подскажет: как у циски работает ospf default-information originate? :-) Проблема в следующем - мне надо отдавать дефолт только тогда, когда он реально есть и при этом присвоить ему определенную метрику. * Когда я указываю default-information originate, то он даже при наличии 0/0 ничего не отдает: R6#sh ip route 0.0.0.0 Routing entry for 0.0.0.0/0, supernet [ ... ] R6#sh ip ospf 128 database | i 0.0.0.0 R6# * Если же я указываю "default-information originate route-map QQ" (пустую), то ему по барабану - есть 0/0 или нет его - он его начинает безусловно отдавать. * А если я указываю в route-map какой-нибудь match в соответствии с https://supportforums.cisco.com/document/115946/conditional-default-route-a…, то независимо от того, что указано в prefix-list / access-list, грёбаный 0/0 перестаёт отдаваться: router ospf 128 default-information originate always route-map ospf-default-cost ! route-map ospf-default-cost permit 10 match ip address prefix-list UPnet set [ metric-type ] set [ metric ] ! ip prefix-list UPnet seq 5 permit 192.168.0.0/30 R6#sh ip route [ ... ] 192.168.0.0/30 is subnetted, 1 subnets B 192.168.0.0 [200/0] via 1.1.1.5, 00:01:26 R6#sh ip ospf 128 database | i 0.0.0.0 R6# Пробовано на GNS3 на 7200 c двумя разными IOS: 12.2(33)SRE1 и 15.2(4)S7 - с одинаковым результатом. Похоже на фичу. Внимание, вопрос - что я делаю не так? Еще раз - мне надо отдавать дефолт только тогда, когда он реально есть и при этом присвоить ему определенную метрику, поэтому без route-map мне не обойтись. Как решить задачу? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

4 5

IPSec performance @ x86
by Volodymyr Litovka 16 Feb '17

16 Feb '17

Привет, есть задача - запустить сеть с шифрованием трафика на основе механизма GRE over IPSec/IKEv2 (GRE нужен для dynamic routing, IPSec - для совместимости с решениями других производителей - таковы требования).Если у кого есть опыт использования open source / x86 для подобных задач, поделитесь им, пожалуйста: * на каких программно-аппаратных конфигурациях какую предельную производительность удалось получить (до начала потерь пакетов)? o CPU/MB/RAM (тип, частота) o NIC (производитель, модель) o операционная система o софт / библиотеки o алгоритм и длина ключа для симметричного шифрования (в реальности - интересует, конечно же, AES-256) Спасибо! -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

8 24

Использование BNG (CISCO) и выдача клиенту IP с маской /32
by Yury Yaroshevsky 16 Feb '17

16 Feb '17

Добрый день. Есть вопрос по поводу настройки и работы subjпри использования этого решения с IPoE (DHCP). Причем интересует применительно к клиентской стороне, в случае выдачи на клиента IP с маской /32. Настроил выдачу subscriber адресов с маской /32. При тестировании в качестве CPE следующего: - MACOS - Windows (тестировалась 7-ка) - Mikrotik проблем не вижу. Клиент в этом случае получает IP адреса вида 10.1.1.1/32 с default gateway 192.168.0.1 (адреса для примера). Пакеты на default клиент отсылает выяснив с помощью ARP запроса, какой MAC у IP полученного по DHCP в качестве default gateway. Использует ли кто-нибудь у себя такую схему? Что качестве клиентского оборудования (hardware роутеры) в этом случае еще используется и нормально обрабатывает получение IP с /32 на Ethernet (по DHCP)? Использует ли кто-нибудь оборудование фирмы Huawei в качестве клиентского?

4 4

по электрике :)
by Vasiliy P. Melnik 15 Feb '17

15 Feb '17

Всем привет Как такое может быть: на бойлер с сухим тэн-ом подается напряжение, он его берет - провод теплый, а нагрев воды не происходит, сам бойлер температуру показывает, на настройки реагирует как положено.

5 11

[Q] Чи підніметься ISO Linux на наступній материнці?
by Oleh Hrynchuk 14 Feb '17

14 Feb '17

Доброго усім дня. Сабдж <http://www.gigabyte.ru/products/page/mb/ga-h67ma-usb3-b3rev_10/specs/>. Бо не нагуглив практично нічого корисного. Є в кого досвід використання даної материнки з Debian/Ubuntu? Дякую. -- Regards, /oleh hrynchuk

2 1

RIPE
by Gregory Edigarov 08 Feb '17

08 Feb '17

Добрый день, Подскажите, пожалуйста, как изменить свой NIC-HDL? пароля не знаю, когда регистрил, не спрашивали еще.... майнтейнер сейчас такой: mnt-by: RIPE-NCC-LOCKED-MNT. спасибо. -- With best regards, Gregory Edigarov

3 2

shell scripting
by Taras Heychenko 31 Jan '17

31 Jan '17

Hi! Возник вопрос по subj. Если я набираю в командой строке: root@academ:~>tail -f /var/log/messages | grep short Jan 31 09:54:26 academ kernel: arp: short packet received on re0 Jan 31 10:11:10 academ kernel: arp: short packet received on re0 Jan 31 10:50:34 academ kernel: arp: short packet received on re0 Jan 31 11:34:18 academ kernel: arp: short packet received on re0 ^C То получаю вывод найденных строк. Но если я с ними хочу чего-нибудь дальше сделать, то root@academ:~>tail -f /var/log/messages | grep short | awk '{print $1}' ^C ничего не происходит. Что я делаю не так? -- Taras Heychenko tasic(a)academ.kiev.ua

4 5

списание серверов
by Victor Cheburkin 31 Jan '17

31 Jan '17

Hi! Коллеги, поделитесь опытом, кто как списывает старые компы, сервера? А то накопилось разного хлама, который висит на балансе, занимает место, но который уже никуда не поставишь, бо некоторое хотя и потенциально рабочее (чаще полурабочее), но морально (и физически) устаревшее. Интересует именно бумажная канитель, как списание проводится по бухгалтерии. -- Victor Cheburkin VC319-RIPE, VC1-UANIC

7 8

looking for switches
by Volodymyr Litovka 30 Jan '17

30 Jan '17

Привет, а подкиньте, пожалуйста, в списочек коммутаторов, которые бы отвечали, в частности, таким требованиям: * підтримують IEEE 802.1x на портах та взаємодію з зовнішнью системою контроля доступу, щоб унеможливити підключення до мережі несанкціонованих пристроїв * підтримують функцію port span (копіювання трафіку в порт де підключено систему моніторінга) для можливости аналізу трафіка на наявність троянів, вірусів та ін в комп'ютерах та інших пристроях локальної мережі * підтримують конфігурування пристрою з CLI (command line interface) *з підключенням по SSH* та отриманням дозволу з віддаленої системи контроля доступу (т.зв. AAA - Radius / Tacacs): це дозволить безпечно автоматизувати зміну конфігурації комутатору * ведуть журнал подій та підтримують відправку журналу на віддалений log-сервер (syslog) * підтримують SNMP / SNMP trap для взаємодії з системою керування та моніторінгу цена имеет значение и хочется, чтобы этим требованиям удовлетворяла линейка, состоящая из L2 и L3 свичей разной плотности и с поддержкой PoE. Но если линейка не складывается, то ничего страшного - можно и по одному наименованию присылать :) Cisco не предлагать - по этому вендору я уже озадачил людей :) Что там еще есть? Extreme? D-Link? whatever else? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

6 9