- UANOG - uanog.one

NBC exim acl
by Alexander Moskalenko 16 May '04

16 May '04

Всем привет! снимите плиз кто-нибудь с ручника пытаюсь сообразить acl на спам от NBC но exim упорно пишет что в конце строки не хватает '}', хотя все вроде как на месте deny message = NBC Spam condition = ${if and{ \ { > {$message_size} {12K} } \ { < {$message_size} {80K} } \ { match{$message_body}{\NContent-Location:.*\\EmailSpam\\Letters\\NBC\N} } \ } {yes}{no}} =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

xkb q
by Pavel Gulchouck 14 May '04

14 May '04

Hi! Help, pls. После какого-то апдейта перестал работать xkb. FreeBSD 5.2.1, XFree86 4.3.0. Вот секция из XF86Config, которая работала и перестала: Section "Keyboard" Protocol "Standard" AutoRepeat 250 30 XkbModel "pc104" XkbRules "xfree86" XkbSymbols "us(pc104)+ru_ua+group(caps_toggle)" Запускается, ни на что не ругается, но не переключает. При ручном запуске setxkbmap -model pc104 -rules xfree86 -symbols "us(pc104)+ru_ua+group(caps_toggle)" все работает хорошо. Куда смотреть? gul@cheetah;~>xprop -root | grep XKB _XKB_RULES_NAMES_BACKUP(STRING) = "xfree86", "pc104", "us", "", "" _XKB_RULES_NAMES(STRING) = "xfree86", "pc104", "us", "", "" gul@cheetah;~>gconftool-2 -R /desktop/gnome/peripherals/keyboard/xkb layouts = [us] model = pc104 overrideSettings = false options = [] -- Lucky carrier, Паша. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

FreeBSD: WF2Q+ by ipfw
by Vladimir Melnik 14 May '04

14 May '04

Здравствуйте! Есть вопрос, который, может быть, покажется очень простым, но я, если честно, слегка растерян. Расскажу, что мне нужно и как я это делаю сейчас. Вопрос будет состоять в том, как сделать лучше. Итак, есть маршрутизатор с FreeBSD-4.8 и ipfw1. На оном есть N интерфейсов vlanXXX, которые смотрят в разные стороны. В эти самые разные стороны расхдится медь, притом, кое-где линк мегабитный, кое-где - двухмегабитный, а кое-где вообще, скажем прямо, "колбасящийся" и работающий то на полтора, то на один, то на два. Вопрос состоит в том, как правильно и аккуратно построить WF2Q+ для пакетов из сети A.A.A.A/А в сеть B.B.B.B/B, а при этом ещё и не забыть жёстко ограничить скорость для некоторых кастомеров. Как сделано сейчас: net.inet.ip.fw.one_pass=0 включён, поэтому skipto везде стоят по причине того, что потом траффик должен быть ещё и пошейплен на разные полосы пропускания для разных кастомеров. # # Это - пайпы для четырёх разных интерфейсов. Поскольку во все стороны # идёт разная по скорости медь, эти пайпы разные. # pipe 3000 config bw 1Mbit/s pipe 3001 config bw 512Kbit/s pipe 3002 config bw 2Mbit/s pipe 3003 config bw 2Mbit/s # # Это - очереди для вышеупомянутых пайпов: # # + очереди для приоритетного траффика queue 4000 config pipe 3000 weight 5 queue 4001 config pipe 3001 weight 5 queue 4002 config pipe 3002 weight 5 queue 4003 config pipe 3003 weight 5 # + очереди для прочего траффика queue 4010 config pipe 3000 weight 1 queue 4011 config pipe 3001 weight 1 queue 4012 config pipe 3002 weight 1 queue 4013 config pipe 3003 weight 1 # # Предположим, мы знаем, что сеть B.B.B.B/B всегда доступна нам за # интерфейсом vlan250. Траффик в её сторону может поступать из vlan22, # vlan23 и vlan25. Его мы хотим сделать более приоритетным. # add 4000 queue 4000 ip from A.A.A.A/A to B.B.B.B/B recv vlan22 add 4001 skipto 5000 ip from A.A.A.A/A to B.B.B.B/B recv vlan22 add 4002 queue 4001 ip from A.A.A.A/A to B.B.B.B/B recv vlan23 add 4003 skipto 5000 ip from A.A.A.A/A to B.B.B.B/B recv vlan23 add 4004 queue 4002 ip from A.A.A.A/A to B.B.B.B/B recv vlan25 add 4005 skipto 5000 ip from A.A.A.A/A to B.B.B.B/B recv vlan25 # # Мы знаем, что траффик из B.B.B.B/B в A.A.A.A/A должен приходить из # vlan250. # add 4010 queue 4003 ip from B.B.B.B/B to A.A.A.A/A recv vlan250 add 4011 skipto 5000 ip from B.B.B.B/B to A.A.A.A/A recv vlan250 # # А этот траффик мы ставим в другие очереди, он неприоритетен. # add 4020 queue 4010 ip from any to any recv vlan22 add 4021 skipto 5000 ip from any to any recv vlan22 add 4022 queue 4011 ip from any to any recv vlan23 add 4023 skipto 5000 ip from any to any recv vlan23 add 4024 queue 4012 ip from any to any recv vlan25 add 4025 skipto 5000 ip from any to any recv vlan25 add 4030 queue 4013 ip from any to any recv vlan250 add 4031 skipto 5000 ip from any to any recv vlan250 # # А с 5000 уже пошли просто пайпы без очередей для жёсткого шейпинга. # И вот тут-то возникают вопросы. Во-первых, неприятно смотреть на кучу skipto, а как это всё сделать без них - пока не совсем понятно, если честно. Как? Во-вторых, действительно ли стоит описывать правила для каждого интерфейса? Может быть, их можно сделать как-то иначе? Как вообще это делают грамотные люди, у которых гораздо больше опыта? -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 6

Re: FreeBSD: WF2Q+ by ipfw
by Alexandre Snarskii 14 May '04

14 May '04

On Fri, May 14, 2004 at 11:52:30AM +0300, Vladimir Melnik wrote: > On Fri, May 14, 2004 at 12:37:40PM +0400, Alexandre Snarskii wrote: > > Олег, Чистые каталисты здесь использовать _нельзя_. Не умеют > > они порты шейпить, а в DSL environment'е это приводит к CAR'у > > на модемах. Так что решение вполне нормальное. > > Всё и в самом деле работает на каталистах, а вот что такое CAR? Commited access rate, обрезание dsl'ем траффика до того, что оно может пропустить. Собственно, с тем, чтобы оно не резало ты и борешься шейпингом на фре, isn't it ? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

tcp analyse
by Alexander Trotsai 13 May '04

13 May '04

Привет Есть ли софта для анализа tcp соединения для linux Как вариант tcpdump/tcpflow собрать соединение в файл и чем-то (чем?) его проанализировать Особенно интересуют перепосылки и потери (можно конечно и глазами, но не удобненько), а так же плаванье tcp window -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Шла машина мимо леса за каким-то CVS-ом. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: [uanog] трансляция видео и звука
by Sergei Podnos 13 May '04

13 May '04

Доброго Все эти карты захвата это очень дорого или отстой. Приемлимое решение это Mini DV video cam с Fireware или видик c FireWare выходом ну и соответственно материнка с fireware. В такоми варианте я пробовал Windows Media services на PII 300 нормально работает. Единственное но, я транслировал в локалку multicast. Если отдавать unicast то может и сетки не хватить на такое количество потоков. Сергей -----Original Message----- From: owner-uanog-outgoing(a)uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Dmitry Alyabyev Sent: Thursday, May 13, 2004 12:36 PM To: uanog(a)uanog.kiev.ua Subject: [uanog] трансляция видео и звука Доброго дня для онлайн трансляции видео и звука разыскивается солюшн, позволяющий 640х480, 24 кадра/сек или на худой конец 320х240, 24 fps трансляция расчитана на ~100 одновременных слушателей по софту: насколько я понял, 640х480, 24fps умеет M$ Media Encoder 9 (требования к железу - Dual Xeon 2GHz, 256M, Win XP) а broadcast осуществляется через M$ Media Services какие у них условия использования ? Real Encoder это также умеет, но стоимость их лицензии весьма высока. что нибудь еще, в идеале под *nix ? по железу: на сайте M$ есть большой список карт видеозахвата, но интересует именно мнение людей, пользовавших такое в UA. также остается вопрос по камерам, позволяющим выдавать 640х480, 24fps советы ? рекомендации ? спасибо, -- Dimitry =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

трансляция видео и звука
by Dmitry Alyabyev 13 May '04

13 May '04

Доброго дня для онлайн трансляции видео и звука разыскивается солюшн, позволяющий 640х480, 24 кадра/сек или на худой конец 320х240, 24 fps трансляция расчитана на ~100 одновременных слушателей по софту: насколько я понял, 640х480, 24fps умеет M$ Media Encoder 9 (требования к железу - Dual Xeon 2GHz, 256M, Win XP) а broadcast осуществляется через M$ Media Services какие у них условия использования ? Real Encoder это также умеет, но стоимость их лицензии весьма высока. что нибудь еще, в идеале под *nix ? по железу: на сайте M$ есть большой список карт видеозахвата, но интересует именно мнение людей, пользовавших такое в UA. также остается вопрос по камерам, позволяющим выдавать 640х480, 24fps советы ? рекомендации ? спасибо, -- Dimitry =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

dhcp server
by Dmitry A.Deineka 13 May '04

13 May '04

Добрый день, Может, странного хочу, но все же =) Есть железки, Cisco Aironet AP1230. Внутри IOS, фактически - это просто 2-х портовый свитч с 3 интерфейсами: dot11q - радио, fa0 или как там его - эзер и bvi0. Адрес на bvi0 - скажем, 10.100.1.1. Цепляющимся на радио клиентам хочу выдавать все дела по dhcp, но из сети, скажем, 10.1.1.0/24, со default 10.1.1.1. Все бы хорошо, но: 1) Встроенный DHCP сервер на AP1230 адреса выдать не может, т.к. сам имеет адрес из другой сети. 2) Сам 10.1.1.1, на котором вполне логично поставить dhcp-server, им быть не может, т.к. по некоторым причинам не умеет быть им =) Посему вопрос: каким образом можно в данной схеме реализовать работы dhcp сервера, не являющегося directly connected к dhcp-клиентам ? Т.е. идеально - поставить один dhcp-сервер на все клиентские сети (их много), с несколькими пулами, на адресе, скажем, 10.200.200.1. Я так понимаю, нужно смотреть в сторону dhcp relay, но чтение документации внятного ответа не дало. С уважением, Дмитрий -- Dmitry A.Deineka DAD1-UANIC DD518-RIPE iTL Company, Kharkov UA phone: +380 57 7123445 http://www.itl.ua fax: +380 572 282375 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

презенташки
by Volodymyr Yakovenko 12 May '04

12 May '04

Hello! Есть в PDF презентации с последнего Cisco Power Session: Network Security in Service Provider and very large Enterprise network в составе: 100-Today_Core_Security_Issues.pdf 101-The_Security_Management_Cycle.pdf 102-Securing_the_Management_Plane.pdf 103-Securing_the_Control_Plane.pdf 104-Securing_the_Forwarding_Plane.pdf 105-One_Step_Further_Edge_security 106-Infrastructure_Best_Practices.pdf 107-Overview_on_DoS_Worm_Handling.pdf 108-Detecting_and_Classifying_Incidents.pdf 109-Arbor.pdf 110-Traceback_and_Counter_Meassures.pdf 111-Riverhead.pdf 112-DoS_Handling.pdf 113-Security_Teams_CERTs_PSIRT.pdf 114-Ethernet_and_Layer2_Security.pdf 115-Moving_Forward_Alcazar.pdf 116-Control_Plane_Policing.pdf 117-Operational_Control.pdf 118-MPLS:How_to_secure_an_MPLS_core.pdf 119-NOC_security:_Network_Admission_Control.pdf желающие почитать - обращайтесь (_приватно_, не в лист). -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

BGP wedgies
by Volodymyr Yakovenko 12 May '04

12 May '04

Коллеги, Тем, кто имеет отношение в BGP маршрутизации, рекомендую почитать новый доклад Тима Гриффина о некоторых аномалиях BGP маршрутизации (wedgies): http://www.tm.uka.de/idrws/2004/contributions2004/IDRWS2004--22--Griffin_Ti… В ситуации с BGP-based multihoming-ом и load-ballancing-ом описываемое, зачастую, случается. -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 6