- UANOG - uanog.one

ipfw q, part 2
by Gregory Edigarov 07 May '04

07 May '04

здравствуйте, по мотивам ваших ответов я поправил свой скрипт: #!/bin/sh ipfw -f flush ipfw add check-state ipfw add allow all from any to any via lo0 ipfw add deny all from 10.0.0.0/8 to any in via tun0 ipfw add deny all from 172.16.0.0/12 to any in via tun0 ipfw add deny all from 192.168.0.0/16 to any in via tun0 ipfw add allow icmp from me to any keep-state ipfw add allow icmp from 192.168.5.0/24 to me ipfw add deny all from any to any frag ipfw add divert natd all from 192.168.5.220 to any out xmit tun0 ipfw add divert natd all from 192.168.7.70 to any out recv ppp\* xmit tun0 ipfw add divert natd all from any to 195.5.17.86 in recv tun0 ipfw add unreach filter-prohib ip from not me to any out recv any xmit tun0 ipfw add allow gre from 192.168.5.0/24 to me ipfw add allow gre from me to any ipfw add allow udp from me to any keep-state ipfw add allow tcp from me to any keep-state ipfw add allow tcp from any to any established ipfw add allow tcp from any to me 25 setup ipfw add allow tcp from any to me ssh setup ipfw add allow tcp from 192.168.7.0/24 to me 3128 setup ipfw add allow tcp from 192.168.7.0/24 to me 2080 setup via ppp\* ipfw add allow tcp from 192.168.7.0/24 to me pop3 setup via ppp\* ipfw add allow tcp from any to me http setup via tun0 ipfw add allow tcp from 192.168.7.0/24 to me setup via ppp\* ipfw add allow tcp from 192.168.5.0/24 to me pptp setup ipfw add allow tcp from 192.168.5.0/24 to me ftp\\-data-ftp setup via sk0 ipfw add allow udp from 192.168.7.0/24 to me 53 ipfw add allow udp from 192.168.5.0/24 to me 53 ipfw add allow tcp from any to me 53 setup ipfw add deny log all from any to any НЕ работает. начинает работать только если после правил divert стоит allow all from any to any, но это же не дело! что еще нужно? -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

[Q] Sagem ADR155C
by Vladimir Scherbinin 06 May '04

06 May '04

Уважаемые коллеги, А пользует ли кто такого зверя как Sagem ADR155C ? Если да, то может ли поделиться документацией к нему, потому как железка есть, а вот дока к нему была посеяна. Ходил на www.sagem.com, но похоже, что доку они там к нему не раздают. Спасибо. -- Vladimir Scherbinin. phone: +380-44-2391425 fax: +380-44-2391427 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 1

OE && INN
by Alex Radetsky 05 May '04

05 May '04

Доброе утро! Пусть и Вас радует теплая установившаяся погода! :) Вопрос по INN. Версия пока 2.3.5. Любой Outglook Express при чтении с моего INN сразу же начинает рассказывать о непрочитанных сообщениях. На другом сервере такого не наблюдается и на другом клиенте, если он обращается к моему серверу тоже не наблюдается. Куда рыть - не знаю. Смотрел tcpdump -X , долго думал. ОЕ выполняет все правильно, получается что при входе в группу, он неправильно высчитывает количество непрочитанных сообщений. Это ведь локальная переменная, грубо говоря, которая отталкивается от количества сообщений в группе. Но тогда почему при обращении к другим серверам такого нет? У кого-то была такая ситуация? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

НС на 1.2 килоома
by Vladimir Melnik 05 May '04

05 May '04

День добрый. Не подскажет ли кто, чем можно поднять НС с сопротивлением в 1.2 килоома на максимальную скорость? Сейчас концентратор ZyXEL IES-1000 с одной стороны и модем Dynamix UM-S со второй стороны дали один мегабит, но этого мало. Что можно попытаться поставить с обоих сторон для увеличения пропускной способности? Заранее благодарен. -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Debian gcc q
by Alexander Yeremenko 30 Apr '04

30 Apr '04

dpkg -i gcc-2.95 gcc-2.95 depends on gcc however: Packade gcc is not installed ??? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

CT-1000 again
by Anton Turygin 29 Apr '04

29 Apr '04

Тут пробегал вопрос насчёт залипания CT1000. Есть дополнительный вопрос: у кого в какие железки он воткнут? (у нас - в WS-C3524-XL каталист). Может проблема именно в этом? -- RAZ-UANIC RAZ-RIPE Technological Systems CJVC System Administrator =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 9

FS errors on Free-5.2
by Paul Arakelyan 29 Apr '04

29 Apr '04

Hi! FreeBSD-5.2.something, dual p3, ide. Решил я тут побаловаться немного - переехать с маленького винта на чуть побольший, ну и поехало паковаться спул от smtp proxy... pax: Ustar header field is too small for ./2004-04-19/01/4.... pax: Unable to access ./2004-04-19/07/.ht-c... <Bad file descriptor> pax: Unable to access ./2004-04-19/13/.ht-3..b//16562546a9 <No such file or directory> В последнем случае вообще впечатление, что // попало в имя файла. Тазик в где-то те времена пару раз тушили по питанию, а один раз нечто вроде for i in `ls|grep -v something` do rm $i & done (ну - спул скриптами прочищать можно) его добило совсем :) - причём не только его, что просто удивительно. "усё стало раком" благодаря свитчу, тудыть его... Вобщем - а что эт за страшные ошибки навозникали? -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

FR from ukrtel
by Maxim Tuliuk 29 Apr '04

29 Apr '04

Укртелекомовский FR: cir=0, eir=256K - в одну сторону канал испльзуется полностью с другой 10-15Kbit и выше никак Настройки: - cisco 2505 interface Serial0 no ip address encapsulation frame-relay IETF ip route-cache flow no fair-queue frame-relay lmi-type ansi interface Serial0.2 point-to-point ip address ... ip rip send version 2 ip rip receive version 2 frame-relay interface-dlci 17 - cisco 2610 interface Serial0/0 no ip address encapsulation frame-relay IETF ip route-cache flow no fair-queue ! interface Serial0/0.1 point-to-point ip address ... ip rip send version 2 ip rip receive version 2 frame-relay interface-dlci 16 IOS-ы менять пробовали, но не помогает -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

RE: Re: RE: FR from ukrtel
by Andriashevich Alexander 29 Apr '04

29 Apr '04

> > Sh frame-r pvc 1[67] что показывает? > > dropped - 0, FECN/BECN - 0 > на одной из сторон (в этом направлении скорости и нету) постоя > нно растет DE DE битами метит FR сеть дабы ей потом легче разбираться было, где CIR, а где EIR. В принципе, это и оконечное устройство (в данном случае кошки) может делать. Если FECN/BECN не растут, то перегрузок типа нет, поэтому сетка дропать пакеты не должна. В такой ситуации я бы спросил бы оператора, а собственно почему мои пакеты дропаются при отстутстсвии FECN/BECN? Правда, оператор в данном случае - Урктелефон, что усугубляет ;) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: FR from ukrtel
by Andriashevich Alexander 29 Apr '04

29 Apr '04

собственно, это был вопрос или just notification? :) если вопрос, то ситуация теоретически нормальна, раз CIR=0. Подразумевается, что CIR туда == CIR обратно. Если хочется большего, чем 15к, то полезно глядеть на прирост FECN, BECN по PVC на обоих концах линка. Да adaptive shaping согласно FECN/BECN полезно бы построить -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE > -----Original Message----- > From: Maxim Tuliuk [mailto:mt@primats.org.ua] > Sent: Thursday, April 29, 2004 12:09 AM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] FR from ukrtel > > > Укртелекомовский FR: cir=0, eir=256K - в одну сторону канал ис > пльзуется > полностью с другой 10-15Kbit и выше никак > Настройки: > - cisco 2505 > interface Serial0 > no ip address > encapsulation frame-relay IETF > ip route-cache flow > no fair-queue > frame-relay lmi-type ansi > interface Serial0.2 point-to-point > ip address ... > ip rip send version 2 > ip rip receive version 2 > frame-relay interface-dlci 17 > > - cisco 2610 > interface Serial0/0 > no ip address > encapsulation frame-relay IETF > ip route-cache flow > no fair-queue > ! > interface Serial0/0.1 point-to-point > ip address ... > ip rip send version 2 > ip rip receive version 2 > frame-relay interface-dlci 16 > > IOS-ы менять пробовали, но не помогает > -- > Maxim Tuliuk > WWW: http://www.primats.org.ua/~mt/ > ICQ: 21134222 > > The bike is absolute freedom of moving > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0