- UANOG - uanog.one

Linux pppd+FreeBSD ppp - Этвсё так плохо или оно так задумано?
by Paul Arakelyan 26 Feb '04

26 Feb '04

Hi! Втыкаем в xinetd.conf pppd (ну - кокроче, туда где не дают pty). Как обзывают тогда файл options.xxx для интерфейсов pppX? В options (ээ - а как в linux kernel включить predictor1 ?) === notty asyncmap 0 proxyarp deflate 15,15 vj-max-slots 16 predictor1 mtu 1492 mru 1492 10.0.0.1:10.0.0.2 netmask 255.255.255.255 === В ppp.conf на BSD писал и enable deflate, и enable deflate24 (и disable/deny - тоже). И что-то такое впечатление, что ни разу оно ничего не deflate. tun0: Warning: 10.0.0.1: Cannot determine ethernet address for proxy ARP tun0: CCP: deflink: RecvConfigReq(1) state = Ack-Rcvd tun0: CCP: DEFLATE[4] win 15 tun0: CCP: MAGNALINK/DEFLATE[4] win 15 tun0: CCP: BSD[3] tun0: CCP: deflink: SendConfigRej(1) state = Ack-Rcvd tun0: CCP: MAGNALINK/DEFLATE[4] win 15 tun0: CCP: BSD[3] tun0: CCP: deflink: RecvConfigReq(1) state = Ack-Rcvd tun0: CCP: DEFLATE[4] win 15 tun0: CCP: MAGNALINK/DEFLATE[4] win 15 tun0: CCP: BSD[3] tun0: CCP: deflink: SendConfigRej(1) state = Ack-Rcvd Как заставить кого-то из них "нужный" deflate сделать? Гугл только о такой грабле пишет - и что делать непонятно. -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Cyrus'овская иерархия
by vladimir.sharun＠ukr.net 24 Feb '04

24 Feb '04

Есть такая проблема: создаю shared folder'ы, стандартно: cm user.foo cm user.foo.bar setacl user.foo anyone lr Получаем шаред фолдер, в который можно постить через deliver (нормально) Но возникает проблема: в клиентах строится дерево user->foo->bar, а я хочу просто foo->bar. Попробовал сделать: cm foo cm foo.bar setacl foo anyone lr Всё классно, видно из клиента как надо, но теперь неадача: туда нельзя через deliver положить письмецо. Как бы сделать так, чтобы и user не светилось и можно было положить каким-то образом письмена (желательно в автоматическом режиме) ? -- UKR.NET Postmaster =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 25

Re: Multiservice traffic over Gigabit Ethernet. On FreeBSD.
by Oleh Hrynchuk 24 Feb '04

24 Feb '04

> On Mon, Feb 23, 2004 at 05:55:56PM +0100, Sergiy Goloborodko wrote: > >>OH>>Питання одне. >>OH>>Є 2 будинки на відстані ~5 км, між котрими прокладено оптоволокно. >>OH>>Хочеться по цьому оптоволокну організувати гігабітний езернет. OH>>А >>вже по цьому гігабітному езеру ганяти мультисервісний трафік OH>>(в >>будинках багато офісів різних кантор), враховуючи "спряження" PBX'ів, >>OH>>роздачу 10/100Base-T, PRI/BRI ISDN, організацію VLANів, а в >>майбутньому OH>>xDSL і т.д. >>OH>>Звичайно, з підтримкою QoS. >> >>OH>>З Cisco, RAD, D-Link etc зрозуміло все. >> >>OH>>А от можна на двох серваках під FreeBSD це підняти? >>OH>>Витримають вони нагрузку (з кожної сторони)?: >>OH>>- Gigabit Ethernet (fiber) >>OH>>- 4-8 портів E1 (з можливістю виділення таймслотів) >>OH>>- 2-4 порти 10/100Base-T >>OH>>І щоби QoS підтримувалось та rate limit працювало (відносно >>останнього OH>>знаю, що можна :) >> >>OH>>В сторону яких модулей/карточок копати? В плані вендора. >>OH>>Бо не знайшов того що треба ні в Зелакса, ні в Кронікса. >>OH>>Погано шукав? >> >> >>OH>>Наперед вдячний за відповідь. >> >>AT> чет мне кажется, что под такую задачу надо ATM строить >>AT> ether конечно есть потуги в сторону COS, но E1 гонять - >>AT> м-м-м-м >> >> >>Hm. Мне интересно чем ты сможешь забить 1Gbit p2p который всегда full >>duplex(и == 500xE1)? ATM будет много дороже. > Я колись дуже уважно прочитав статтю про напрямки розвитку METRO та мультисервісних мереж в Росії. Хоча й досить старенька, якщо не помиляюсь з 1998 року, але досить повчальна, як на мене. (Знайшов її десь на www.plus.com.ru. По-моєму називається щось типу "Цифровые сети с интеграцией услуг", чи якось так... Дуже раджу ознайомитись.) АТМ дійсно був би класним виходом, дешевшим за традиційний SDH, але... бюджет, блін :((( > дороже... зато практически гарантированно можно пробросить войсовые E1. в > общем, Олег, just IMHO: пара 7204VXR с NPE-300 минимум, модуль на 8xE1, > модуль.... хрен его знает. я бы все таки ставил ATM/STM... там хоть > нормально мультисервисник "from box"... З Cisco мені все зрозуміло. Мені навіть зрозуміло як зробити нормально не на Cisco, а дешевше. Але навіть в цьому випадку бюджет не дозволяє :((. > о! Олег, идея два: пара 3662... все равно цена от самолета :( > а на фре ты это черта с два сделаешь. в общем, резюме: не берись. если А от зроблю, блін! :) Проміжний варіант. Який по мірі інвестування обов"язково буде замінюватися на нормальний. Це буде одна з основних вимог. > очень экономный бюджет, то можно было бы поиграться с б/у кошаками, но > все равно, ну его нафиг. З б/у котами дійсно - в сад. > о. еще есть один вариант. совсем тупой. E1 у фрей забираем. оставляем > фрям только эзер раутинг. потом идем на cronyx. у них были конвертеры > E1<>Eth. вроде были даже многопортовые. конвертеры строим в позу тупых > бриджей для бриджинга E1 over Eth. во, так может получиться. если цена > конвертеров будет в бюджет вписываться. заодно фряхи можно будет клепать > бюджетные. типа P4 какой, по одной Gigabit карточке, остальные порты > обеспечиваются классическими fxp. иди, посмотри на прайсы...... Ха! От якраз про це і мова. Вчора довго сидів та думав над цим питанням і прийшов до аналогічного висновку. Лише з вендором ще не визначився. Мені зараз хочеться ще попросити в колег URL'и як організувати підтримку QoS на FreeBSD. І ще одне. Колись я особисто за допомогою пари RAD IPMux-1 прокидував транспарентно Е1 через гігабітний езер. При цьому Е1 в самому езер-середовищі займав полоску біля 8 Мбіт! Навіть чуток більше! Хочеться запитати в шановних колег - це прикол РАДа (їхньої proprietary TDMoIP technology), чи при любих аналогічних девайсах любих вендорів зберігається такий overhead при прокидуванні TDM over Ethernet? > > -- > Maxim Mazurok (MMP2-RIPE) Thanks a lot! -- Regards, Oleh Hrynchuk Mobile: +380675025446 E-mail: oleh(a)nextra.cz =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

[Q] DrWeb 4.30 + postfix-2.0.6,1.
by Edward Melnik 24 Feb '04

24 Feb '04

Hello! Есть вот это: ftp://ftp.drweb.ru/pub/unix/drweb-4.30-freebsd4.tar.gz ftp://ftp.drweb.ru/pub/unix/drweb-postfix-4.30.1-freebsd4.tar.gz Как заставить его проверять ахивы с Evaluation key? Мне тут прожужжали уши, что, мол, есть процедура хачинья сего чуда и после этого он это делает. Кто и чего подскажет другого? Требования - А) шара, Б) проверка архивов, В) только под постфикс. -- Edward Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

[Q] Multiservice traffic over Gigabit Ethernet. On FreeBSD.
by Oleh Hrynchuk 24 Feb '04

24 Feb '04

Hello everybody. Питання одне. Є 2 будинки на відстані ~5 км, між котрими прокладено оптоволокно. Хочеться по цьому оптоволокну організувати гігабітний езернет. А вже по цьому гігабітному езеру ганяти мультисервісний трафік (в будинках багато офісів різних кантор), враховуючи "спряження" PBX'ів, роздачу 10/100Base-T, PRI/BRI ISDN, організацію VLANів, а в майбутньому xDSL і т.д. Звичайно, з підтримкою QoS. З Cisco, RAD, D-Link etc зрозуміло все. А от можна на двох серваках під FreeBSD це підняти? Витримають вони нагрузку (з кожної сторони)?: - Gigabit Ethernet (fiber) - 4-8 портів E1 (з можливістю виділення таймслотів) - 2-4 порти 10/100Base-T І щоби QoS підтримувалось та rate limit працювало (відносно останнього знаю, що можна :) В сторону яких модулей/карточок копати? В плані вендора. Бо не знайшов того що треба ні в Зелакса, ні в Кронікса. Погано шукав? Наперед вдячний за відповідь. --- Regards, Oleh Hrynchuk Mobile: +38067-502-5446 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 10

traceroute с cisco
by Andrey Elperin 20 Feb '04

20 Feb '04

Коллеги, добрый день. Вчера случайно заметил некоторую странность, а именно : traceroute с кошек на целую кучу хостов (из того, что первым пришло в голову - google.com, rambler.ru, ya.ru, ixbt.com) начиная с какого-либо хопа (разного в разных случаях) начинает стабильно рисовать звезды. При этом трасса со стоящей в том же vlan'е фри проходит без проблем. Интересу ради проверил ситуацию из сетей нескольких других ISP и с пары-тройки public route servers. Везде аналогичная картина, с кошковских девайсов на определенном хопе начинают рисоваться звезды. В принципе, tcpdump'ом видны некоторые различия в пакетах, которые посылают кошкин и юниксовый traceroute. Но вроде ж ничего сверхэдакого и в том, и в другом случае в пакетах быть не должно. Соответственно, вопрос философского характера - может кто скажет, в чем суть данного явления ? Может я пропустил что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой. Спасибо. -- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 14

2 q about rip
by Maxim Tuliuk 19 Feb '04

19 Feb '04

1) по rip-у приходят аннонсы /29 и /28 и хочется их проагрегировать и пересылать дальше как /24? 2) два раутера origin-ируют default - как можно повысить приоритет одного из них, т.е. контролировать какой из них в данный момент используют? -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5

cyrus-sasl
by Alexander Fedorko 19 Feb '04

19 Feb '04

Всем привет. Есть одно у меня не разрешенное дело. Может кто подскажет, что неужели никак нельзя заставить cyrus-sasl при аутентификации в sql держать там закрытый пароль, а не plaintext. Как не долбался с ним, а штатными средставми так и не смог ему объяснить, что кроме plaintext паролей еще есть куча всяких других защищенных. Он, зараза, запрос к базе строит так, чтобы от туда получить именно открытый пароль и больше ему ничего не надо. Это так и есть или можно все-таки обойти такое? Кто разбирался, подскажите. --- With best regards, Alexander Fedorko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Q: offtopic - человек ищет работу.
by Vladimir A. Podgorny 19 Feb '04

19 Feb '04

Re ALL Сорри за оффтопик, нарушаю ради хорошего человека :) Барышня ищет работу, само собой, лучше, чтобы по специальности (есть опыт работы). Все предложения лучше кидать max(a)msh.kiev.ua. Еще раз сорри. -- Vladimir A. Podgorny, Adamant ltd. TEO. phone/fax: +380(44)5667722 ---------- Forwarded message ---------- Date: Thu, 19 Feb 2004 11:30:34 +0200 From: irina(a)uafree.net To: raven(a)adamant.ua Subject: Resume Resent-Date: Thu, 19 Feb 2004 11:21:25 +0200 (EET) Resent-Date: Thu, 19 Feb 2004 11:30:38 +0200 Resent-From: Maksim Shishov <max(a)msh.kiev.ua> -- Best regards, Irina mailto:irina@uafree.net

1 0

Как увеличить время задержки на канале?
by Alex Radetsky 18 Feb '04

18 Feb '04

Не уменьшая скорости? Теоретически я себе представляю, как это должно работать, а на практике? Желательно под Linux? Перечитал документацию по tc, не помогло. Задача: эмуляция канала с высокой пропускной способностью, но с существующей задержкой до 500 - 1000 мс. Цель - тест софта, а точнее _моей_ реализации одного протокола. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5