- UANOG - uanog.one

mirror through firewall Q
by Alexander Yeremenko 29 Aug '03

29 Aug '03

Чего-то я наглюкал, ужесточая firewall. Ситуация такая : ftp zuka пашет нормально. mirror zuka вываливается Can not get remote directory listing Похоже, что не может прибиндиться на какие-то левые локальные порты. Чего ему конкретно открыть то ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 7

Видеоглюк (KDE)
by Alexander Yeremenko 29 Aug '03

29 Aug '03

LSD-5.1 XRFree86-4 kde3 Безотносительно к Modes и Virtual в XF86config kde вываливается во всю Virtual, причем иаким заразным способом, что нижний taskbar вообще практически не влазит в экран - только маленький краюшек верхушки видно. Чего это оно ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 5

Pro %^&^$ filtraciju SMTP
by andyo 28 Aug '03

28 Aug '03

Понимаю конечно что спам уже всех достал... Но это уже через чур... отсылаю с 212.42.67.94 и получаю режекты от релаев ГТ, УкрАвто - больше не проверял - злость разобрала. Уважаемые - так жить низя. Пришлось в МТА смартрилай добавлять. Ацтой. [andyo@andyo andyo]$ ifconfig -au ed0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 inet 10.0.0.1 netmask 0xffffff00 broadcast 10.0.0.255 ether 00:20:18:52:06:1b lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384 inet 127.0.0.1 netmask 0xff000000 inet 212.42.67.94 netmask 0xffffffff tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500 inet 212.42.67.94 --> 212.42.95.177 netmask 0xffffffff Opened by PID 26928 /dev/ttyp1 1$ telnet relay.gt.com.ua 25 Trying 212.82.192.70... Connected to relay.gt.com.ua. Escape character is '^]'. 220 relay.gt.com.ua ESMTP server ready at Wed, 27 Aug 2003 23:00:43 +0300 (EEST) quit 221 2.0.0 relay.gt.com.ua closing connection Connection closed by foreign host. \n [andyo Wed Aug 27 23:00:46] /dev/ttyp1 2$ logout Connection to wind.ukr.net closed. [andyo@andyo andyo]$ telnet relay.gt.com.ua 25 Trying 212.82.192.70... telnet: connect to address 212.82.192.70: Connection refused telnet: Unable to connect to remote host =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

Валидация реципиента фронтэндом
by Sergey Saley 28 Aug '03

28 Aug '03

Доброе время суток! Рассмотрим следующую картинку: Есть MTA (фронтэнд), живущий на MX с наименьшим preference. Он принимает почту для домена и в случае валидации всякими dnsbl, SpamAssassing, GreyListins, VerifySender безусловно форвардит почту на второй MTA, который уже занимается локальной доставкой в mailboxes и прнимает входящую почту только от фронтэнда. Фронтэнд ничего не знает о юзерах, которые имеют эти mailboxes под вторым MTA и живет на другой машине. Для простоты разбора ситуации предположим, что оба MTA - штатные для FreeBSD sendmail'ы. Возможно ли каким-то образом уже на этапе RCPT TO на фронтэнде проверять наличие у второго MTA валидного локального юзера или ролевого алиаса? man что? http где? Заранее благодарен... -- WBR, Sergey Saley SA-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

RE: Re: RE: Re: Sendmail question
by Sergei Podnos 27 Aug '03

27 Aug '03

Да как сказать насчет вероятности, а насчет для чего все просто SPAM от червивых dialup машин уже просто достал. Antivirus shield их конечно отсекает но получать такое количество предупреждений о письмах с вирусами я уже просто устал. Надо отсекать на более раннем этапе. -----Original Message----- From: vladimir.sharun(a)ukr.net [mailto:vladimir.sharun@ukr.net] Sent: Wednesday, August 27, 2003 6:41 PM To: uanog(a)uanog.kiev.ua Subject: [uanog] Re: RE: Re: Sendmail question Sergei Podnos wrote: > Возможно я некорректно выразился. Интересует решения наслучай когда в > message-id стоит nnnnnn(a)my.server.com, а клиент который его создает не из моих сеток. > Причем это не запрещенный транзит потому что получатель это я. Если > есть какой нибудь конструктив попроще поделитесь plz. Кхм, и чего ты добьешься ? Мышь например ставит в msgid то, что в домене машины прописано. Вероятность ложного срабатывания шибко больше нуля. И кстати ты не говоришь, какая цель преследуется. -- UKR.NET Postmaster =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Re: Sendmail question
by Sergei Podnos 27 Aug '03

27 Aug '03

Спасибо Валентин Возможно я некорректно выразился. Интересует решения наслучай когда в message-id стоит nnnnnn(a)my.server.com, а клиент который его создает не из моих сеток. Причем это не запрещенный транзит потому что получатель это я. Если есть какой нибудь конструктив попроще поделитесь plz. Сергей -----Original Message----- From: Valentin Nechayev [mailto:netch@netch.kiev.ua] Sent: Wednesday, August 27, 2003 6:30 PM To: uanog(a)uanog.kiev.ua Subject: [uanog] Re: Sendmail question Wed, Aug 27, 2003 at 12:29:58, Podnos wrote about "[uanog] Sendmail question": > Ткните пальцем plz можно ли sendmail сказать что бы он снаружи принимал письма только транзитные i.e. Уже сформированные, а не делал первичное формирование письма (аналог mail )?. Опишите Ваши критерии несформированности письма. -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Sendmail question
by Sergei Podnos 27 Aug '03

27 Aug '03

Hi all Ткните пальцем plz можно ли sendmail сказать что бы он снаружи принимал письма только транзитные i.e. Уже сформированные, а не делал первичное формирование письма (аналог mail )?. Сергей Поднос Podnos(a)validio.com.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

LL & DDR
by Vitaliy Karlov 27 Aug '03

27 Aug '03

Добрый день всем! Возможно кто-то уже наступал на грабли, прошу помочь. Имеем Cisco2620 (NM-16A), пара модемов GVC R21 (модемы LL не поддерживают). Version 12.2(17a) Конфигурируем со стороны циски "отвечающую" сторону: Router OSPF является инициатором DDR. Проблема в следующем: #deb dialer events Aug 27 15:38:21: As35 DDR: Dialing cause ip (s=195.69.201.15, d=224.0.0.5) Aug 27 15:38:31: As35 DDR: Dialing cause ip (s=195.69.201.15, d=224.0.0.5) Aug 27 15:38:41: As35 DDR: Dialing cause ip (s=195.69.201.15, d=224.0.0.5) ... и нет: DDR: Attempting to dial Модем просто-напросто не пытается говорить АТА. Собственно конфиги: chat-script ata ABORT ERROR ABORT "NO " "" ATZ OK ATA TIMEOUT 60 CONNECT dialer-list 1 protocol ip permit interface Async35 ip unnumbered Loopback0 encapsulation ppp no ip mroute-cache no logging event link-status keepalive 10 dialer in-band dialer idle-timeout 0 dialer wait-for-carrier-time 60 dialer redial interval 5 attempts 65535 dialer string ata dialer-group 1 async mode dedicated peer default ip address x.x.x.x pulse-time 3 hold-queue 128 in hold-queue 128 out end line 33 36 exec-timeout 0 0 flush-at-activation script dialer ata modem InOut transport input all escape-character NONE stopbits 1 speed 38400 flowcontrol hardware P.S. Вопрос к гуру. Можно ли собрать LL на модемах, не понимающих режим выделенной линии, не прибегая к DDR? Благодарен за любую помощь. -- WBR, Vitaliy Karlov [KV1670-RIPE] Lugansk Telephone Company, (+380 642) 590-598 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

strange needed
by Maxim Mazurok 27 Aug '03

27 Aug '03

хочу странного имеем: кошку с одним эзером и N serial. ТЗ: траффик serial<->serial должен быть запрещен, разрешен только ether<->serial. кто-нибудь знает простое решение? -- Maxim Mazurok (MMP2-RIPE) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

8 13

RE: Re: RE: Re: Cisco & MTU
by Pavel Narozhniy 26 Aug '03

26 Aug '03

> -----Original Message----- > From: Alexandr D. Kanevskiy [mailto:kad@interdon.net] > Sent: Tuesday, August 26, 2003 10:18 AM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Re: Cisco & MTU > > > On Tue, Aug 26, 2003 at 10:01:29AM +0300, Pavel Narozhniy wrote: > > > On Fri, Aug 22, 2003 at 05:12:46PM +0300, Oleksandr > Listopad wrote: > > > > один Linux. Ситуация одинаковая везде. Чтобы решить ситуацию я > > > > пробовал устанавливать route-map, в котором стоит set ip df > > > 0 для всех > > > > TCP пакетов -- не помогало, ставил ip tcp adjust-mss 1400 и даже > > > > меньше: снова не помогло!:( > > > > > > Не понимаю, простите. А что, разве кошка, отбрасывая пакет, > > > превышающий MTU на интерфейсе, не посылает отправителю сего > > > пакета ICMP-сообщение с просьбой уменьшить размеры > > > отправляемых пакетов? Обычно при такой схеме бывают глюки > > > только в случаях, если кто-то режет все ICMP, что не есть разумно. > > > > И в случае пригруженного канала, и во многих других случаях. Менять > > размер MTU на Интернет-каналах может только тот, кто сам > себе злобный > > буратин. > > при нормально работающем pMTU discovery (что подразумевает > работающий нормально ICMP, > и пригруженность канала не сильно критична, icmp пакет с 3-4 > раза дойдет до С 3-4 раза? Итого: имеем 3-4 убитых TCP сессии. > маршрутизатора клиента который перефрагментирует пакет) > mtu по дороге может быть практически любым. а вот админов > которые режут тупо icmp > убивать надо в детстве... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1