- UANOG - uanog.one

RFC
by Konstantin Nikonenko 26 Feb '03

26 Feb '03

Hello uanog, Тут много знатоков DNS & RFC. Проясните картину, pls. Мой сервер держит зону для d-sto.com и соответственно обратную. Моих IP из сетки 195 прова десяток, так что запись выглядит так: ... 10 IN PTR d-sto.com. $GENERATE 11-255 $ NS ns.пров.net. все работает нормально, так как при обратном резолвинге пров возвращает PTR. Есть мой второй сервер в другой сетке того-же прова. Для него на том же d-sto.com: 126 IN PTR plant.d-sto.com. $GENERATE 0-125 $ NS ns.пров.net. $GENERATE 127-255 $ NS ns.пров.net. Только вот провайдер возвращает на этот запрос CNAME. Ну и мой bind9 поступает в соответствии с пунктом Checking names своего man-а - обратный резолвинг _не работает_ %-( по умолчанию. Да, это решается прописыванием check-name fail; в опциях, но как бы в нарушение RFC. После бесед с админом прова он мне указал на ftp://ftp.rfc-editor.org/in-notes/rfc2317.txt так что его действия полностью соответствуют _этому_ RFC. Вот теперь и задачка - так кто виноват? или же кто нарушитель? -- Cheers, Konstantin Nikonenko http://www.kot.dp.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RFC
by Konstantin Nikonenko 26 Feb '03

26 Feb '03

Hello uanog, Тут много знатоков DNS & RFC. Проясните картину, pls. Мой сервер держит зону для d-sto.com и соответственно обратную. Моих IP из сетки 195 прова десяток, так что запись выглядит так: ... 10 IN PTR d-sto.com. $GENERATE 11-255 $ NS ns.пров.net. все работает нормально, так как при обратном резолвинге пров возвращает PTR. Есть мой второй сервер в другой сетке того-же прова. Для него на том же d-sto.com: 126 IN PTR plant.d-sto.com. $GENERATE 0-125 $ NS ns.пров.net. $GENERATE 127-255 $ NS ns.пров.net. Только вот провайдер возвращает на этот запрос CNAME. Ну и мой bind9 поступает в соответствии с пунктом Checking names своего man-а - обратный резолвинг _не работает_ %-( по умолчанию. Да, это решается прописыванием check-name fail; в опциях, но как бы в нарушение RFC. После бесед с админом прова он мне укащал на ftp://ftp.rfc-editor.org/in-notes/rfc2317.txt так что его действия полностью соответствуют RFC. Вот теперь и задачка - так кто виноват? или же кто нарушитель? -- Cheers, Konstantin Nikonenko http://www.kot.dp.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

Zebra Q
by Eugene Polovnikov 23 Feb '03

23 Feb '03

btw, про zebra ж) никто не обучил случаем ее понимать изменения статуса интерфейсов после старта под FreeBSD? -- -----BEGIN GEEK CODE BLOCK----- Version: 3.1 GCS/CC/IT d-@ s: a- C++ UBSC++++$ P++>+++@ L- E--- W+ N++ o? K? w->-- O- M- V- PS@ PE@ Y+ PGP>+ t 5 X R tv- b+++(++++) DI-- D+(++) G>++ e- h--- r y+++ ------END GEEK CODE BLOCK------ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

Zebra Q
by Vladimir Litovka 21 Feb '03

21 Feb '03

Hi, есть клиент с двумя выходами наружу. На одном BGP, откуда он получает default. BGP с другим провайдером нет. Можно ли на Зебре реализовать такую схему? - router bgp XXX neigh x.x.x.x remote-as <primary_provider> neigh x.x.x.x distribute-list 1 in [ ... ] ! access-list 1 permit 0.0.0.0 ! ip route 0.0.0.0 0.0.0.0 <backup_provider_gw> 200 т.е. статически прописать default с низким приоритетом, который будет начинать работать при пропадании default со стороны BGP и исчезать при восстановлении основной конфигурации? Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

ukrtelecom down ?
by Michail Litvak 21 Feb '03

21 Feb '03

Hi All! Народ, а никто не в курсе, что это с ukrtel ? Дальше Киева трассы нет... CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

Ascend MAX static IP
by Michael Vasilenko 20 Feb '03

20 Feb '03

Добрый день! Не подскажет ли кто, как попроще организовать статический адрес диалапщику при помощи Ascend MAX 3000? В частности, интересует, что нужно отдавать ему радиусом и специфические места в конфиге MAX-а. Спасибо. -- Michael Vasilenko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Опять спам, точнее новая технология :(
by vladimir.sharun＠ukr.net 19 Feb '03

19 Feb '03

Вот наблюдаю в логах (это греп) очень интересную картину: Feb 19 00:38:35 mx-1 exim[44803]: 18lGNj-000Bed-00 <= ecs1736131219826484(a)yahoo.com H=dclient217-162-160-62.hispeed.ch [217.162.160.62] P=smtp S=5860 id=497320477d0prelohCxnu1qhw(a)aol.com T="Fw: Посмотри, это действительно прикольно" for a-mobile(a)ukr.net Feb 19 00:39:18 mx-1 exim[47663]: 18lGOS-000COl-00 <= wser19533butch2(a)yahoo.com H=cpe-24-162-210-35.elp.rr.com [24.162.210.35] P=smtp S=5828 id=14216529d0y0nCxnu1qhw(a)mail.com T="Fw: Посмотри, это действительно прикольно" for a-v-k(a)ukr.net Feb 19 00:39:58 mx-1 exim[49314]: 18lGP6-000CpO-00 <= thilot19919mrt(a)yahoo.com H=adsl-63-169-115.mob.bellsouth.net [208.63.169.115] P=smtp S=5874 id=1500916343dbdo|rqdCxnu1qhw(a)eudoramail.com T="Fw: Посмотри, это действительно прикольно" for a_alyona(a)ukr.net Feb 19 00:40:11 mx-1 exim[49526]: 18lGPJ-000Cso-00 <= a_chrisw6516fernanda_bs(a)yahoo.com H=pppoe2752.rb.gh.centurytel.net [64.91.96.254] P=smtp S=5854 id=2433325330dbexjdhyCxnu1qhw(a)email.com T="Fw: Посмотри, это действительно прикольно" for a_bugaev(a)ukr.net Feb 19 00:40:12 mx-1 exim[49527]: 18lGPJ-000Csp-00 <= he_man_024523felicin(a)yahoo.com H=pcp682390pcs.olathe01.ks.comcast.net [68.46.231.174] P=smtp S=5848 id=102998965dbexupdndCxnu1qhw(a)yahoo.com T="Fw: Посмотри, это действительно прикольно" for a_burmaka(a)ukr.net Feb 19 00:41:26 mx-1 exim[51829]: 18lGQX-000DTx-00 <= zargsch22011leungwaikei(a)yahoo.com H=adsl-18-33-131.mco.bellsouth.net [68.18.33.131] P=smtp S=5860 id=1510232261dbjluqCxnu1qhw(a)email.com T="Fw: Посмотри, это действительно прикольно" for a_girn(a)ukr.net (тут приблизительно 800 хитов было) Ни один их этих хостов не является open-relay/open-proxy. Кратенький nmap показывает, что на всех машинах трояны. Причем в явном виде их не видно, только через "другие" типы сканирования nmap'ом видны зафильтрованые порты. Вопрос к аудитории: что потенциально можно сделать против этого дела ? Каким образом можно закрываться/фильтроваться ? -- VVS56-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 14

cisco dotQ subinterfaces
by Yaroslav Halchinsky 19 Feb '03

19 Feb '03

Hello, Может кто-то знает, как будет обстоять у cisco с поддержкой snmp для подинтерфейсов dotQ? Для ISL вот сделали, только этого ISL почти нигде нет, и не ясно будет ли в будущем. -- Regards, Yaroslav Halchinsky =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

MIB'ы для USR Netserver'а
by Vladimir N. Garnick 18 Feb '03

18 Feb '03

Hi! Никто не знает где можно взять MIB'ы для USR Netserver 8/16? Весь Google обыскал, нигде не нашел. Сейчас интересует OID для кол-ва занятых линий. Заранее благодарен за ответ. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Неприкрытая агрессия Укртелеком
by Oleg V. Nauman 18 Feb '03

18 Feb '03

Сегодня вечером нам отключили входные телефоны. Понятно, что без предупреждения. Звонок частному оператору звязи дал неожиданное обьяснение: "Ваши телефоны отключены по письму Укртелеком, звоните завтра утром для выяснения причин отключения" В связи с этим у меня два вопроса к уважаемым: 1. Было ли такое у кого-нибудь в ближайшие дни? 2. Имеет ли право частный оператор связи отключать телефоны по письму сторонней по сути организации? Хочу сразу предупредить - терминацией мы не занимаемся. Заранее большое спасибо. -- NO37-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2