- UANOG - uanog.one

Re: [uanog] [uanog] [uanog] Re: [uanog] Re: [uanog] Re: Re[2]: [uanog] Странности с gmail
by Volodymyr Lito 21 Nov '12

21 Nov '12

гмейл сам по себе - это серверная часть. мы тут начали с того, что gmail удобен как часть большой системы - с поиском, фильтрами, веб-мордой и прочими плюшками, собрать и поддерживать которые самостоятельно можно только если именно за это платят, или если валом свободного времени. Что до приложения, то какая разница, какое приложение? У всех разное понятие о функциональности. Для меня, например, очень важно, чтобы приложение умело отображать HTML-письма со встроенными картинками, в то время как возможность сделать пайп сообщения во внешнее приложение перестала быть актуальной году примерно в 2002-2003. В общем, как спиртное выбирается под компанию, так и приложение выбирается под задачи :-) -- /doka On Oct 18, 2012, at 11:07 AM, Serge Ribalchenko wrote: > Volodymyr Lito <doka.ua(a)gmail.com> writes: > >>>> Приятнейшая плюшка - интегрированность GMail с вообще всем, чем можно, >>>> в том числе и Google Apps Mail, гордым пользователем которой я и >>>> являюсь @corebug.net. Ну и, конечно же, поиск, talk, контакты >>>> (андроид юзеры заценили) и прочие гугловые штуки просто-таки не >>>> позволяют от него удержаться :) >>> >>> Позволяют, позволяют.... mutt + imaps на мобильных устройствах прекрасно работают вообще без фримылов :) >> >> mutt - это какая-то штука из конца прошлого века? > > Вы так говорите, как будто гмейл - это блидин эдж > > -- > WBR, Serge

15 32

Sup VS-S720-10G ipsec performance Q
by Andrei Kozlov 21 Nov '12

21 Nov '12

Приветствую, коллеги. Кто в курсе сколько трафика сможет пошифровать 3des и передать cat6500 с супом VS-S720-10G без модулей IPSec SPA ? Трафик разный: днем IMIX, ночью большие файлы. -- GAAG-RIPE

3 2

bird bind interfaces
by Виталий Туровец 20 Nov '12

20 Nov '12

Доброго времени суток, коллеги! А не подскажите, часом, как заставить bird слушать конкретные адреса/интерфейсы вместо *:179 ? Цель - уйти от бинда на * на машине, там FreeBSD, и должны быть созданы несколько jail-окружений, а на их IP адреса на хосте лучше ничего не вешать :) -- ~~~ WBR, Vitaliy Turovets NOC Lead @TV-Net ISP NOC Lead @Service Outsourcing company +38(093)265-70-55 VITU-RIPE X-NCC-RegID: ua.tv

3 3

Резеревирование канала ПД с быстрой сходимостью .
by Alexandr Turovsky 18 Nov '12

18 Nov '12

Доброе утро коллеги . Вообщем предистория такова , что у клиента имеется клиент-серверное приложение , которое не терпит "пропадание 1-2-4 пакетов" в сеансе связи , технологически имеем разветвленную сеть (точка-многоточка) , на каждый конечный сайт заходит 2 канала передачи данных , как L2 транспорт так и L2 поверх L3 . Каналы от 1 до 5 мбит/с , скорость передачи данных в каналах - <<1мбит/с . На текущий момент поднят протокол RSTP , который плохо работает . Есть ли решения , которые позволяют избежать "в конечном канале" для клиента потерь пакетов и имеет быструю (очень) скорость переключения работоспособного канала ? (нв голову приходит что то типа потока Е1 овер L2 , но по IP и резервированием )

15 26

Re: [uanog] Re: [uanog] Резеревирование канала ПД с быстрой сходимостью .
by Алексей Радецкий 16 Nov '12

16 Nov '12

Sender: owner-uanog-outgoing(a)uanog.kiev.ua On-Behalf-Of: rad(a)rad.kiev.ua Subject: [uanog] Re: [uanog] Re: [uanog] Резеревирование канала ПД с быстрой сходимостью . Message-Id: <C9F0B2FF-F76B-40F3-9E52-323844C683D2(a)rad.kiev.ua> Recipient: Vladislav.Kryukov(a)kyivstar.net

1 0

Fwd: Re: [uanog] Резеревирование канала ПД с быстрой сходимостью .
by Andrew Stesin 14 Nov '12

14 Nov '12

---------- Forwarded message ---------- From: "Andrew Stesin" <stesin(a)gmail.com> Date: Nov 13, 2012 7:58 PM Subject: Re: [uanog] Резеревирование канала ПД с быстрой сходимостью . To: <gul(a)gul.kiev.ua> Укртелеком скоро L2 VPN запускает. Возьмите и будет вам щазтье.

4 4

Клиент всегда прав , даже если он ... :)
by Alexandr Turovsky 13 Nov '12

13 Nov '12

Добрый день . Выдалась неделька неожиданостей , вот опять задачку клиент подкинул , имеем записи в RIPEdb в виде (я сортировал для удобства чтения) aut-num: AS1000 import: from AS2 action pref=100; accept ANY import: from AS1 action pref=100; accept ANY import: from AS100 action pref=100; accept AS100 --------------------------------------------------------- export: to AS2 announce AS100 export: to AS2 announce AS1000 export: to AS1 announce AS1000 export: to AS1 announce AS100 export: to AS100 announce ANY Все началось с того что клиент AS1000 пожаловался на отсутствие анонсируемого префикса c AS100 . Как-то меня данная конфигурация поставила в тупик . В теории ВСЕ ПРАВИЛЬНО . А bgpq3 - не смог корректно сгенерить префиксы :) Кто с таким сталкивался ? Как реализовали автоматический апдейт префиксов ?

3 7

Re: [uanog] Microtik filters Q
by Vasiliy P. Melnik 13 Nov '12

13 Nov '12

13 ноября 2012 г., 0:13 пользователь Volodymyr Lito <doka.ua(a)gmail.com>написал: > >> прикрыть Ethernet от любого трафика за исключением PPPoE на уровне >> MAC-фильтра, а айпишные пакетные фильтры прикручивать на pppoe-интерфейсе. >> >> > а пров что айпишник выдает ? для рррое айпишник не нужен, а нету айпишника > - нету проблем. > > > ну это из серии паранойи - потом прикрутить уже конкретные MAC'и или > забить на это дело вообще :-) > тогда уже пошел интересный вопрос для меня - каким образом можно использовать эту брешь в фаерволе ?

2 2

Microtik filters Q
by Volodymyr Lito 13 Nov '12

13 Nov '12

Коллеги, привет нужен совет - я рисую файрволл для CPE'шки имени Микротика. Концепт следующий - поскольку провайдер предоставляет PPPoE (ethertypes 0x8863/0x8864), я думаю поступить следующим образом: прикрыть Ethernet от любого трафика за исключением PPPoE на уровне MAC-фильтра, а айпишные пакетные фильтры прикручивать на pppoe-интерфейсе. Итак: Список интерфейсов в наличии: [admin@Vugluskr] > /interface print Flags: D - dynamic, X - disabled, R - running, S - slave # NAME TYPE MTU L2MTU MAX-L2MTU 0 R ether1-gateway ether 1500 1600 4076 1 R ether2-master-local ether 1500 1598 2028 2 ether3-slave-local ether 1500 1598 2028 3 ether4-slave-local ether 1500 1598 2028 4 ether5-slave-local ether 1500 1598 2028 5 R wlan1 wlan 1500 2290 6 R bridge-local bridge 1500 1598 7 R pppoe-out1 pppoe-out 1480 MAC-фильтр на input / ether1-gateway: [admin@Vugluskr] /interface bridge filter> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=pppoe-discovery 1 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=pppoe 2 chain=input action=accept in-interface=ether1-gateway in-bridge=bridge-local mac-protocol=arp 3 chain=input action=drop in-interface=ether1-gateway in-bridge=bridge-local т.е. запретить на ethernet все, кроме ethertypes == arp, pppoe-discovery и pppoe. Но по факту - статистика пустая, он не ловит в этот фильтр ни одного пакета: [admin@Vugluskr] /interface bridge filter> print stats Flags: X - disabled, I - invalid, D - dynamic # CHAIN ACTION BYTES PACKETS 0 input accept 0 0 1 input accept 0 0 2 input accept 0 0 3 input drop 0 0 Его бутнуть надо, чтобы фильтр активировался? Спасибо. -- /doka

4 6

Re: [uanog] tucha and voip
by Max Speransky 09 Nov '12

09 Nov '12

заботишься о вселенной - коммить часто, push-ай редко ) 9 ноября 2012 г., 22:38 пользователь Valentyn Klindukh <valik(a)digiarea.net> написал: > > >> лимитировать для каждой страны количество пингов - это приближает >> тепловую смерть вселенной > > Да что пинги. Разворачивать кластер на каждый коммит - вот что приведет нас к финишу. > >> >> 9 ноября 2012 г., 22:27 пользователь Valentyn Klindukh >> <valik(a)digiarea.net> написал: >>> >>> >>>> на мамазоне классно делать тестовые деплои, типа развернул 50 >>>> микроинстансов, прогнал тесты и убил их. стоит копейки, хоть на каждый >>>> коммит в master делай ) >>> >>> Новая тема вместо киотского протокола - борьба с энтропией. >>> >>>> >>>> 9 ноября 2012 г., 22:18 пользователь Valentyn Klindukh >>>> <valik(a)digiarea.net> написал: >>>>> >>>>> On 9 нояб. 2012, at 22:10, Max Speransky wrote: >>>>> >>>>>> Привет, >>>>>> >>>>>> А какая цель ? Почему именно надо клауд ? Ценник у ребят конский кмк, >>>>>> я так и не понял минимальную расчетную еденицу, ирландский амазон по >>>>>> пингам не дальше, но выйдет дешеле, и API удобный и проверенный. Ну и >>>>>> я бы не связывался с арендаторами, опыт московских разборок показывает >>>>>> что потом крайних не найти. Еще есть хетзнер, он ближе по пингам >>>>> >>>>> и дешевле амазона в дофига раз >>>>> >>>>>> >>>>>> 9 ноября 2012 г., 19:29 пользователь Алексей Радецкий <rad(a)rad.kiev.ua> написал: >>>>>>> Всем привет! >>>>>>> >>>>>>> Коллеги, интересует практический вопрос применения сервиса Tucha. >>>>>>> Кто-нибудь уже размещал там VoIP-сервера ? Как связь с Украиной ? >>>>>>> И второй вопрос, менее критичный, а как там с веб-трафиком ? >>>>>>> >>>>>>> Смысл вопроса: разместить отказоустойчивую систему за рубежом, что бы не парится тут с >>>>>>> а) строить свой кластер >>>>>>> б) примерно за те же деньги >>>>>>> >>>>>>> Или подскажите альтернативу, плиз. >>>>>>> >>>>>>> -- >>>>>>> Alex Radetsky >>>>>>> Contact Centers Development && VoIP Solutions >>>>>>> Tel. +380 50 4139380 >>>>>>> skype: alex.radetsky >>>>>>> http://www.rad.kiev.ua >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>> >>>>>> >>>>>> >>>>>> -- >>>>>> Yours, Max >>>>> >>>> >>>> >>>> >>>> -- >>>> Yours, Max >>> >> >> >> >> -- >> Yours, Max > -- Yours, Max

1 0