- UANOG - uanog.one

Творчество: as-set
by Alexandr Turovsky 27 Oct '12

27 Oct '12

Добрый день , предистория: кусок нашей сетки планируем отправить в полуавтономное плавание , хочу им откусить сетки /23 и как бы отдать . Управление AS естестественно не передавать . Суть в том что хочу сделать такой AS-SET для их пиров , который бы запретил анонсирование всего кроме сеток /23 и их клиентов BGP , как можно ограничить анонс сетей с as-set ? Есть ли какие-то альтернативные варианты ? P.S. Исходя из возможностей объекта as-set такого сделать нельзя .

5 9

Web-traffic filtering
by Andrey Lakhno 22 Oct '12

22 Oct '12

Привет, Появилась задача в enterprise среде ограничивать хождение пользователей на сайты определенных категорий и защищать их от malware контента. Сейчас есть вручную сконструированные фильтры на сквиде, но это не то. Нужны адекватно обновляемые базы по подписке, с оперативным внесением в них рассадников вирусов и троянов. Поделитесь опытом, кто какие использует системы web-фильтрации трафика по категориям c подпиской на регулярные обновления ? ps. Нашел Websesnse, но он как-то тяжеловесно выглядит и со сквидом интегрируется в очень ограниченых конфигурациях. -- Andrey Lakhno

2 1

Juniper и сеть 128.0.0.0/16
by Valery Linsky 22 Oct '12

22 Oct '12

Добрый день! Интересно, кто-то из здесь присутствующих уже получил подсеть из сети 128.0.0.0/16? Нам вот повезло. Немного предистории. В JunOS до недавнего времени эта сеть была объявлена как martians и в нормальном режиме не маршрутизировалась. Исправляется это просто, следующей командой: set routing-options martians 128.0.0.0/16 orlonger allow Более подробно на сайте RIPE: https://labs.ripe.net/Members/emileaben/the-curious-case-of-128.0-16 В списке рассылок nsp-juniper: http://www.gossamer-threads.com/lists/nsp/juniper/31884 У меня просьба ко всем, у кого используется оборудование Juniper - проверьте пожалуйста свои конфиги. Если эта сеть фильтруется - исправьте, пожалуйста. Адрес, доступный по icmp: 128.0.168.1 Буду премного благодарен, т.к. проблемы с доступностью этой сети вылезают достаточно регулярно:( -- Best regards, Valery Linsky Wnet National IP-operator Tel.: +380(44) 5-900-800 Fax: +380(44) 5-930-200 valera(a)wnet.ua

7 7

Странности с gmail
by Lyonya Tarsis 19 Oct '12

19 Oct '12

У знакомого в точности вот такая ситуация: http://www.youtube.com/watch?v=Qb6Lyrl3W5E Отправленные аттачи обнаруживаются в удаленных письмах, с неизвестным получателем. Кто-то сталкивался? Что это может быть? -- WBR, Lyonya Tarsis

14 20

SOHO router
by Алексей Радецкий 11 Oct '12

11 Oct '12

Коллегам здравствовать! Посоветуйте роутер для небольших сетей, где админ - существо большей частью дятел либо отсутствует вообще как класс. Требования такие: 1. Включение в интернет по ethernet. 2. Файрволл не уступающий по гибкости iptables/ipfw 3. Поддержка всяких SIP NAT и т.д. 4. Возможность подключения к удаленному VPN: pptp, openvpn, ipsec 5. Возможность организации локального VPN для доступа в локальную сеть, во главе которой он стоит. 6. Wi-Fi Hot-Spot будет плюсом, но опционально. Можно отдельно точку доступа влепить. -- Alex Radetsky Contact Centers Development && VoIP Solutions Tel. +380 50 4139380 skype: alex.radetsky http://www.rad.kiev.ua

11 24

Blacklist junkemailfilter.com
by Alexander Drachuk 09 Oct '12

09 Oct '12

Доброе время суток! На данный момент в блэклисте junkemailfilter.com находятся целиком домены dn.ua и rv.ua - вот такой чудный блэклист ;( Посему администраторы ISP могли бы ограничить использование этого блэклиста дабы дать пользователям нормально работать с почтой. по крайней мере на период прохождения разборок с администраторами junkemailfilter-а С уважением, Александр Драчук

2 2

Как оптимально тратить деньги, треш, угар и содомия
by Виталий Туровец 27 Sep '12

27 Sep '12

Всем доброго времени суток! Еду и рыдаю. Принимаю на обслуживание сетку мелкой академии, внутреннее адресное пространство - 192.168.10.0/24, половина адресов свободна. Инетом академия пользуется от Диавеста, 10МБит/с. В рамках развития сети Диавест предложили купить серьезный сервачок имени Супермикро под почту, роутинг и т.д. Но смешное дальше - принять этот самый инет они предлагают в саммит 450й, который нужно у них купить, обязательно с лицухой на BGP, автономку и /24 сеть они же и продают. И все это на 70 юзеров и полное отсутствие инфраструктуры:) Толи откатов ждут, то ли хз :)

12 15

сетевая 10GE/sfp+
by Александр Троцай 27 Sep '12

27 Sep '12

Может кто знает где можно взять на потестировать сетевую INTEL X520-DA2 10G Dual-port Ethernet Server Adapter, Direct Attached SFP+ /2, PCIe x8, OEM И приобретением по результатам тестов Надо 2 порта 10GE и формфакторе LP и с sfp+ (под медный sfp+ - sfp+) Или присоветуйте другой вариант, с наличием живьем и работой под управлением linux (плюшки с разгрузкой процессора очень очень желательны) -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Работаешь, работаешь... А тебе вместо <спасибо> - <когда будет готово?>

2 1

ddoss juniper ns5400
by Tanya Kurinenko 27 Sep '12

27 Sep '12

Здравствуйте коллеги, нужна помощь профессионала по работе с juniper netscreen 5400. -- TAKU-RIPE

2 1

intelligent download service
by Volodymyr Lito 27 Sep '12

27 Sep '12

Коллеги, привет а есть какой-нибудь сервис, куда я мог бы положить документ (PDF), который скачать оттуда можно было - а) предварительно заполнив форму с e-mail (на который отсылается уникально сгенерированная ссылка (или одноразовый ключ к скачиванию)) б) при скачивании в файл добавляется watermark с данными из формы в) при каждом скачивании мне отсылается отчет с заполненными данными из формы Есть идеи, где такое можно получить? Спасибо. -- /doka

6 13