- UANOG - uanog.one

SOHO router
by Алексей Радецкий 11 Oct '12

11 Oct '12

Коллегам здравствовать! Посоветуйте роутер для небольших сетей, где админ - существо большей частью дятел либо отсутствует вообще как класс. Требования такие: 1. Включение в интернет по ethernet. 2. Файрволл не уступающий по гибкости iptables/ipfw 3. Поддержка всяких SIP NAT и т.д. 4. Возможность подключения к удаленному VPN: pptp, openvpn, ipsec 5. Возможность организации локального VPN для доступа в локальную сеть, во главе которой он стоит. 6. Wi-Fi Hot-Spot будет плюсом, но опционально. Можно отдельно точку доступа влепить. -- Alex Radetsky Contact Centers Development && VoIP Solutions Tel. +380 50 4139380 skype: alex.radetsky http://www.rad.kiev.ua

11 24

Blacklist junkemailfilter.com
by Alexander Drachuk 09 Oct '12

09 Oct '12

Доброе время суток! На данный момент в блэклисте junkemailfilter.com находятся целиком домены dn.ua и rv.ua - вот такой чудный блэклист ;( Посему администраторы ISP могли бы ограничить использование этого блэклиста дабы дать пользователям нормально работать с почтой. по крайней мере на период прохождения разборок с администраторами junkemailfilter-а С уважением, Александр Драчук

2 2

Как оптимально тратить деньги, треш, угар и содомия
by Виталий Туровец 27 Sep '12

27 Sep '12

Всем доброго времени суток! Еду и рыдаю. Принимаю на обслуживание сетку мелкой академии, внутреннее адресное пространство - 192.168.10.0/24, половина адресов свободна. Инетом академия пользуется от Диавеста, 10МБит/с. В рамках развития сети Диавест предложили купить серьезный сервачок имени Супермикро под почту, роутинг и т.д. Но смешное дальше - принять этот самый инет они предлагают в саммит 450й, который нужно у них купить, обязательно с лицухой на BGP, автономку и /24 сеть они же и продают. И все это на 70 юзеров и полное отсутствие инфраструктуры:) Толи откатов ждут, то ли хз :)

12 15

сетевая 10GE/sfp+
by Александр Троцай 27 Sep '12

27 Sep '12

Может кто знает где можно взять на потестировать сетевую INTEL X520-DA2 10G Dual-port Ethernet Server Adapter, Direct Attached SFP+ /2, PCIe x8, OEM И приобретением по результатам тестов Надо 2 порта 10GE и формфакторе LP и с sfp+ (под медный sfp+ - sfp+) Или присоветуйте другой вариант, с наличием живьем и работой под управлением linux (плюшки с разгрузкой процессора очень очень желательны) -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Работаешь, работаешь... А тебе вместо <спасибо> - <когда будет готово?>

2 1

ddoss juniper ns5400
by Tanya Kurinenko 27 Sep '12

27 Sep '12

Здравствуйте коллеги, нужна помощь профессионала по работе с juniper netscreen 5400. -- TAKU-RIPE

2 1

intelligent download service
by Volodymyr Lito 27 Sep '12

27 Sep '12

Коллеги, привет а есть какой-нибудь сервис, куда я мог бы положить документ (PDF), который скачать оттуда можно было - а) предварительно заполнив форму с e-mail (на который отсылается уникально сгенерированная ссылка (или одноразовый ключ к скачиванию)) б) при скачивании в файл добавляется watermark с данными из формы в) при каждом скачивании мне отсылается отчет с заполненными данными из формы Есть идеи, где такое можно получить? Спасибо. -- /doka

6 13

openbsd's relayd
by Ivan Motin 26 Sep '12

26 Sep '12

коллеги, а может кто поделиться опытом эксплуатации openbsdшного relayd ? заранее благодарен :)

1 0

Re: [uanog] Re: Как оптимально тратить деньги, треш, угар и содомия
by Виталий Туровец 19 Sep '12

19 Sep '12

echo 'RPKI!!!' > ~/TODO :)

2 1

wifi 5GHz
by Andrey Lakhno 13 Sep '12

13 Sep '12

Привет, Подскажите, какой сейчас статус indoor 5GHz wifi точек доступа в Украине. Легально-нелегально ? регистрировать-сертифицировать надо ? -- Andrey Lakhno

2 1

Extreme Summit и Q-in-Q
by Alexander Shikoff 04 Sep '12

04 Sep '12

Приветствую! Коллеги, прошу помощи в решении проблемы с Summit X450a. Транспортник доставляет QinQ-шный транспорт до X450a, в этом транспорте живет VLAN 460, который в свою очередь несет в себе еще два VLAN: 777 и 3601. Нужно вытащить эти два VLAN из 460го, для чего на свитче была поставлена петелька. 3601 уходит дальше на кастомера, с ним все ок, а 777й оконечивается на этом же свитче: * SW.141 # show vlan "DTEL-IX-PUBLIC" VLAN Interface with name DTEL-IX-PUBLIC created by user Admin State: Enabled Tagging: 802.1Q Tag 777 Virtual router: VR-Default Primary IP : 193.25.180.29/23 [...] Ports: 1. (Number of active ports=1) Tag: *10 [...] Так вот с этой конструкцией наблюдается странность: Экстрим не заворачивает в петлю unicast ARP-пакеты. Т.е. если повесить на 10й порт ACL для проверки ARP, то видны только broadcast ARPы, соответственно свитч не видит ни от кого ARP Reply. Предварительный диагноз: свитч не отправляет в петлю Layer2 unicast, если dst MAC в пакете - его собственный. Кто-то сталкивался с таким? Как его полечить? Хотел поменять MAC на VLAN-интерфейсе, чтобы он отличался от базового, но не нашел как. Заранее спасибо! -- Kind Regards, Alexander Shikoff AMS1-UANIC

3 4