- UANOG - uanog.one

ex.ua
by Pavel Pisarenko 06 Feb '12

06 Feb '12

Доброго дня, Кто-то в курсе что случилось?

15 28

Re: [uanog] дроп пакетов с DSCP != 0
by Anton Turygin 03 Feb '12

03 Feb '12

On Fri, 3 Feb 2012, Andriy Lakhno wrote: > > > On 02/02/12 22:30, Anton Turygin wrote: >> On Thu, 2 Feb 2012, Andrey Lakhno wrote: >> >>> Hello, >> Hello, >> >>> А никто не сталкивался в последнее время с тем, что некоторые операторы >>> фильтруют IP трафик с DSCP != 0 ? >>> Понятно, что никто не обещает неизменности DSCP для транзитного трафика, >>> но >>> не пропускать трафик на основании ненулевого значения DSCP это выше моего >>> понимания. >>> >>> >>> Трейс при наличии у пакетов DSCP != 0: >>> ... >>> 6 193.238.110.93 (193.238.110.93) 5.910 ms >>> 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 21.315 ms >>> 8 * >>> 9 * >> Это с каким dscp такое получилось? > > Это был AF11. Хорошо угадал ;-) > Иногда в результате qos prеclassify туннельный трафик уходит во внешний мир > маркированый внутренними DSCP. > И после этого получаются странные глюки вроде того, что в сети все работает > кроме войса, ssh и rdp, например. > > Проверил только что - проблема больше нет. > Если кто-то прочитал и исправил - спасибо ! > Всегда пожалуйста ;-) > >> >>> Трейс при DSCP = 0 >>> ... >>> 6 193.238.110.93 (193.238.110.93) 5.860 ms >>> 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 23.062 ms >>> 8 212.188.41.153 (212.188.41.153) 22.109 ms >>> 9 leo-cr01-po16.kiev.stream-internet.net (212.188.54.206) 155.783 ms >>> 10 anc-cr02-po5.ff.stream-internet.net (212.188.1.154) 165.348 ms >>> ... >>> >>> >>> Получается, что это происходит в AS8359 (MTS) ? >>> > > -- RAZ-RIPE Technological Systems CJSC Senior Network Engineer

1 0

дроп пакетов с DSCP != 0
by Andrey Lakhno 03 Feb '12

03 Feb '12

Hello, А никто не сталкивался в последнее время с тем, что некоторые операторы фильтруют IP трафик с DSCP != 0 ? Понятно, что никто не обещает неизменности DSCP для транзитного трафика, но не пропускать трафик на основании ненулевого значения DSCP это выше моего понимания. Трейс при наличии у пакетов DSCP != 0: ... 6 193.238.110.93 (193.238.110.93) 5.910 ms 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 21.315 ms 8 * 9 * 10 * 11 * 12 * 13 * Трейс при DSCP = 0 ... 6 193.238.110.93 (193.238.110.93) 5.860 ms 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 23.062 ms 8 212.188.41.153 (212.188.41.153) 22.109 ms 9 leo-cr01-po16.kiev.stream-internet.net (212.188.54.206) 155.783 ms 10 anc-cr02-po5.ff.stream-internet.net (212.188.1.154) 165.348 ms ... Получается, что это происходит в AS8359 (MTS) ?

2 2

mikrotik на покататься
by Vladimir Litovka 02 Feb '12

02 Feb '12

привет, а нет-ли у кого на покататься на несколько дней железки http://routerboard.com/RB751U-2HnD - потестировать производительность и функционал? Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

2 1

Мастерская IPv6 и RIPE Atlas
by Svetlana Tkachenko 01 Feb '12

01 Feb '12

Добрый день! На V встрече "Мастерской IPV6" (http://masterskaya-ua.livejournal.com/ ) состоится необычный розыгрыш: четыре измерительных прибора проекта RIPE Atlas ( http://atlas.ripe.net/ ). Компания "Хостмастер" приглашает вас к участию в нем. Распространяя по всему миру свои миниатюрные датчики, RIPE NCC ведет массовые онлайновые исследования, результаты которых отображаются на ежечасно обновляемой карте: http://atlas.ripe.net/ Таким образом изучаются трафик, топология Сети, а результаты исследований направлены на дальнейшую оптимизацию Сети. Недавно RIPE NCC сообщила, что в течение 2011 года число действующих по всему миру исследовательских приборов RIPE Atlas составило 1024. В настоящее время приборы RIPE Atlas установлены UA-IX, в компании NetAssist и в компании "Хостмастер". Ознакомиться подробнее и присоединиться к проекту RIPE Atlas можно на его официальном сайте: новые хосты требуются постоянно. На это и напревлен предстоящий розыгрыш. Тех, кто хотел бы разместить на своей площадке датчик RIPE Atlas, просим до 7 февраля 2012 года прислать свои контактные данные по адресу ipv6day(a)hostmaster.ua Единственное условие - Atlas Prob болжны быть установлены не в Киеве! Во время "Мастерской" между желающими будут разыграны четыре мониторинговых устройства. Присоединяйтесь! Сообщите о своем желании участвовать в прокте! Выиграйте и установите у себя датчик RIPE Atlas! Этим вы внесете свой вклад в оптимизацию Сети. Напоминаем, что пятая встреча ( http://hostmaster.ua/ipv6/ ) "Мастерской IPv6" пройдет по адресу: Киев, ул. Артема, 50, 9 этаж, конференц-зал "АНТО" 7 февраля 2012 года (регистрация на месте с 13:00, начало работы - в 14:00). Зарегистрироваться в качестве участника или докладчика, высказать свои пожелания по тематике обсуждений можно по e-mail: ipv6day(a)hostmaster.ua, через веб-форму http://reg.anto.ua/ipv6 а также - по тел. +380 44 594-17-94 С уважением - компания "Хостмастер" -- Svetlana Tkachenko

3 5

fixed ip on cisco ppptp
by Yuriy B. Borysov 30 Jan '12

30 Jan '12

Здравствуйте! А есть ли способ привязывать ip к логинам, для подключающихся по ppptp к cisco, используя локальную авторизацию? Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

1 0

уряд и IPv6
by Maxim Tuliuk 27 Jan '12

27 Jan '12

Коллеги, А знает ли кто-либо в нашем правительстве, кто занимается вопросами внедрения IPv6? Буду сильно благодарен за контакты. Best wishes, Maxim

8 11

Re: [uanog] cisco E1<->SIP gateway.
by Gregory Edigarov 25 Jan '12

25 Jan '12

On Wed, 25 Jan 2012 14:51:47 +0200 Igor Kremez <greenny(a)colocall.net> wrote: > Hello! > > > > > sip-ua > > > > aaa username proxy-auth > > > > sip-server ipv4:80.92.224.74 > > > > ! > > > > > > > > вообще ничего нигде не происходит. > > > > смущает то, что нету комманд для задания параметров sip, > > > > авторизации, и т.д. > > > > > > > > оно не пытается авторизироваться на софтсвиче.... > > > > в логах на всех железках тишина. > > > > как оно вообще настраивается? > > > > схема включения будет такой: > > > > > > > > softswitch <-sip-> c3810 <-E1-> AVAYA > > > > > > > > спасибо заранее. > > > > > > > Не поддерживает 3810 авторизации по SIP , по крайне мере я не смог > > > найти нужный ios > > > > тут вопрос скорее в том, как оно вообще настраивается, и почему на > > всех железках тишина в логах и ничего не работает... > > Из мануала, если я правильно понял, то это то что > тебе нужно. > > sip-ua > > authentication username user3 password password3 ! authentication > example 3 retry invite 1 > retry bye 2 > timers expires 60000 > registrar ipv4:172.18.193.187 expires 100 ! registrar example нет таких команд

2 1

cisco E1<->SIP gateway.
by Gregory Edigarov 25 Jan '12

25 Jan '12

Добрый день, имеем: IOS (tm) MC3810 Software (MC3810-A2ISV5-M), Version 12.3(13), RELEASE SOFTWARE (fc2) на этом звере надо настроить гейтвей E1 <-> SIP. делаю так: version 12.3 service tcp-keepalives-in service tcp-keepalives-out service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname CISCOPRI ! boot-start-marker boot-end-marker ! logging buffered 204800 debugging enable secret 5 $1$rRcE$Pqm.Jj0uhW2yyIO071JUo/ ! clock timezone KHARKOV 2 clock summer-time KHARKOV recurring last Sun Mar 2:00 last Sun Oct 3:00 network-clock base-rate 56k aaa new-model ! ! aaa session-id common no ip subnet-zero ip cef ! ! ! isdn switch-type primary-net5 ! ! voice rtp send-recv ! voice service voip fax protocol pass-through g711alaw h323 sip ! voice class codec 1 codec preference 1 g711alaw codec preference 2 g711ulaw codec preference 3 g729r8 codec preference 4 g726r32 codec preference 5 g726r24 codec preference 6 g726r16 ! no voice confirmation-tone ! ! controller E1 0 shutdown description PRI NOT SUPPORTED!!!! ! controller E1 1 pri-group timeslots 1-31 service mgcp loop-detect ! class-map match-all RTPUDP match ip dscp cs5 ! policy-map RTPOUT ! interface Ethernet0 ip address ..... ! interface Serial0 no ip address ! interface Serial1 no ip address ! interface Serial1:15 no ip address ip mroute-cache no logging event link-status isdn switch-type primary-net5 isdn timer t309 60000 isdn overlap-receiving isdn incoming-voice voice isdn map address .* plan isdn type national isdn send-alerting isdn sending-complete no cdp enable ip route .... ! ip access-list extended voip permit ip any any ! ! voice-port 1:15 input gain -1 output attenuation 1 echo-cancel coverage 24 bearer-cap Speech ! ! dial-peer cor custom ! ! ! dial-peer voice 1 pots incoming called-number .T direct-inward-dial port 1:15 forward-digits all ! dial-peer voice 2 voip fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback cisco ! dial-peer voice 3 voip destination-pattern .T voice-class codec 1 session protocol sipv2 session target ipv4:www.xxx.yyy.zzz no vad ! dial-peer voice 10 pots destination-pattern phone1 direct-inward-dial port 1:15 forward-digits all ! dial-peer voice 11 pots destination-pattern phone2 direct-inward-dial port 1:15 forward-digits all ! dial-peer voice 12 pots destination-pattern phone3 direct-inward-dial port 1:15 forward-digits all ! dial-peer voice 13 pots destination-pattern phone4 direct-inward-dial port 1:15 forward-digits all ! dial-peer voice 14 pots destination-pattern phone5 direct-inward-dial port 1:15 forward-digits all ! dial-peer voice 15 pots destination-pattern phone6 direct-inward-dial port 1:15 forward-digits all ! dial-peer voice 16 pots destination-pattern phone7 direct-inward-dial port 1:15 forward-digits all ! dial-peer voice 20 pots destination-pattern phone8 direct-inward-dial port 1:15 forward-digits all ! gateway timer receive-rtcp 5 ! sip-ua aaa username proxy-auth sip-server ipv4:80.92.224.74 ! вообще ничего нигде не происходит. смущает то, что нету комманд для задания параметров sip, авторизации, и т.д. оно не пытается авторизироваться на софтсвиче.... в логах на всех железках тишина. как оно вообще настраивается? схема включения будет такой: softswitch <-sip-> c3810 <-E1-> AVAYA спасибо заранее. -- With best regards, Gregory Edigarov

2 2

Підключення до Інтернету в Києві
by Oleh Hrynchuk 22 Jan '12

22 Jan '12

Доброго всім дня. Підкажіть, будь-ласка, з ким із провайдерів домовлятися про підключення до Інтернету в будинку за адресою *м. Київ, Чистяківська 11-А*? Хто там має POP? Бажано, звичайно, наявність ethernet home network. Потреби - "звичайні юзерські": Inet surfing, Gmail, Skype, torrents, в ідеалі доступ до внутрішньої "домової" фільмотеки. -- Regards, /oleh hrynchuk

5 6