- UANOG - uanog.one

Оплата в RIPE NCC
by Taras Heichenko 20 May '19

20 May '19

Hi! Если кому вдруг было лень прочитать, обращаю внимание, что на GM этой весной будет голосоваться (а сейчас в member-discuss обсуждается) возможная смена схемы оплаты в RIPE NCC. Один вариант голосования, сохранить текущую ситуацию: оплачивается 1400 евро годового взноса (+ 50 евро/год за каждый PI блок). Второй вариант (который вчера был предложен): ежегодно лир оплачивает 1150 евро + 50 евро LIR платит за каждый ресурс, как то блок адресов IPv4 или IPv6 (да, без учета размера этого блока) и за каждый AS number. Это то, что предлагали на вчера. -- Taras Heichenko tasic(a)academ.kiev.ua

3 4

linux ip firewall
by Volodymyr Litovka 18 May '19

18 May '19

Привет, попросили помочь с одной конфигурацией, но у меня затык, может кто подскажет. Есть микрот (другими словами - Linux), у которого есть интерфейсы LAN, Inet и несколько VPN-туннелей (over Inet). В VPN поднят OSPF и статического списка внутренних сетей нет. NAT включен на out interface Inet. Задача - запретить выход в Интернет для некоторых хостов из LAN - решается просто добавлением списка этих хостов в исключение NAT-правила. А вот как включить фильтрацию на внешнем интерфейсе и дропать пакеты из внутренней сети (с целью избежания анализа трафика и получения информации о структуре внутренней сети) уже не получается, поскольку NAT является последним процессом в postrouting (https://www.booleanworld.com/depth-guide-iptables-linux-firewall/) И я не нахожу приемлемого решения: - включать NAT на LAN (ну чтобы потом в postrouting запретить внутренние адреса) - нельзя, потому что есть VPN-туннели, в которых трафик должен бегать в неизменном виде - для фильтрации на LAN ("запретить всё, что не разрешено") нет критериев, потому что раутинг строится на основе OSPF и списка "разрешенных сетей" как такового нет - перенести хосты в другую подсеть: во-первых, нереально, а, во-вторых, ничего не дает по озвученным выше причинам - убрать default на хостах не рассматривается ввиду того, что выполнение этого правила сложно контролировать :) Подскажите, пожалуйста, как в такой схеме можно: запретить доступ некоторым хостам к интернету без потери конфиденциальности. Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 9

контакты в Веге/Оптиме
by Igor Grabin 16 May '19

16 May '19

Утро доброе, кто-то знает, как с ними связаться минуя насквозь деревянный кал-центр? я собрался вырезать нахрен оптику, по которой, по слухам, когда-то топталась Оптима. может неудобненько получиться. mbr, -- Igor "CacoDem0n" Grabin

1 0

Mikrotik copy config
by Volodymyr Litovka 15 May '19

15 May '19

Привет, а есть ли способ перенести конфиг с одного устройства на другой другого типа? Конкретно - есть mAP, надо с нее перенести конфиг на RB951. Не хочется руками много делать :-) Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 2

wormable CVE-2019-0708
by Sergey Smitienko 14 May '19

14 May '19

Уязвимость в RDP типа preauthentication remote code execution, которая вполне может быть использована для запуска нового червя. Достаточно открытого порта RDP, credentials не нужны. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019… Дырявые: Windows XP (all) Windows 2003 (all) Windows 7 SP 1 (32 and 64 bit) Windows Server 2008: 32 bit SP2 32 bit SP2 (Server Core Installation) Itanium-Based SP2 64 bit SP2 64 bit SP2 (Server Core Installation Windows Server 2008 R2: R2 for Itanium-Based Systems SP1 R2 for 64 bit Systems SP1 R2 for 64 bit Systems SP1 (Server Core Installation) Не дырявые: Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, or Windows Server 2012. -- Sergey Smitienko

1 0

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

exim
by Gregory Edigarov 12 Apr '19

12 Apr '19

Добрый день знатокам, есть exim+dovecot. exim кладет в dovecot через транспорт appendfile. все работает давно и хорошо, но вот появилась хотелка: для определенных ящиков, допустим, sales(a)example.com сделать доставку копии письма в другой фолдер этого же ящика. то-есть, у sales(a)example.com есть штатный INBOX и надо чтобы письма шли в него и еще в INBOX2... pipe и dovecot delivery предлагать не надо, это поломает дофига всего. Спасибо заранее. --- With best regards, Gregory Edigarov

2 1

Hitachi HE10
by VASYL MELNYK 20 Mar '19

20 Mar '19

Всем привет Прикупил 3 жестких WD HE10 HC510 , а по факту хитачи - ни один не работает, да и при включении судя по всему они даже не пытались стартовать. Думал старая мамка - воткнул в B360 - все равно не работает. Начал искать в интернете - народ пишет на форумах, надо заклеить дрожки 3.3 вольта. После выдирания из разъема питания 3.3в винт заработал. Что это было?

3 2

trunk через микротик
by VASYL MELNYK 12 Mar '19

12 Mar '19

Всем привет. Столкнулся с ситуацией, с которой даже не предполагал, что будут проблемы. Как обычно... Стоит микротик, за ним каталист, оптикой воткнут еще один микротик, к которому подключены уже точки доступа. На точки доступа надо прокинуть несколько вланов, чтобы народ мог подключать к гостевому интернету или корпоративной сети, ну и самими точками поуправлять. Вроде бы все просто: чипы, на которых построены микротики умеют тегрировать трафик, но если бы не оптический линк, который идет отдельно от внутреннего коммутатора в микротике... и тут все. Если возможно, организовать схему аналогичную в циске switch port mode trunk и все что прилетело - все полетело дальше, а то все схемы, что я находил требуют создание влан-интерфейса. Но это уже не самое главная проблема - создать пяток интерфейсов не сложно.

3 11

овместимость x2 между C и hp
by Igor Grabin 09 Mar '19

09 Mar '19

Господа, никому не доводилось толкать кошачьи X2 в hp'шные модульники 54 серии? mbr, -- Igor "CacoDem0n" Grabin

1 0