- UANOG - uanog.one

С днем админа.
by Aleksandr Zadorozhniy 03 Aug '09

03 Aug '09

С юмором о грустном. Стяжки - рулят. http://193.24.25.34/los.jpg Задорожный Александр ООО "Фринет" www.freenet.com.ua icq# : 73493998

6 5

Re: [uanog] Re: colocall down
by Max Tulyev 31 Jul '09

31 Jul '09

Michael Bochkaryov wrote: > Провайдеру никто не мешает аналогичные условия у партнеров получать или > просто брать на себя риски, подобно страховой компании. Ну вперед, сделай аналогичные договора с 200 пирами на дециксе и еще 200 на М9. А заодно получи SLA-договор у уаикса, а потом ответь за то, что васяпупкинтелеком вылетел из этого самого уаикса из-за собственного разгльдяйства =) "Брать на себя риски", что Васяпупкинтелеком таки не вылетит из уаикса - это и есть в моем понимании прямой сознательный обман клиента. Как и прогарантировать в SLA скажем, что в момент, когда клиент привезет свой сервер устанавливать, не будет дождя. -- WBR, Max Tulyev (MT6561-RIPE, 2:463/253@FIDO)

9 17

День сисадмина
by Alexander Trotsai 31 Jul '09

31 Jul '09

Проздравляю соответствующую часть здесь присутствующих с наступившим $subj-ем Желаю дабы ничего не ломалось и все работало как настроено -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Тут мой сидюк врубил вторую скорость...

3 2

Выдали адреса из 193.124.50.0/24
by Andrey Kozlov 27 Jul '09

27 Jul '09

Коллеги, подскажите катализатор для нокеров LuckyNet, который поможет решить проблему до обеда завтра (суббота). Во вторник попросили LuckyNet сменить connected-сеть на ip-номера из пула Лаков (до этого линк работал на наших). Вчера сделали, но есть трабл. Сеть выдали из блока 193.124.50.0/24, который входит в блок 193.124.0.0/15 (RELCOM-AS). В глобальной таблице, естественно, garbage зафильтрован. В UA-IX оно тоже не анонсируется. #show ip bgp 193.124.50.0 BGP routing table entry for 193.124.0.0/15, version 782348 Paths: (1 available, best #1, table Default-IP-Routing-Table) Not advertised to any peer 12530 3216 20485 2118 <skip> Origin incomplete, localpref 100, valid, external, best Community: 210764776 210764780 210764884 821168282 821196137 1342516737 В Лаки о проблеме сообщил. Но предыдущий опыт общения и скорость реакции не сулит разрешение проблемы до указанного времени. HELP! a@gw071kv:~$whois 193.124.50.0/24 % Information related to '193.124.50.0/24AS3254' route: 193.124.50.0/24 descr: SITA-NET origin: AS3254 mnt-by: AS3254-MNT source: RIPE # Filtered % Information related to '193.124.0.0/15AS2118' route: 193.124.0.0/15 descr: EUnet/RELCOM descr: Russia, Moscow origin: AS2118 remarks: removed cross-mnt: AS2118-MNT mnt-by: AS2118-MNT mnt-lower: AS2118-MNT mnt-routes: AS2118-MNT source: RIPE # Filtered

9 21

Cisco 7609@RSP720 vs QoS
by Aleksandr Zadorozhniy 27 Jul '09

27 Jul '09

Добрый день еще раз . Опять закидываю задачку по сабжу . Подскажите, пожалуйста, в чем может быть проблема, метка на пакет не устанавливается. Как основу, для рассмотрения этого вопроса взял следующий мануал: http://cisco.com/en/US/docs/routers/7600/ios/12.2SR/configuration/guide/qos… ip access-list extended CLASSIFY-TV permit ip any any permit igmp any any permit pim any any permit icmp any any Policy Map QOS Class CLASSIFY-TV set dscp 59 Class Map match-all CLASSIFY-TV (id 5) Match access-group name CLASSIFY-TV interface Vlan3 ip address 10.10.10.0 255.255.255.0 no ip redirects no ip unreachables no ip proxy-arp arp timeout 3600 no mop enabled service-policy input QOS interface GigabitEthernet1/8 switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 3,20 switchport mode trunk mls qos vlan-based mls qos trust dscp storm-control broadcast level 0.10 service-policy input QOS end Тестировал варианты с отсутствием на интерфейсе GigabitEthernet1/8 service-policy input QOS и mls qos trust dscp совместно и поодиночно. После прописания конфигурации пускал icmp пакеты на 10.10.10.43 с сети, которая оконечена на этом же маршрутизаторе, но в другом vlan-не. Сканировал трафик с помощью Wireshark. Задорожный Александр ООО "Фринет" www.freenet.com.ua icq# : 73493998

2 1

Re: [uanog] Выдали адреса из 193.124.50.0/24
by Vladimir Garnick 27 Jul '09

27 Jul '09

Alexandre Snarskii wrote: > On Sun, Jul 26, 2009 at 04:13:30PM +0300, Vladimir Garnick wrote: >> А как связан NAT на интерфейсном адресе с интернетом нашару? Он ставил >> себе чужой интерфейсный адрес? Или там были проблемы с биллингом/шейпингом? > > Нет, он ставил себе совершенно честный адрес, выданный ему Лаками > для пирингового канала. Но так как данный адрес был доступен и > из интернета (через Лаковские каналы) - поставить NAT'илку > и использовать этот адрес для получения интернета "за чужой счет" > проблемы не составило... Ясно. За такое, конечно, голову нужно отрывать. Но это не повод мешать жить честным клиентам. Как по мне, если с пира принимается трафик без разбора, такой метод - полумера. Пир может и без всяких NAT'ов завернуть статиком трафик со своих адресов и получить нахяляву исходящий канал. Легче, к примеру, на входе от пира метить пакеты неким dscp, на аплинке - соответственно фильтровать. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC]

1 0

Re: colocall down
by Andrey Zarechansky 26 Jul '09

26 Jul '09

> > > > > > Кстати, в наших широтах есть хостер, не подверженный таким сбоям? > > > А то ж клиенты все понимают, но потом голосуют ногами :( > > > > utel > > месяц назад - пол ночи без света Для нас прошло незаметно. > > volia > > два месяца назад - сбой дважды за сутки При простановке в двух датацентрах? > Из того, с чем работал - без проблем только DataGroup и NewTelco. > Работать с ними дешевле через реселлеров Спасибо. Но у них только по одной точке колокейшена в Киеве (IMHO). Если не ошибаюсь с gt и volia можно договорится об установке на две независимых площадки. Хотя это лирика. Самый устойчивый вариант - установка в два разных места: - дельта окресность L9 - любой колокейшен провайдер развязаный по питанию с L9 -- ZA-RIPE||ZA1-UANIC

15 32

Методы борьбы с криворукостью
by Aleksandr Zadorozhniy 25 Jul '09

25 Jul '09

Добрый день . Хотелось бы освежить и дополнить мои знания по сабжу . Давно уже не вникаю в технические моменты , но как говорится накипело . Дано : Cisco 7609 RSP720 XXL кольцо из linksys SRV224G4 Логически - транк. Есть места где вланы есть в нескольких кольцах. схема построения - кольцо . Сами линкцисы в кольце настроены на mstp . Цыска в этом всем безобразии не учавствует , и свичи со своим стп варятся сами. РУчками выбран рут - примерно по центру . Проблеммы : В результате безконтрольного , иногда несогласованного устанавливания линкцисов в кольцо - возникаут лупы , петли , колечки , и куча всякой хрени . Все бы хорошо , но вся эта хрень мне портит жизнь на 7609 . Вполне прозаичным способом - 30-99% ARP Input и цыска улетает в астрал . Что сделано : 1. сторм котнроли на броадкаст с шатдауном . 2. Фильтры бпду . 3. на самих линкцисах - СТП - только на магистралях , на клиентских все выключено . Что не сделано : 1. По предложению Литовки - cpp( control plane protection ) не сделан. Что хотелось бы : Чтобы при возникновении любой активности влияющей на работу соседних колец или всей цыски - сразу обрезался весь "плохой" трафик . Ибо нефиг . Спасибо . Может слегка сумбурно , но в целом понятно . ЗА деталями - спрашивайте . Задорожный Александр ООО "Фринет" www.freenet.com.ua icq# : 73493998

1 0

Спаривание Cisco UCM 6 с MS Active Directory
by Vladimir A. Podgorny 24 Jul '09

24 Jul '09

Дано: есть CUCM6 с локальной базой пользователей; есть MS Win 2003 Server с AD (уж какой есть, имеем то, что имеем). Задача: базу пользователей вести в MS AD. При попытке спаривания CUCM с AD (на этапе конфигурирования LDAP Directory) получаем отлуп "Login Failure to Host ldap://<Ip Address:port no>, Please Re-Enter LDAP Manager Distinguished Name and Password" (1-в-1, как нарисовано в http://supportwiki.cisco.com/ViewWiki/index.php/Cisco_CallManager_5.x_and_6…). Анонимный доступ к AD работает, но его мало для нужд CUCM. Задание DN в виде, нарисованном а-ля в вышеприведенном документе (впрочем, как и в виде username@domain или domain\username) ситуации не меняет. Грешу на зарезанные права доступа к AD в винде, но непонятно, куда что крутить. Не подскажут ли благородные доны man что?

2 1

Cisco 851 Router
by Artem Grishin 23 Jul '09

23 Jul '09

Здравствуйте, Uanog. Есть друг, который продает две cisco 851. Железки почти новые, если есть желание приобрести - в приват. -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... SUI-UANIC GAS-RIPE ______________________________________________ --== Omega Group ==--

6 5