- UANOG - uanog.one

haproxy backend pool
by Volodymyr Litovka 12 Apr '25

12 Apr '25

Привіт, а можна робити таку фігню? у мене є внутрішній раутінг X.X.X.5 proto bird metric 32 nexthop via 172.16.32.51 dev br-ex weight 1 nexthop via 172.16.33.51 dev br-ex weight 1 nexthop via 172.16.34.51 dev br-ex weight 1 Y.Y.Y:1715::5 proto bird metric 32 pref medium nexthop via fd53:1715:c001:f00d::32:51 dev br-ex weight 1 nexthop via fd53:1715:c001:f00d::33:51 dev br-ex weight 1 nexthop via fd53:1715:c001:f00d::34:51 dev br-ex weight 1 й haproxy налаштовано так - backend be mode http [ ... ] balance roundrobin server iv4 X.X.X.5:443 check ssl verify none server iv6 [Y.Y.Y:1715::5]:443 check ssl verify none задумка була що (а) хапроксі буде розкидати бекенд між двома адресами, а (б) раутінг вже розкидає це по шести endpoint'ах (по факту - три сервери, але ipv4+ipv6) якщо це принципово - то фронт теж слухає на двох families, але цікаво щоб ipv4/fe таки розлітався на both ipv4/ipv6 backends як вважаєте, воно має працювати як задумано чи ні? :) дякую -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 1

Старлинк, Микротик, Распбери, Видео кодеки - кто занимался ?
by Alexander V Soroka 04 Apr '25

04 Apr '25

Здравствуйте ! Старлинк, Микротик, Распбери, Видео кодеки - кто занимался ? на меня тут один человек вышел, дронами большими занимается. Там у них что-то не вяжется в Сеть, намутили скорее всего... Там передача видео через Старлинк, потом на второй Старлинк, а потом Микротик зачем-то(?) я не очень понял что они хотят получить, давно я в таком не ковырялся. Кто-то горит желанием помочь им разобраться ? У них проект коммерческий, так что заплатят, в рамках разумного, за решение вопроса. Откликнитесь кто может и хочет помочь, я дам контакт человека в ФБ. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

4 6

Re: Старлинк, Микротик, Распбери, Видео кодеки - кто занимался ?
by Alexander V Soroka 03 Apr '25

03 Apr '25

Привет ! Там народ пишет что побороли затримку зі старлінком. тепер хочемо відійти від мікротіка і кодека, щоб програмною маршрутизаціює лан-портів займався разбері. так само щоб і разбері приймав hdmi на вході і стискав стрім замість фізичного кодека. і доречі не факт що лишиться hdmi. наразі шукаємо правильне рішення по камері. ... Я не уверен что им хватит Распбери, и я совсем не уверен что у них есть Программисты, которые в состоянии писать Код так, чтобы оно на мультиядерном Распбери правильно работало, быстро и с конвеерами ядер правильно... Thursday, April 3, 2025, 1:07:57 PM, VASYL MELNYK basil(a)vpm.net.ua you wrote: VM> Якщо наданої інфи ім не буде достатньо і в них нічого не вийде, то нехай VM> напишуть мені - я допоможу, з них ручки-ніжки - резет-вкл-викл, два ноута VM> по краям з вайфаєм і мережею з мобільного телефона чи іншим способом, і VM> кабелем у мікротік, щоб я міг зайти на ноут і запустити вінбокс VM> чт, 3 квіт. 2025 р. о 12:01 <vf(a)furist.kiev.ua> пише: >> Так, там чесний IPv6. >> GRE тунелі працюють. >> Тут інструкція: >> https://www.facebook.com/groups/starlinkforukraine/posts/630050879027989/ >> >> >> >> *From:* VASYL MELNYK <basil(a)vpm.net.ua> >> *Sent:* Thursday, April 3, 2025 10:39 AM >> *To:* vf(a)furist.kiev.ua >> *Cc:* Alexander V Soroka <alex(a)euro.net.ua>; uanog(a)uanog.one >> *Subject:* Re: [uanog] Re: Старлинк, Микротик, Распбери, Видео кодеки - >> кто занимался ? >> >> >> >> >> >> >> >> чт, 3 квіт. 2025 р. о 10:51 <vf(a)furist.kiev.ua> пише: >> >> Привіт. >> >> Старлінк видає IPv6. Тому можна між двома старлінками побудувати P2P IPv6 GRE >> тунель без проміжної термінації на VPN сервері. >> >> >> >> про ipv6 навіть не подумав, якщо там реальний айпі то дійсно з цим можна >> працювати >> -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

2 2

астерисководы есть? простой вопрос
by Gregory Edigarov 18 Mar '25

18 Mar '25

Добрый день, я с необычной просьбой :-) нужен минимально рабочий конфиг: 2 PJSIP экстеншена, предположим 5001 и 5002 и чтобы они могли друг другу позвонить. больше ничего не требуется. наконфигурил: pjsip.conf: [global] type=global user_agent=Asterisk PBX [transport-udp] type=transport protocol=udp bind=0.0.0.0:5060 [5001] type=endpoint context=internal disallow=all allow=ulaw auth=5001-auth aors=5001-aor [5001-auth] type=auth auth_type=userpass password=S001pa$s username=5001 [5001-aor] type=aor max_contacts=1 contact=sip:5001@dynamic ; Will resolve dynamically from the register [5002] type=endpoint context=internal disallow=all allow=ulaw auth=5002-auth aors=5002-aor [5002-auth] type=auth auth_type=userpass password=S002pa$s username=5002 [5002-aor] type=aor max_contacts=1 contact=sip:5002@dynamic ; Will resolve dynamically from the register cat /etc/asterisk/extensions.ael context default { 1234 => Playback(tt-monkeys); 8000 => { NoOp(one); NoOp(two); NoOp(three); }; 5001 => Dial(PJSIP/5001,20); 5002 => Dial(PJSIP/5002,20); }; пытаюсь подключиться sip клиентом - получаю <--- Received SIP request (912 bytes) from UDP:aaa.bbb.ccc.ddd:40071 ---> REGISTER sip:ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com;transport=udp SIP/2.0 Via: SIP/2.0/UDP 192.168.248.44:40071;branch=z9hG4bK189376b0aa61a903;rport Contact: <sip:5001-0xee2182f3710@192.168.248.44:40071>;expires=3616 Max-Forwards: 70 Authorization: Digest username="5001", realm="asterisk", nonce="1741963508/7a474b6251959abd72902aeb35d4585f", uri= "sip:ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com;transport=udp", response="6347d1955e6a68023ed587308bc4af5 c", opaque="18d00e2d7b038942", cnonce="6c7e877e116fe120", qop=auth, nc=00000001, algorithm=MD5 To: <sip:5001@ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com> From: <sip:5001@ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com>;tag=26d01aaa47ae801d Call-ID: 33018627267c8948 CSeq: 17331 REGISTER User-Agent: baresip v3.19.0 (amd64/OpenBSD) Allow: INVITE,ACK,BYE,CANCEL,OPTIONS,NOTIFY,INFO,MESSAGE,UPDATE,REFER Content-Length: 0 <--- Transmitting SIP response (405 bytes) to UDP:aaa.bbb.ccc.ddd:40071 ---> SIP/2.0 404 Not Found Via: SIP/2.0/UDP 192.168.248.44:40071;rport=40071;received=aaa.bbb.ccc.ddd;branch=z9hG4bK189376b0aa61a903 Call-ID: 33018627267c8948 From: <sip:5001@ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com>;tag=26d01aaa47ae801d To: <sip:5001@ec2-aaa-bbb-ccc-ddd.eu-west-2.compute.amazonaws.com>;tag=z9hG4bK189376b0aa61a903 CSeq: 17331 REGISTER Server: Asterisk PBX Content-Length: 0 [Mar 14 14:45:08] WARNING[38842]: res_pjsip_registrar.c:1166 find_registrar_aor: AOR '' not found for endpoint '50 01' (aaa.bbb.ccc.ddd:40071) что я делаю не так?

2 2

Bird2: weight/metric for blackhole vs BGP
by Volodymyr Litovka 25 Feb '25

25 Feb '25

Привіт, шота я не можу роздуплити, чи можна в bird встановити weight/metric для blackhole route або підняти метріку для BGP. ідея полягає в наступному: - я маю анонсувати певну мережу в апстрім по BGP *безумовно*, але без наявності відповідного static route воно не буде анонсуватися, тому роблю blackhole: protocol static { ipv4; route x.x.x.0/24 blackhole; } - in turn, я цю мережу отримую (або не отримую) по BGP з підключенної наступної системи - тобто * коли я отримую анонси з підключенної системи - трафік форвардиться вниз * коли я НЕ отримую анонси з підключенної системи - трафік блекхолиться Проблема в тому, що statement 'route x.x.x.0/24 blackhole' перебиває BGP анонси й має пріорітет незалежно від наявності чи відсутності анонсів знизу. Питання - як змінити метріку або blackhole маршруту, або отриманого по BGP префікса, щоб BGP завжди був вищого пріорітету? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 2

Fwd: [ripe-list] Call for Nominations (RIPE Chair / Vice Chair)
by Dmitry Kohmanyuk 17 Feb '25

17 Feb '25

Сьогодні нарешті вийшло формальне запрошення для кандидатів на голову RIPE спільноти (RIPE chair). Begin forwarded message: > From: RIPE NomCom Chair <chair(a)ripenomcom.org> > Date: 17 February 2025 at 16:30:09 EET > To: RIPE List <ripe-list(a)ripe.net> > Subject: [ripe-list] Call for Nominations (RIPE Chair / Vice Chair) > > Dear RIPE participants, > > This year, a nominating committee (NomCom), with help from the wider > community, will select two people to fill the positions of RIPE Chair > and Vice Chair. As chair of the 2025 RIPE NomCom, I would like to invite > you to nominate candidates for these positions. > > As members of the RIPE community, you will have some idea of what the > RIPE Chair is responsible for and what kind of person you would like to > see in this role as well as the Vice Chair role. Please think about > suitable candidates, engage with them, discuss this with your peers, and > nominate people who will have the support of the community. > > You may nominate any member of the RIPE community for either position. > Self-nominations are also permitted. NomCom members and members of the > RIPE NCC Executive Board are not eligible to be considered. > > Send your nominations to nominations(a)ripenomcom.org and include a > description of the skills or expertise that make your candidate a > desirable choice. Please also include a working email address or > telephone number for the nominee and indicate whether they are aware of > your nomination. > > The NomCom will also be interested in your opinion about the performance > of the incumbent RIPE Chair, Mirjam Kühne, and RIPE Vice Chair, Niall > O'Reilly. > > The NomCom is also interested in any lessons and observations we or the > community can take away from the previous NomCom and the first nominated > RIPE Chair / Vice Chair term which is drawing to a close. > > The deadline for all nominations is Sunday, March 30th 23:59 UTC. > > You can find more information in the relevant RIPE Documents: > > ripe-714: A brief description of the RIPE Chair’s role. [1] > ripe-787: Information about the selection process. [2] > ripe-788: Detailed information about the RIPE NomCom [3] > > RIPE NomCom web site: https://ripenomcom.org/ > > All information regarding the RIPE Chair / Vice Chair remuneration can > be found in the Remuneration document (authored by the RIPE NCC) [4] > > We are happy to answer any further questions you may have. > > Jan Žorž > Chair of the 2025 RIPE NomCom > > [1] - https://www.ripe.net/publications/docs/ripe-714/ > [2] - https://www.ripe.net/publications/docs/ripe-787/ > [3] - https://www.ripe.net/publications/docs/ripe-788/ > [4] - > https://ripenomcom.org/wp-content/uploads/2025/02/2025-02-03-RIPE-Chair-Rem… > -- > Anything that can be configured can be misconfigured. [RFC5505] > > ----- > To unsubscribe from this mailing list or change your subscription options, please visit: https://mailman.ripe.net/mailman3/lists/ripe-list.ripe.net/ > As we have migrated to Mailman 3, you will need to create an account with the email matching your subscription before you can change your settings. > More details at: https://www.ripe.net/membership/mail/mailman-3-migration/

1 0

S3 api cluster opensource
by VASYL MELNYK 15 Feb '25

15 Feb '25

Всім привіт Порадьте локальний кластерний сторедж для файлів з API S3, потрібно зберігати дані у себе, але хочеться мати можливість переїхати кудись у клауд, якщо виникне така потреба. Колись користувався riak, але проект виглядає як мертвий, тому не хочеться туди лізти

6 8

Linux + Supermicro 4 port sfp+ network card (вроде broadcom)
by Gregory Edigarov 15 Jan '25

15 Jan '25

Всем доброго. Имеем: Какой-то достаточно старый супермикровский сервер, с этой карточкой. до креша на нем стоял debian 8 и все работало, как это все дело ставилось никто, к сожалению, не помнит. после креша - решили на него поставить последний debian 12. ядро в принципе, карточку находит, сетевые интерфейсы для нее создаются, и видны по ifconfig -a/ip link проблема в том что при попытке подключить к ней волокно из рядом стоящего рабочего сервера - интерфейсы не встают. на сайте супермикро, нашел драйвера на карточку, в исходниках, но они оказались для ядра 3.xx, и на текущем дебиан - даже не собрались. кто имел опыт, как такое вообще заводится? если нужно - сегодня могу позже посмотреть конкретные модели. Спасибо. -- With best regards, Gregory Edigarov

3 4

Пільгове складання іспитів
by Taras Heichenko 25 Dec '24

25 Dec '24

Hi all. Попросили от закинути нагадати, що є така програма, і якщо комусь цікаво, то залишилось в цьому році ще декілька днів Колеги, ось таке нагадування для LIRів щодо пільгових умов для складання наших іспитів на отримання сертифіката (програма, аналогічна до сертифікації від вендорів - Cisco, Juniper, Microsoft тощо). Оригінал: https://mailman.ripe.net/archives/list/ncc-announce@ripe.net/thread/5QSOPYB… ====== Нагадуємо, що як член RIPE NCC ви отримуєте три ваучери на іспит на рік. Вам потрібно отримати ваучер і запланувати іспит до 31 грудня, а потім скласти його до кінця березня 2025 року. Ми заохочуємо вас скористатися цією можливістю до закінчення терміну. Ви можете обрати будь-який з наших іспитів: - База даних RIPE - Основи IPv6 - Безпека IPv6 - Безпека BGP та маршрутизації Всі наші іспити можна переглянути за посиланням: https://getcertified.ripe.net/exams/ Великий навчальний матеріал доступний в Академії RIPE NCC, яка є відкритою для всіх і безкоштовною: https://academy.ripe.net/ . Якщо у вас ще немає облікового запису, ви можете створити його. ———————— Як отримати доступ до своїх ваучерів ———————— 1. Увійдіть до RIPE NCC Academy, використовуючи свій обліковий запис RIPE NCC Access, пов'язаний з вашим(и) LIR(ами). 2. Перейдіть на свою інформаційну панель 3. Ви зможете побачити LIR, до яких прив'язаний ваш обліковий запис RIPE NCC Access, і отримати ваучери. Якщо вам потрібна будь-яка допомога з іспитами або ваучерами, будь ласка, повідомте нам про це за адресою exams(a)ripe.net. Веселих свят і до зустрічі у 2025 році! -- tasic@

1 0

Health-based 301 redirect to the various pools
by Volodymyr Litovka 16 Dec '24

16 Dec '24

привіт, а знає хто готове рішення для наступної задачі? Є пачка пулів з "backend" серверами (кожен сервер в кожному пулі - з resolvable domain name) й є фронт, який має віддавати 301 redirect в раунд-робіні на "здорові" бекенди, __причому__ обирати пул він має на основі source IP? :-) Тобто "клієнт А" редиректиться на "здорові" бекенди з пулу "А", клієнт "Б" - так само на пул "Б". Дякую -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 3