- UANOG - uanog.one

triple NAT :-)
by Volodymyr Litovka 24 May '19

24 May '19

Привет, обратился приятель. У него в селе подводят оптику, но ломят конские цены и он хочет с соседом на пару поключиться. Получается следующая картина: 1) у провайдера NAT 2) у первого соседа NAT 3) у второго соседа тоже NAT С одной стороны, я не вижу, почему бы этому не работать. С другой стороны - я знаю не всё :-) Есть какие-то причины, по которым тройной NAT приведет к неработоспособности чего-нибудь (под "что-нибудь" я понимаю всё обычное - кинда Web-браузинг, Viber/Whatsapp)? Спасибо! -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

8 9

Зарплаты :-)
by Alexander V Soroka 23 May '19

23 May '19

Привет ! Просьба к тем кто "за бугром" работает из вас, или точно знает (не из газет). Расскажите какие сейчас зарплаты считаются "нормальными" в Америке и Канаде. ...ну и как для программистов "кодеров" так и для более серьезных и ответственных :-) Спасибо -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

3 2

openvpn
by Gregory Edigarov 23 May '19

23 May '19

Добрый день, Кто сможет подсказать по openvpn, желательно в привате, напишите мне в личку. Спасибо заранее. -- With best regards, Gregory Edigarov

3 3

Fwd: [ncc-announce] GM Registration Period Extended (LIR Portal Issue)
by Dmitry Kohmanyuk 22 May '19

22 May '19

Кто не сумел зарегистрироваться на RIPE GM: У вас есть ещё два часа и можно сделать это даже в ручном режиме по почте (но лучше через my.ripe.net, LIR Portal / General meeting) Begin forwarded message: > From: Axel Pawlik <agm(a)ripe.net> > Date: May 22, 2019 at 16:01:19 GMT > To: ncc-announce(a)ripe.net > Subject: [ncc-announce] GM Registration Period Extended (LIR Portal Issue) > Reply-To: agm(a)ripe.net > > Dear members, > > We have found a problem with the LIR Portal that is affecting our GM registration/voting process. > > Our priority now is to ensure that all members who wish to vote are able to do so. > > To allow this, we will extend the period in which you can register to vote. You now have until 18:00 (UTC) in which to register. > > If you are experiencing problems registering via the LIR Portal, you can register by emailing <agm(a)ripe.net> with the following information: > > Full Contact Name: > RegID: > > We will update you as soon as we know more. > > Regards > > Axel Pawlik > Managing Director > RIPE NCC >

1 0

mikrotik: switch PoE by external access
by Volodymyr Litovka 22 May '19

22 May '19

Привет, вопросик есть. Можно ли в Микроте дернуть PoE на порту при определенной команде снаружи типа телнета на указанный порт whatever? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 4

Оплата в RIPE NCC
by Taras Heichenko 20 May '19

20 May '19

Hi! Если кому вдруг было лень прочитать, обращаю внимание, что на GM этой весной будет голосоваться (а сейчас в member-discuss обсуждается) возможная смена схемы оплаты в RIPE NCC. Один вариант голосования, сохранить текущую ситуацию: оплачивается 1400 евро годового взноса (+ 50 евро/год за каждый PI блок). Второй вариант (который вчера был предложен): ежегодно лир оплачивает 1150 евро + 50 евро LIR платит за каждый ресурс, как то блок адресов IPv4 или IPv6 (да, без учета размера этого блока) и за каждый AS number. Это то, что предлагали на вчера. -- Taras Heichenko tasic(a)academ.kiev.ua

3 4

linux ip firewall
by Volodymyr Litovka 18 May '19

18 May '19

Привет, попросили помочь с одной конфигурацией, но у меня затык, может кто подскажет. Есть микрот (другими словами - Linux), у которого есть интерфейсы LAN, Inet и несколько VPN-туннелей (over Inet). В VPN поднят OSPF и статического списка внутренних сетей нет. NAT включен на out interface Inet. Задача - запретить выход в Интернет для некоторых хостов из LAN - решается просто добавлением списка этих хостов в исключение NAT-правила. А вот как включить фильтрацию на внешнем интерфейсе и дропать пакеты из внутренней сети (с целью избежания анализа трафика и получения информации о структуре внутренней сети) уже не получается, поскольку NAT является последним процессом в postrouting (https://www.booleanworld.com/depth-guide-iptables-linux-firewall/) И я не нахожу приемлемого решения: - включать NAT на LAN (ну чтобы потом в postrouting запретить внутренние адреса) - нельзя, потому что есть VPN-туннели, в которых трафик должен бегать в неизменном виде - для фильтрации на LAN ("запретить всё, что не разрешено") нет критериев, потому что раутинг строится на основе OSPF и списка "разрешенных сетей" как такового нет - перенести хосты в другую подсеть: во-первых, нереально, а, во-вторых, ничего не дает по озвученным выше причинам - убрать default на хостах не рассматривается ввиду того, что выполнение этого правила сложно контролировать :) Подскажите, пожалуйста, как в такой схеме можно: запретить доступ некоторым хостам к интернету без потери конфиденциальности. Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 9

контакты в Веге/Оптиме
by Igor Grabin 16 May '19

16 May '19

Утро доброе, кто-то знает, как с ними связаться минуя насквозь деревянный кал-центр? я собрался вырезать нахрен оптику, по которой, по слухам, когда-то топталась Оптима. может неудобненько получиться. mbr, -- Igor "CacoDem0n" Grabin

1 0

Mikrotik copy config
by Volodymyr Litovka 15 May '19

15 May '19

Привет, а есть ли способ перенести конфиг с одного устройства на другой другого типа? Конкретно - есть mAP, надо с нее перенести конфиг на RB951. Не хочется руками много делать :-) Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 2

wormable CVE-2019-0708
by Sergey Smitienko 14 May '19

14 May '19

Уязвимость в RDP типа preauthentication remote code execution, которая вполне может быть использована для запуска нового червя. Достаточно открытого порта RDP, credentials не нужны. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019… Дырявые: Windows XP (all) Windows 2003 (all) Windows 7 SP 1 (32 and 64 bit) Windows Server 2008: 32 bit SP2 32 bit SP2 (Server Core Installation) Itanium-Based SP2 64 bit SP2 64 bit SP2 (Server Core Installation Windows Server 2008 R2: R2 for Itanium-Based Systems SP1 R2 for 64 bit Systems SP1 R2 for 64 bit Systems SP1 (Server Core Installation) Не дырявые: Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, or Windows Server 2012. -- Sergey Smitienko

1 0