- UANOG - uanog.one

mikrotik enough firewall rules
by Volodymyr Litovka 15 Feb '19

15 Feb '19

Привет, подскажите, пожалуйста, свои best practices для защиты локальной сети на _пакетном уровне_. Есть микрот, подключенный к инету, который строит несколько VPN-линков к удаленным площадкам. Локальная сеть ходит в интернет через WAN (ether1) и на удаленные площадки - через VPN-линки. NAT настроен на out-interface:ether1, трафик по VPN-линкам не натится. На микроте есть вот такие правила фильтров (бОльшая их часть - default rules, я добавил только правила 4,5,6) и у меня вопрос - достаточно-ли этого, чтобы быть более-менее спокойным относительно пакетной безопасности локальной сети? То есть, фактически: input безусловно разрешает только ICMP и SSH, ограничивает winbox внутренними портами, остальное - рубится. Форвард на WAN-интерфейсе - только для соединений, инициированных изнутри. Форвард с VPN-линков не регулируется. Посоветуйте, нужно-ли и, если да, то как эти правила можно допараноить :) Мне оно выглядит вроде достаточным, но я херовый безопасник :) Спасибо. 0 D ;;; special dummy rule to show fasttrack counters chain=forward action=passthrough 1 ;;; defconf: accept established,related,untracked chain=input action=accept connection-state=established,related,untracked 2 ;;; defconf: drop invalid chain=input action=drop connection-state=invalid 3 ;;; defconf: accept ICMP chain=input action=accept protocol=icmp 4 ;;; Allow SSH from everywhere chain=input action=accept protocol=tcp dst-port=[...] log=no log-prefix="" 5 ;;; Allow OSPF on VPN links only chain=input action=accept protocol=ospf in-interface-list=VPN log=no log-prefix="" 6 ;;; Allow Winbox on LAN/VPN only chain=input action=accept protocol=tcp in-interface-list=LAN dst-port=[...] log=no log-prefix="" 7 ;;; defconf: drop all chain=input action=drop log=no log-prefix="" 8 ;;; defconf: fasttrack chain=forward action=fasttrack-connection connection-state=established,related 9 ;;; defconf: accept established,related, untracked chain=forward action=accept connection-state=established,related,untracked 10 ;;; defconf: drop invalid chain=forward action=drop connection-state=invalid 11 ;;; defconf: drop all from WAN not DSTNATed chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface-list=WAN -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 11

RIPE NCC Regional Meeting: 24-25 September 2019, Kiev, Ukraine — RIPE Network Coordination Centre
by Dmitry Kohmanyuk 11 Feb '19

11 Feb '19

Поздравляю :) https://www.ripe.net/participate/meetings/regional-meetings/regional-meetin…

3 2

Re: [uanog] libreoffice
by VASYL MELNYK 08 Feb '19

08 Feb '19

Не нашел, но спасибо за направление поисков. Хотя я все таки думаю, что купс тут не причем - эффект наблюдается только в либреофисе. пт, 8 февр. 2019 г. в 11:00, Serge Pershin <serge(a)ix.net.ua>: > > Привет, > > Пробовал? > > > https://www.reddit.com/r/Fedora/comments/7zhfe3/can_i_disable_automatic_pri… > > > > Вы писали 4 февраля 2019 г., 22:53:15: > > > > VASYL> пн, 4 февр. 2019 г. в 19:51, Max Tulyev <maxtul(a)netassist.kiev.ua>: > > VASYL> Под Gentoo нет такой программы. Показывает только те принтеры, что > в cups. > > > > > VASYL> Классно :) Только как-то не хочется с федоры слазить, потому > VASYL> что не могу в гугле запрос придумать.... > > > > > -- > kind regards, > Serge Pershin mailto:serge@ix.net.ua > >

2 3

RIPE NCC Members Lunch in Kharkiv
by Alex Semenyaka 07 Feb '19

07 Feb '19

Шановні колеги, 8 лютого 2019 року RIPE NCC планує провести обідню зустріч з представниками інтернет-галузі у Харкові. Зареєструватися для участі можна за наступним посиланням: https://www.ripe.net/s/memberlunchkharkiv2018 Зустріч організовується спеціально, щоб дізнатися відгуки від наших українських членів про роботу RIPE NCC і почути побажання про те, що можна в неї поліпшити. Це також чудова нагода зустрітися зі своїми колегами по індустрії, і обговорити питання, що торкаються всіх вас. Дата: п'ятниця, 8 лютого 2019 року Час: 12:00 - 14:30 Де: центр Харкова - всі зареєстровані будуть додатково сповіщені про місце проведення по e-mail Наша зустріч - це суто неформальний захід, де ми можемо обговорити такі теми, як: - Ситуація з розвитком Інтернету в Україні і в регіоні RIPE у цілому - Інструменти і технології, що розробляються RIPE NCC для операторів зв'язку (RIPE Atlas, RIPEStat, Ripe IPmap та ін.) - Чим RIPE NCC ще може допомогти українським операторам - Процес розповсюдження IPv6 - Будь-які інші питання, які пов'язані з RIPE NCC. Взяти участь зможуть перші 30 зареєстрованих (не більше ніж 2 представника від однієї компанії). Будь ласка, підтвердіть свою участь, заповнивши форму за посиланням вище. Захід є безкоштовним. Більше інформації про такі зустрічі, як ця, ви можете знайти тут: https://www.ripe.net/participate/member-support/member-lunches Чекаємо на зустріч! ============================================================ Уважаемые коллеги, 8 февраля 2019 года RIPE NCC планирует провести обед с представителями интернет-отрасли в Харькове. Зарегистрироваться для участия можно по следующей ссылке: https://www.ripe.net/s/memberlunchkharkiv2018 Встреча организовывается специально, чтобы узнать отзывы от наших украинских членов о работе RIPE NCC и услышать пожелания о том, что можно в ней улучшить. Это также отличная возможность встретиться со своими коллегами по индустрии, и обсудить вопросы, затрагивающие всех вас. Дата: пятница, 8 февраля 2019 года Время: 12:00 - 14:30 Где: центр Харькова - все зарегистрировавшиеся будут дополнительно извещены о месте проведения по e-mail Наша встреча - это сугубо неформальное мероприятие, где мы можем обсудить такие темы, как: - Ситуация с развитием Интернета в Украине и в регионе RIPE в целом - Инструменты и технологии, разрабатываемые RIPE NCC для операторов связи (RIPE Atlas, RIPEStat, RIPE IPmap и др.) - Чем RIPE NCC может помочь украинским операторам - Процесс распространения IPv6 - Любые другие вопросы, которые связаны с RIPE NCC. Принять участие смогут первые 30 зарегистрировавшихся (не более 2 представителя от одной компании). Пожалуйста, подтвердите своё участие, заполнив форму по ссылке выше. Мероприятие является бесплатным. Больше информации о таких встречах как эта вы можете найти здесь: https://www.ripe.net/participate/member-support/member-lunches До встречи! -- Alex Semenyaka

2 2

Dial-up пул
by Max Tulyev 07 Feb '19

07 Feb '19

Добрый день! А у кого завалялся диалапный пул, который подключается E1 потоками и держит V.90? Вроде Ascend/Lucent MAX4030? Заберу за вискарь :)

2 1

Re: [uanog] libreoffice
by VASYL MELNYK 04 Feb '19

04 Feb '19

:) Федора 29-ая х64 пн, 4 февр. 2019 г. в 19:12, Alex Radetsky <rad(a)fullstack.center>: > Привет! > > Ты бы платформу уточнил. Ибо под macOS такой проблемы нет. Печатаем только > в те, которые зарегестрированы в системе. > > > On Mon, Feb 4, 2019 at 7:08 PM VASYL MELNYK <basil(a)vpm.net.ua> wrote: > >> Всем привет. >> >> Кто-то знает, как заставить либреофис не искать все принтеры в локалке? А >> то такой список, что можно и промахнуться, а иногда приходится печатать >> такое, что лучше промахиваться. >> >> Не могу придумать как загуглить :( >> _______________________________________________ >> uanog mailing list >> uanog(a)uanog.kiev.ua >> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog > >

2 2

libreoffice
by VASYL MELNYK 04 Feb '19

04 Feb '19

Всем привет. Кто-то знает, как заставить либреофис не искать все принтеры в локалке? А то такой список, что можно и промахнуться, а иногда приходится печатать такое, что лучше промахиваться. Не могу придумать как загуглить :(

1 0

FYI: Дубликаты as-set в RADB
by Alexander Shikoff 29 Jan '19

29 Jan '19

Приветствую! До вчера я и представить себе не мог, что в RADB могут встретиться два одинаковых объекта as-set, но с разными source. 25 января прямой клиент RADB заводит напрямую в RADB объект as-set: AS-EVEREST, который совпадает с as-set моего клиента в RIPE DB: # whois -m AS-EVEREST as-set: AS-EVEREST descr: EVEREST and Clients members: AS19082, AS40014, AS19175, AS18972, AS30265, AS22420 admin-c: Byron Pollard tech-c: Byron Pollard notify: bpollard(a)everestbroadband.com mnt-by: MAINT-AS19082 ---> changed: bpollard(a)everestbroadband.com 20190125 #13:45:55Z ---> source: RADB as-set: AS-EVEREST descr: Everest & customers ASes members: AS49223 remarks: *** Customer's *** members: AS29683 members: AS50321 members: AS200403 tech-c: DUMY-RIPE admin-c: DUMY-RIPE mnt-by: EVEREST ---> created: 2009-05-01T11:01:57Z ---> last-modified: 2018-07-25T13:38:45Z ---> source: RIPE 27 января после очередного планового обновления у моего клиента ломаются фильтры, потому что whois.radb.net стал отдавать данные первого объекта: # telnet whois.radb.net 43 Trying 198.108.0.18... Connected to whois.radb.net. Escape character is '^]'. !iAS-EVEREST A48 AS18972 AS19082 AS19175 AS22420 AS30265 AS40014 C Connection closed by foreign host. Соответственно, и bgpq3, и перловый Net::IRR стали выдавать не то, что ожидается. Сравните вывод команд # bgpq3 -3Jf 49223 AS-EVEREST # bgpq3 -3JS RIPE -f 49223 AS-EVEREST Я написал в поддержку RADB, откуда оперативно получил ответ: "Those objects are sourced from two different databases. Since the IRR systems are federated, collisions in the global namespace can and do occur. Is your member sourcing their object in the RADb IRR or the RIPE IRR? I suggest that your member scope their as-set name into the enforced unique and controlled namespace. "as-set: AS19082:AS-EVEREST" or "as-set: AS49223:AS-EVEREST"." Это просто отлично! Я должен просить своего клиента переименовать as-set, который у него работает с 2009 года? Второй мой вопрос: "А как получить оба объекта? Существуют ли доп. параметры к например запросу !i, которые позволяют получить данные только из source RIPE?" - проигнорирован. Я правильно понимаю, что я могу зарегестрироваться напрямую в RADB, насыпать им чуть-чуть денег, завести там какой-нибудь очень емкий as-set, например AS-NEWLINE, и сильно осложнить жизнь наши коллегам? P.S. Кстати, коллеги-харьковчане - это тема для обсуждения на RIPE Dinner 8 февраля в Харькове. -- MINO-RIPE

4 4

RIPE NCC Member Lunch Kharkiv Friday, 08 February 2019
by Taras Heichenko 23 Jan '19

23 Jan '19

Hi! RIPE NCC в начале февраля устраивает Member Lunch. Может кому интересно принять участие. Места вроде как еще были. > Begin forwarded message: > > From: astracha(a)ripe.net > Subject: RIPE NCC Member Lunch Kharkiv Friday, 08 February 2019 > Date: January 21, 2019 at 16:06:37 GMT+2 > To: admin(a)hostmaster.ua > Reply-To: astracha(a)ripe.net > > Шановний член RIPE NCC, > > 8 лютого 2019 року RIPE NCC планує провести обідню зустріч з представниками інтернет-галузі у Харкові. > > Зареєструватися для участі можна за наступним посиланням: > > https://www.ripe.net/s/memberlunchkharkiv2018 > > Зустріч організовується спеціально, щоб дізнатися відгуки від наших українських членів про роботу RIPE NCC і почути побажання про те, що можна в неї поліпшити. Це також чудова нагода зустрітися зі своїми колегами по індустрії, і обговорити питання, що торкаються всіх вас. > > Дата: п'ятниця, 8 лютого 2019 року > Час: 1300-1500 > Де: центр Харкова - всі зареєстровані будуть додатково сповіщені про місце проведення по e-mail > > Наша зустріч - це суто неформальний захід, де ми можемо обговорити такі теми, як: > - Ситуація з розвитком Інтернету в Україні і в регіоні RIPE у цілому > - Інструменти і технології, що розробляються RIPE NCC для операторів зв'язку (RIPE Atlas, RIPEStat, Ripe IPmap та ін.) > - Чим RIPE NCC ще може допомогти українським операторам > - Процес розповсюдження IPv6 > - Будь-які інші питання, які пов'язані з RIPE NCC. > > Взяти участь зможуть перші 30 зареєстрованих (не більше ніж 2 представника від однієї компанії). Будь ласка, підтвердіть свою участь, заповнивши форму за посиланням вище. Захід є безкоштовним. > > Більше інформації про такі зустрічі, як ця, ви можете знайти тут: > https://www.ripe.net/participate/member-support/member-lunches > > Чекаємо на зустріч! > > ================================================================================================== > > Уважаемый член RIPE NCC, > > 8 февраля 2019 года RIPE NCC планирует провести обед с представителями интернет-отрасли в Харькове. > > Зарегистрироваться для участия можно по следующей ссылке: > > https://www.ripe.net/s/memberlunchkharkiv2018 > > Встреча организовывается специально, чтобы узнать отзывы от наших украинских членов о работе RIPE NCC и услышать пожелания о том, что можно в ней улучшить. Это также отличная возможность встретиться со своими коллегами по индустрии, и обсудить вопросы, затрагивающие всех вас. > > Дата: пятница, 8 февраля 2019 года > Время: 1300 - 1500 > Где: центр Харькова - все зарегистрировавшиеся будут дополнительно извещены о месте проведения по e-mail > > Наша встреча - это сугубо неформальное мероприятие, где мы можем обсудить такие темы, как: > - Ситуация с развитием Интернета в Украине и в регионе RIPE в целом > - Инструменты и технологии, разрабатываемые RIPE NCC для операторов связи (RIPE Atlas, RIPEStat, RIPE IPmap и др.) > - Чем RIPE NCC может помочь украинским операторам > - Процесс распространения IPv6 > - Любые другие вопросы, которые связаны с RIPE NCC. > > Принять участие смогут первые 30 зарегистрировавшихся (не более 2 представителя от одной компании). Пожалуйста, подтвердите своё участие, заполнив форму по ссылке выше. Мероприятие является бесплатным. > > Больше информации о таких встречах как эта вы можете найти здесь: > https://www.ripe.net/participate/member-support/member-lunches > > До встречи! > > ================================================================================================== > > Dear RIPE NCC member, > > The RIPE NCC is holding a member lunch in Kharkiv on Friday, 08 February 2019 and we would love to see you there! > > You can register now at: > > https://www.ripe.net/s/memberlunchkharkiv2018 > > The lunch is specifically organised to get input from our Ukrainian members on how the RIPE NCC can better work to serve their interests. It's also a great opportunity for you to meet your peers in the Ukrainian Internet industry to discuss issues that affect you all. > > When: Friday, 08 February 2019 > Time: 1300 - 1500 > Where: Kharkiv City Centre - All registered attendees will be emailed further details > > The lunch will be an informal meeting where we can discuss such topics as: > - The situation with the Internet in Ukraine and across our service region > - How RIPE NCC tools and measurements can help operators (RIPE Atlas, > RIPEstat, RIPEIPmap, etc.) > - Improvements that the RIPE NCC can make to help operators in Ukraine > - IPv6 deployment issues > - Any other issues you would like to discuss with the RIPE NCC about > your member account > > The event has capacity for around 30 people (up to two attendees from a single company). Please confirm your attendance by filling out the registration form. > > More information on why we carry out these member lunches is available at: > https://www.ripe.net/participate/member-support/member-lunches > > We look forward to seeing you there. > > Best regards, > Alastair Strachan > Junior External Relations Officer > RIPE NCC -- Taras Heichenko tasic(a)academ.kiev.ua

1 0

C4948E-BKT-KIT
by Andrey Lakhno 22 Jan '19

22 Jan '19

Привет, Может быть есть у кого-то ненужные комплекты C4948E-BKT-KIT на продажу ? Это такие дополнительные задние крепления для 4948E свичей в стойку. -- Andrey Lakhno

1 0