- UANOG - uanog.one

trunk через микротик
by VASYL MELNYK 12 Mar '19

12 Mar '19

Всем привет. Столкнулся с ситуацией, с которой даже не предполагал, что будут проблемы. Как обычно... Стоит микротик, за ним каталист, оптикой воткнут еще один микротик, к которому подключены уже точки доступа. На точки доступа надо прокинуть несколько вланов, чтобы народ мог подключать к гостевому интернету или корпоративной сети, ну и самими точками поуправлять. Вроде бы все просто: чипы, на которых построены микротики умеют тегрировать трафик, но если бы не оптический линк, который идет отдельно от внутреннего коммутатора в микротике... и тут все. Если возможно, организовать схему аналогичную в циске switch port mode trunk и все что прилетело - все полетело дальше, а то все схемы, что я находил требуют создание влан-интерфейса. Но это уже не самое главная проблема - создать пяток интерфейсов не сложно.

3 11

овместимость x2 между C и hp
by Igor Grabin 09 Mar '19

09 Mar '19

Господа, никому не доводилось толкать кошачьи X2 в hp'шные модульники 54 серии? mbr, -- Igor "CacoDem0n" Grabin

1 0

TR-069 in ZTE F600 = :(
by Paul Arakelyan 28 Feb '19

28 Feb '19

Подключился я тут к GPON-провайдеру, ну и выдали "это". И в нем 2 "routed" соединения с VLAN-тэгами (интернет и телефон). Пытаюсь получтить бриджовые соединения - и "не растёт кокос". Удалять 2 соединения из модема - бесполезно, снова появляются. Юзернеймы в TR-069 менял - фиолетово. Сгенерил какой-то сертификат и подсунул модему openssl genrsa -out myCA.key 2048 openssl req -x509 -new -nodes -key myCA.key -sha256 -days 1825 -out myCA.pem Оно не пожаловалось - но не помогло :( - всё равно после ребута модем переконфигурируется через пару минут. Если на лету удалить соединение с интерентом и сделать бриджовое с тем же VLAN-тэгом - на мои dhcp-запросы ответы не приезжают (даже не ясно - оно в провайдера приходит или нет или ему мак-адрес не такой). -- Best regards, Paul Arakelyan.

3 5

UTP "под навесом" - как бы его соединить?
by Paul Arakelyan 28 Feb '19

28 Feb '19

Играю в очумелые ручки :). Есть пара кусков UTP, вроде-бы медь, проходят на свежем воздухе, мороз, дождь и солнце только температуру меняют, но влажность с испарением и гниением вокруг - запросто. Один из концов - обжат RJ45. С пайкой - облом почти (220В далеко, вот где нужен паяльник на газу :)) 2 варианта: - прилепить розетку к второму концу, далее кулёк+скотч. - отрезать RJ45, скрутить, запшикать силиконовой смазкой, в термоусадку, зажигалкой усадить. Какой лучше и есть ли ещё варианты? Итого около 80м кабеля - смогут ли его раскачать сяоми мини... -- Best regards, Paul Arakelyan.

3 2

RIPE Regional Meeting Kyiv
by Max Tulyev 25 Feb '19

25 Feb '19

Добрый день! Регистрация на RIPE Regional meeting в Киеве (23-25 сентября) официально открыта: https://www.ripe.net/participate/meetings/regional-meetings/regional-meetin… А еще открыт набор спонсоров. С этим пишите мне.

3 2

Exim maildir
by Max Tulyev 18 Feb '19

18 Feb '19

Добрый день! Есть в хозяйстве EXIM в связке с courier IMAP. Ещё это всё умеет Sieve. И есть такое желание, чтобы как только приходило письмо, где в хидерах есть "List-ID" (то есть список рассылки), то при первом таком письме создавалась IMAP подпапка в папке Maillists, и письмо клалось туда. И при последующих письмах с того же списка рассылки - туда же. Есть ли уже реализации такого готовые? Спасибо! ;)

2 1

mikrotik enough firewall rules
by Volodymyr Litovka 15 Feb '19

15 Feb '19

Привет, подскажите, пожалуйста, свои best practices для защиты локальной сети на _пакетном уровне_. Есть микрот, подключенный к инету, который строит несколько VPN-линков к удаленным площадкам. Локальная сеть ходит в интернет через WAN (ether1) и на удаленные площадки - через VPN-линки. NAT настроен на out-interface:ether1, трафик по VPN-линкам не натится. На микроте есть вот такие правила фильтров (бОльшая их часть - default rules, я добавил только правила 4,5,6) и у меня вопрос - достаточно-ли этого, чтобы быть более-менее спокойным относительно пакетной безопасности локальной сети? То есть, фактически: input безусловно разрешает только ICMP и SSH, ограничивает winbox внутренними портами, остальное - рубится. Форвард на WAN-интерфейсе - только для соединений, инициированных изнутри. Форвард с VPN-линков не регулируется. Посоветуйте, нужно-ли и, если да, то как эти правила можно допараноить :) Мне оно выглядит вроде достаточным, но я херовый безопасник :) Спасибо. 0 D ;;; special dummy rule to show fasttrack counters chain=forward action=passthrough 1 ;;; defconf: accept established,related,untracked chain=input action=accept connection-state=established,related,untracked 2 ;;; defconf: drop invalid chain=input action=drop connection-state=invalid 3 ;;; defconf: accept ICMP chain=input action=accept protocol=icmp 4 ;;; Allow SSH from everywhere chain=input action=accept protocol=tcp dst-port=[...] log=no log-prefix="" 5 ;;; Allow OSPF on VPN links only chain=input action=accept protocol=ospf in-interface-list=VPN log=no log-prefix="" 6 ;;; Allow Winbox on LAN/VPN only chain=input action=accept protocol=tcp in-interface-list=LAN dst-port=[...] log=no log-prefix="" 7 ;;; defconf: drop all chain=input action=drop log=no log-prefix="" 8 ;;; defconf: fasttrack chain=forward action=fasttrack-connection connection-state=established,related 9 ;;; defconf: accept established,related, untracked chain=forward action=accept connection-state=established,related,untracked 10 ;;; defconf: drop invalid chain=forward action=drop connection-state=invalid 11 ;;; defconf: drop all from WAN not DSTNATed chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface-list=WAN -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 11

RIPE NCC Regional Meeting: 24-25 September 2019, Kiev, Ukraine — RIPE Network Coordination Centre
by Dmitry Kohmanyuk 11 Feb '19

11 Feb '19

Поздравляю :) https://www.ripe.net/participate/meetings/regional-meetings/regional-meetin…

3 2

Re: [uanog] libreoffice
by VASYL MELNYK 08 Feb '19

08 Feb '19

Не нашел, но спасибо за направление поисков. Хотя я все таки думаю, что купс тут не причем - эффект наблюдается только в либреофисе. пт, 8 февр. 2019 г. в 11:00, Serge Pershin <serge(a)ix.net.ua>: > > Привет, > > Пробовал? > > > https://www.reddit.com/r/Fedora/comments/7zhfe3/can_i_disable_automatic_pri… > > > > Вы писали 4 февраля 2019 г., 22:53:15: > > > > VASYL> пн, 4 февр. 2019 г. в 19:51, Max Tulyev <maxtul(a)netassist.kiev.ua>: > > VASYL> Под Gentoo нет такой программы. Показывает только те принтеры, что > в cups. > > > > > VASYL> Классно :) Только как-то не хочется с федоры слазить, потому > VASYL> что не могу в гугле запрос придумать.... > > > > > -- > kind regards, > Serge Pershin mailto:serge@ix.net.ua > >

2 3

RIPE NCC Members Lunch in Kharkiv
by Alex Semenyaka 07 Feb '19

07 Feb '19

Шановні колеги, 8 лютого 2019 року RIPE NCC планує провести обідню зустріч з представниками інтернет-галузі у Харкові. Зареєструватися для участі можна за наступним посиланням: https://www.ripe.net/s/memberlunchkharkiv2018 Зустріч організовується спеціально, щоб дізнатися відгуки від наших українських членів про роботу RIPE NCC і почути побажання про те, що можна в неї поліпшити. Це також чудова нагода зустрітися зі своїми колегами по індустрії, і обговорити питання, що торкаються всіх вас. Дата: п'ятниця, 8 лютого 2019 року Час: 12:00 - 14:30 Де: центр Харкова - всі зареєстровані будуть додатково сповіщені про місце проведення по e-mail Наша зустріч - це суто неформальний захід, де ми можемо обговорити такі теми, як: - Ситуація з розвитком Інтернету в Україні і в регіоні RIPE у цілому - Інструменти і технології, що розробляються RIPE NCC для операторів зв'язку (RIPE Atlas, RIPEStat, Ripe IPmap та ін.) - Чим RIPE NCC ще може допомогти українським операторам - Процес розповсюдження IPv6 - Будь-які інші питання, які пов'язані з RIPE NCC. Взяти участь зможуть перші 30 зареєстрованих (не більше ніж 2 представника від однієї компанії). Будь ласка, підтвердіть свою участь, заповнивши форму за посиланням вище. Захід є безкоштовним. Більше інформації про такі зустрічі, як ця, ви можете знайти тут: https://www.ripe.net/participate/member-support/member-lunches Чекаємо на зустріч! ============================================================ Уважаемые коллеги, 8 февраля 2019 года RIPE NCC планирует провести обед с представителями интернет-отрасли в Харькове. Зарегистрироваться для участия можно по следующей ссылке: https://www.ripe.net/s/memberlunchkharkiv2018 Встреча организовывается специально, чтобы узнать отзывы от наших украинских членов о работе RIPE NCC и услышать пожелания о том, что можно в ней улучшить. Это также отличная возможность встретиться со своими коллегами по индустрии, и обсудить вопросы, затрагивающие всех вас. Дата: пятница, 8 февраля 2019 года Время: 12:00 - 14:30 Где: центр Харькова - все зарегистрировавшиеся будут дополнительно извещены о месте проведения по e-mail Наша встреча - это сугубо неформальное мероприятие, где мы можем обсудить такие темы, как: - Ситуация с развитием Интернета в Украине и в регионе RIPE в целом - Инструменты и технологии, разрабатываемые RIPE NCC для операторов связи (RIPE Atlas, RIPEStat, RIPE IPmap и др.) - Чем RIPE NCC может помочь украинским операторам - Процесс распространения IPv6 - Любые другие вопросы, которые связаны с RIPE NCC. Принять участие смогут первые 30 зарегистрировавшихся (не более 2 представителя от одной компании). Пожалуйста, подтвердите своё участие, заполнив форму по ссылке выше. Мероприятие является бесплатным. Больше информации о таких встречах как эта вы можете найти здесь: https://www.ripe.net/participate/member-support/member-lunches До встречи! -- Alex Semenyaka

2 2