- UANOG - uanog.one

RSP 720-3C FIB TCAM overflow
by Anton Turygin 01 Jun '08

01 Jun '08

Добрый день. Осмелюсь задать очень глупый вопрос ;-) А существует ли возможность заставить RSP 720-3C выкидывать то, что не влазит в FIB TCAM в software switching? Дефолтное поведение очень не устраивает: %CFIB-SP-7-CFIB_EXCEPTION: FIB TCAM exception for IPv4 unicast. Packets through some routes will be droped. Use "mls cef maximum-routes" to modify the FIB TCAM partition or/and consider a hardware upgrade. Examine your network and collect the necessary information from this setup. The only way to recover from this state is by reloading the router mls cef maximum-routes уже выставлен в максимум. Hеужели действительно единственный путь - в морг? -- RAZ-UANIC RAZ-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

Windows XP SP2 не воспринимает (дублирующиеся?) DHCP OFFER
by Vladimir Litovka 30 May '08

30 May '08

Привет, может кто сталкивался с такой ситуацией и может помочь? В broadcast-домене есть клиенты и два DHCP relays, которые форвардят запросы в один и тот же DHCP сервер. Соответственно, когда клиент посылает свой DHCP DISCOVER, то он попадает на сервер в двух экземплярах (с разными gi_addr); сервер отвечает двумя DHCP OFFER'ами, которые благополучно игнорируются виндой. Процесс (с точки зрения DHCPd) выглядит таким образом: May 29 15:16:10 management dhcpd: DHCPDISCOVER from xx:xx:xx:xx:xx:xx:xx (winxp-001) via 172.17.0.3 May 29 15:16:10 management dhcpd: DHCPOFFER on 172.17.0.4 to xx:xx:xx:xx:xx:xx:xx (winxp-001) via 172.17.0.3 May 29 15:16:10 management dhcpd: Lease for 172.17.0.4 raw option-82 info is CID: 1.4.71.48.47.49 AID: 1.6.50.52.49.2d.44.33 May 29 15:16:10 management dhcpd: DHCPDISCOVER from xx:xx:xx:xx:xx:xx:xx (winxp-001) via 172.17.0.2 May 29 15:16:10 management dhcpd: DHCPOFFER on 172.17.0.4 to xx:xx:xx:xx:xx:xx:xx (winxp-001) via 172.17.0.2 May 29 15:16:19 management dhcpd: Lease for 172.17.0.4 raw option-82 info is CID: 1.4.71.48.47.49 AID: 1.6.50.52.49.2d.44.33 May 29 15:16:19 management dhcpd: DHCPDISCOVER from xx:xx:xx:xx:xx:xx:xx (winxp-001) via 172.17.0.3 May 29 15:16:19 management dhcpd: DHCPOFFER on 172.17.0.4 to xx:xx:xx:xx:xx:xx:xx (winxp-001) via 172.17.0.3 May 29 15:16:19 management dhcpd: Lease for 172.17.0.4 raw option-82 info is CID: 1.4.71.48.47.49 AID: 1.6.50.52.49.2d.44.33 May 29 15:16:19 management dhcpd: DHCPDISCOVER from xx:xx:xx:xx:xx:xx:xx (winxp-001) via 172.17.0.2 May 29 15:16:19 management dhcpd: DHCPOFFER on 172.17.0.4 to xx:xx:xx:xx:xx:xx:xx (winxp-001) via 172.17.0.2 все это время винда ждет в режиме "ipconfig /renew", и через какое-то время отваливается без адреса. Если клиент - nix's "dhclient", то никаких проблем - он подхватывает адрес. То есть проблема - в винде. Никто не знает, куда копать и что смотреть? relay настроен банально: interface Vlan102 ip dhcp relay information trusted ip address 172.17.0.3 255.255.255.0 ip helper-address 172.16.200.100 Спасибо. -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

experimental
by Michael Petrusha 30 May '08

30 May '08

Hi! А правда, что 240.0.0.0/4 ("class E") во всех-подряд Windows, router'ах и подобных железяках завернут в /dev/null? Как-то мне это удивительно слышать :) -- Michael =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

Google in UAIX
by Michail Litvak 30 May '08

30 May '08

Hi all, Занятно.... $ traceroute google.com traceroute: Warning: google.com has multiple addresses; using 64.233.167.99 traceroute to google.com (64.233.167.99), 64 hops max, 40 byte packets 1 xxxxxxxxxxxxxxxxxxx (xxxxxxxxxxx) 1.315 ms 1.302 ms 3.272 ms 2 xxxxxxx (xxxxxxxxxxxx) 3.621 ms 0.915 ms 1.197 ms 3 xxxxxxxxxxxxxxxxcom (xxxxxxxxxxx) 0.925 ms 0.843 ms 0.994 ms 4 ar3-ge-uk-topnet.google.com (88.81.240.166) 1.030 ms 0.678 ms 1.048 ms 5 209.85.241.54 (209.85.241.54) 2.254 ms 0.739 ms 3.653 ms 6 209.85.241.52 (209.85.241.52) 22.885 ms 22.201 ms 23.313 ms 7 72.14.232.102 (72.14.232.102) 37.558 ms 37.640 ms 37.357 ms 8 209.85.248.44 (209.85.248.44) 38.621 ms 72.14.232.105 (72.14.232.105) 48.957 ms 48.771 ms 9 72.14.236.220 (72.14.236.220) 119.984 ms 124.832 ms 209.85.250.140 (209.85.250.140) 46.166 ms 10 209.85.248.216 (209.85.248.216) 138.634 ms 125.777 ms 125.176 ms 11 209.85.248.216 (209.85.248.216) 127.288 ms 216.239.46.224 (216.239.46.224) 146.610 ms 145.688 ms 12 72.14.238.89 (72.14.238.89) 153.407 ms 153.020 ms 158.646 ms 13 72.14.238.89 (72.14.238.89) 154.210 ms 64.233.175.26 (64.233.175.26) 157.065 ms 72.14.232.70 (72.14.232.70) 161.442 ms 14 py-in-f99.google.com (64.233.167.99) 160.998 ms 72.14.232.70 (72.14.232.70) 161.367 ms py-in-f99.google.com (64.233.167.99) 158.911 ms -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

CryptoIP-428 вже сертифіковано.
by Oleh Hrynchuk 29 May '08

29 May '08

Доброго ранку, колеги. Прошу не вважати за рекламу. Просто дійсно може виявитись комусь цікавим. "Украинский разработчик и поставщик продуктов и решений информационной безопасности компания "АВТОР" представляет свои новые разработки, предназначенные для обеспечения информационной безопасности компаний. 3 апреля 2008 года компания "АВТОР" получила экспертное заключение Государственной службы специальной связи и защиты информации Украины на IP-шифратор CryptoIP-428. Согласно выводам экспертной комиссии, IP-шифраторы правильно реализуют алгоритмы: ГОСТ 28147-89, ГОСТ 34.311-95, ДСТУ 4145-2002 и могут использоваться для криптографической защиты конфиденциальной информации. IP-шифратор CryptoIP-428 (ТУ У 32.2-32248356-012:2007) – устройство криптографической защиты информации, предназначенное для защиты IP-трафика терминалов и автоматизированных рабочих мест, может использоваться при построении виртуальных частных сетей (VPN)." Повна інфа (з малюнком :)) тут: http://author.kiev.ua/data.php?id=12 По цінам зараз не скажу нічого. Але якщо когось зацікавить - можу взнати. Точно знаю одне - абсолютно недорого. -- Regards, /oleh

6 22

украинский сертификат cisco 2610
by Artem Grishin 29 May '08

29 May '08

Здравствуйте, Uanog. UMC/MTS настойчиво требуют сертификат на циску. Есть у кого-го сертификат УкрСЕПРО на cisco 2610? -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... SUI-UANIC GAS-RIPE ______________________________________________ --== Omega Group ==-- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

PCI-E network controller for Linux
by Alex Radetsky 28 May '08

28 May '08

Всем привет! Коллеги, а подскажите, что, Intel в последнее время так же рулит, или что-то поменялось? Подскажите надежную безглючную плату для PCI-E от 100Мбит и выше. -- Алексей Радецкий CIO @ Net Style +380 (50) 413.93.80 Любые решения на базе Asterisk IP PBX: внедрение, интеграция, поддержка. http://www.netstyle.com.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

CentOS maintaining
by Vladimir Litovka 28 May '08

28 May '08

привет сегодня на сервер наинсталлил CentOS v5. Выбор на этот дистрибутив пал по причине, что софт Cisco пишется и отлаживается для RHEL, а CentOS заявляет свою совместимость с RHEL на уровне бинарей. Понимаю, что теоретически это можно обойти, но не хочется наступать на грабли со скриптами или какими-то другими привязками к конкретной реализации. У меня несколько чайниковских вопросов, на которые не нужны исчерпывающие ответы, а только brief: 1) RPM - это традиционный способ package maintaining и присутствует в системе. С другой стороны, в системе есть также Yum - как они друг с другом взаимодействуют? Или это по сути два разных интерфейса к одному репозиторию? 2) Существует-ли сетевой репозиторий, откуда можно тянуть более свежие версии packages? Для примера - в ISO-дистрибутиве идет FreeRadius 1.1.3, в то время как latest - 1.1.7 / 2.0.4. Его можно взять на FreeRadius.org, но может есть такое место, где лежать CentOS approved пакеты? 3) На примере-же FreeRadius - на их сайте есть RPM для Федоры. Значит-ли это практически, что его можно инсталлировать на CentOS? Спасибо. -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 8

Матеріали та дискусії по темі [Lean-Operators] переїжджають на мій блог.
by Oleh Hrynchuk 28 May '08

28 May '08

Доброго дня, колеги. Сабдж. http://zmejgorynych.blogspot.com/ Заодно почав там нову тему "Двонаправлена бізнес-модель Telco-оператора". -- Regards, /oleh

1 0

нужен специалист по Ораклу. на поговорить.
by Igor Grabin 23 May '08

23 May '08

Утро доброе, знакомым требуется subj. тематика разговора - есть две приблуды, смежной функциональности, backend oracle, в котором, вроде, основное и происходит. нужно оценить по времени и деньгам состыковку этих приблуд. -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0