- UANOG - uanog.one

Windowx XP VPN client + some static routing?
by Oleg Cherevko 13 Jun '07

13 Jun '07

Привет коллегам! Имеется следующая задачка. Есть Win XP Pro, на которой создан клиентский VPN connection (PPTP) к некому серверу. Сервер выдает клиенту IP адреса динамически, каждый раз разные. По условию задачи, на это поведение сервера повлиять нельзя. Собственно задача состоит в том, чтобы при установленном VPN-соединении в соответствующий WAN PPTP interface маршрутизировались только некие наперед заданные сети, а не всё подряд, как оно работает по default'у. Понятное дело, что для этого прежде всего в свойствах VPN connection'а убирается галка "Use default gateway on remote network". Но теперь нужно еще придумать, как после того, как VPN поднялся, добавить энное количество статических маршрутов для неких нужных нам подсетей. У мелкомягких я пока нашел одну внятную статью на эту тему: http://www.microsoft.com/technet/community/columns/cableguy/cg1003.mspx Там предлагается либо полагаться на то, что нужные маршруты отдаст VPN сервер (у нас, по условию задачи, сервер этого не делает, и повлиять на него мы не можем, потому это вариант отпадает), либо добавлять их отдельным .bat-файлом, которому вручную передавать IP-адрес, выданный нам серевером. Это, конечно, вариант, но хотелось бы таких подстановок IP вручную избежать. Видимо, хотелось этого не одному мне, поскольку некие умельцы извернулись и придумали способ добыть этот IP-адрес средствами .bat-файлового программирования. Вот их вариант решения: http://www.ramdac.org/2005/how-to-automate-vpn-connections-in-windows.html Их идея состоит в том, чтобы тупо "в лоб" распарсить вывод команды "ipconfig /all" после того, как VPN поднялся, и добыть оттуда IP адрес, используя априорное знание того, какой префикс будет у полученного VPN'ом динамического IP. Это работает. Но... как-то оно коряво. Теперь собственно вопрос -- может кто знает способ поуниверсальнее? -- Olwi =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Как отловить источник флуда на cisco
by Artem Grishin 11 Jun '07

11 Jun '07

Здравствуйте, uanog. Какими средствами на cisco можно отловить флудера? Началось сегодня в 6 утра. Загрузка cpu достигает 80-90%, при нормальной работе 50-60%, NPE-400 просто захлебывается. Как понять кто и чем грузит кошку? -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... SUI-UANIC GAS-RIPE ______________________________________________ --== ISP Zaporozhye On Line ==-- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5

Кто сейчас торгует оборудованием Tellabs в Украине ?
by Yury Yaroshevsky 07 Jun '07

07 Jun '07

Добрый день. Подскажите pls. PS. Интересует SDH оборудование. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

ограничение звонков через диалпир
by Victor Turovsky 07 Jun '07

07 Jun '07

hi! Может кто подскажет начинающему ip-телефонисту :) Есть диалпир на 5400XM : dial-peer voice 1111111 voip huntstop destination-pattern 1111111 session protocol sipv2 session target ipv4:1.1.1.1 session transport udp incoming called-number 1111111 dtmf-relay sip-notify rtp-nte codec g711alaw Что нужно сказать ещё, чтобы звонки этот диалпир принимал только с указанного телефона - 1111111 ? -- -------------------------------------------------------------------------- Victor Turovsky ======================= E-mail:victor@intercom.net.ua t.380-44-251-1288(89) ======================== 73! de UT5ULQ VIT1-RIPE -------------------------------------------------------------------------- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

[IMHO OT] Нужен транспорт
by Alexandr Kovalenko 06 Jun '07

06 Jun '07

С Радищева, 6 на Л9. У кого-то там в районе оптего или ещё что-нибудь есть? -- NEVE-RIPE, will build world for food Ukrainian FreeBSD User Group http://uafug.org.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Йорк
by bvg 05 Jun '07

05 Jun '07

Привет обществу. Народ, кто может поспособствовать в передаче железячки весом в 30 грамм из Йорка в Киев ? Из моих в ближайшее обозримое время никто не намерен ни туда, ни обратно :( -- BVG4-RIPE BVG4-UANIC Vladimir Bershadsky vladimir.bershadsky(a)gmail.com

1 0

что-то сходу не могу сообразить (squid)
by Gregory Edigarov 05 Jun '07

05 Jun '07

Здравствуйте, Есть сквид с авторизацией. Одному из пользователей надо ограничить трафик на 64кб/с _и_ время работы с 22:00 до 9:00. Подскажите что-нибудь. Получается ограничить либо трафик, либо время. А так, чтобы одновременно - почему-то не получилось. Заранее спасибо. -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

7600/6500 architecture
by Vladimir Litovka 01 Jun '07

01 Jun '07

Коллеги, тут - http://vugluskr.mml.org.ua/pubCiscoDocs/6500-arch.pdf находится документация по архитектуре устройств Cisco 6500/7600. Несколько замечаний - 1) следующий после Sup720 сейчас процессор RSP720 - с увеличенной производительностью MSFC, исправленными аппаратными ошибками и увеличенным объемом памяти 2) новые шасси (7606-S, 7609-S) суть 65xx-E. Шасси 7604 - это сразу было 6504-E, просто у него отсутствует буковка "-S" 3) в документе отсутствует информация по картам SIP-200/400/600 и по картам ES20. Если коротко - это более умные, чем WS-X6xxx карты, которые более широко поддерживают QoS (например, CBWFQ, H-QoS, MQC CLI) и сервисы, например: - VPLS реализуется на SIP-400/600 и ES20 - broadband aggregation (функционал ISG) реализуется комбинированно на SIP-400 и RSP720 Понимаю, что документ большой, но для желающих порассуждать на тему, чем 7600 хуже зикселя ES3124 - самое оно :) Любые вопросы принимаются только по факту прочтения данного документа :) Спасибо. -- /doka Vision without Execution is Hallucination. -- Thomas Edison. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 25

6500, snmp
by Pavel Gulchouck 31 May '07

31 May '07

Hi! Как на 6500 по snmp получить кол-во принятых от BGP-пира префиксов? Что-то CISCO-BGP4-MIB::cbgpPeerAcceptedPrefixes, который прекрасно работает на всяких 7200 и 3750, для 6500 не хочет. Действительно никак, или можно, но как-то иначе? Постоянно дёргать rsh или ssh ради этого не хочется. Или я не с того конца на MIB Locator смотрю? sup720bxl, 12.2(18)SXF8. -- Lucky carrier, Паша. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

PXF on NSE-100/150
by Vladimir Litovka 30 May '07

30 May '07

Коллеги, и еще немного информации. Для 7200/7300 существует два типа процессоров: - NPE-G1/G2 - NSE-100/150 отличия между ними состоят в том, что первые - это традиционная софтовая архитектура, где производительность достигается за счет horse power процессора. Вторые - это более аппаратная реализация фич, посредством технологии Parallel Express Forwarding (PXF). В этих процессорах производительность для того трафика, который попал в PXF, существенно выше, чем у NPE-Gx. Для трафика, который пролетел мимо PXF - почти такая же (но все-таки слабее), чем у NPE-Gx. Описание функциональности PXF для NSE-150: http://www.cisco.com/en/US/docs/routers/7300/maintain_and_operate_guides/73… -- /doka Vision without Execution is Hallucination. -- Thomas Edison. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3