- UANOG - uanog.one

12.2(25)S8
by Dmitry Aksyonov 17 Jan '06

17 Jan '06

Hi, никто случайно не в курсе в свежем 12.2(25)S8 (72xx) snmp ifindex persist пофиксили? а чего нового поломали? :) -- Dmitry Aksyonov +380-62-3340343 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] [HW] "...сами мы не местные..." или не завалялось железо в закромах?
by Andriashevich Alexander 17 Jan '06

17 Jan '06

> Озадачился я задачей собрать сервер (о! :) ) домашний, и такой, чтоб > электричество ел поменьше (бо ж i сало з'┐ли, i газом закусюють :) ), > и при этом mldonkey/squid/ну и прочие мелочи сполнял. > > Короче, после изучения вопроса - p3-500-800MHz (чем больше - тем > больше ж элекричества жрать будет и греться) coppermine (256KB cache), > и эдак 256-512M мозгов с какой-нить MB с минимум 3 PCI слотами и > может встроенным видео - по идее то, что нужно. На такие задачи самое оно - мамка с _впаянным_ процом и видео, чтобы только память воткнуть и вперёд. На домашний минисервер я бы взял даже не p3-coppermine, а VIA C3/C5/C7, который без вентилятора обходится. Бо дома 19" стойку IMHO немногие держат, а вот пыли в кладовке может оказаться достаточно, поэтому минимум вентиляторов крайне желательно. > Вобщем, не завалялось ли ненужных и продавабельных ресурсов, у > помянутых выше? www.inpc.kiev.ua когда-то продавал такие мамки с впаянным VIA C3 -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5

[q] ipip tunnels on FreeBSD/Linux and DF flag
by Edward Melnik 17 Jan '06

17 Jan '06

Hello! Есть: 2 маршрутизатора. 1-й - FreeBSD i386 4.11-RELEASE SMP 2-й - Slamd64 x86_64 2.6.12.4 SMP Первый и второй терминируют простые ipip туннели. Без шифрования. Замечено, что 1-й, при попытке засунуть в туннель клиента трафик с установленным в ip пакете DF - молча его игнорирует и пропускает пакетик максимальной длинны с фрагментацией последнего. Второй же, при аналогичных условиях этого не делает. Т.е., следует этому флагу (DF). Трафик к клиенту не едет (вот, любимый мелкософт уже не доступен этим клиентам...). Как заставить 2-й маршрутизатор вести себя, аналогично 1-му и игнорировать флаг DF, когда нужно маршрутизировать пакеты через туннель? То, что приходит в голову - перейти на gre или похачить кернел. Но я не верю, что нет более простого решения. гугл не помог. Спасибо! ps для информации: туннели строятся в локалке. Везде установлен mtu 1500. Проверялось из инета с FreeBSDшного тазика через ping -D -s ip. и вот, что выдавалось (все и так понятно из сообщения): 556 bytes from dddddd (XX.XX.XX.XX): frag needed and DF set (MTU 1480) -- Edward Melnik. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

8 13

Странности в поведении cisco 3560
by Konstantin N. Bezruchenko 17 Jan '06

17 Jan '06

Всем привет, Имеется в наличии 3560G-24TS Cisco IOS Software, C3560 Software (C3560-IPBASEK9-M), Version 12.2(25)SEB4, RELEASE SOFTWARE (fc1) С момента установки просходят странные вещи, а именно, время от времени пропадают железки подключенные к нему. Причем что на свиче, что на железке в момент пропадания интерфейсы UP, в логах полная тишина. Помогает ребут железки (свич ребутить не пробовал) Что уже делали: 1) Меняли IOS (было SEB1 стало SEB4) 2) Меняли кабеля сетевые (были потери иногда) 3) Переключали железки в другие порты на свиче. Но проблему это не решило. У всех железок чипы на сетевых интерфейсах разные (Broadcom,Intel) Еще одна странность. Обычно, пинг свич <-> железка = 0.5мс, но до некоторых железок пинг "плавает" 1 -- 11мс Процессор у свича не загружен, ошибок на интерфейсах нет. Свич новый. По гарантии пока не обращались. Может быть посоветуете что-то (кроме замены свича ;-) ? -- Konstantin N. Bezruchenko | BK5536-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

А кто мучал Jboss?
by Michael Bochkaryov 16 Jan '06

16 Jan '06

Привет! А нет ли кого в рассылке с практическим опытом построения хорошо нагруженных систем на базе сервера приложений Jboss? В частности, с использованием JMS под нагрузкой. И пробовал ли кто делать кластеры из оных Jboss'ов? Очень хотелось бы про субъективные ощущения услышать :) -- С уважением, Михаил Бочкарев Тел.: +380 67 2206770 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Etherchannel balancing
by Victor Turovsky 14 Jan '06

14 Jan '06

hi! Есть эзерченнал между двуми каталистами: 3 ------------- 1 3524 2912 6 ------------- 2 ------------------------------------------------------ Cisco Internetwork Operating System Software IOS (tm) C3500XL Software (C3500XL-C3H2S-M), Version 12.0(5.2)XU, MAINTENANCE INTERIM SOFTWARE Copyright (c) 1986-2000 by cisco Systems, Inc. Compiled Mon 17-Jul-00 18:29 by ayounes Image text-base: 0x00003000, data-base: 0x00301F3C ROM: Bootstrap program is C3500XL boot loader System returned to ROM by reload System restarted at 22:25:45 EET Wed Nov 23 2005 System image file is "flash:c3500XL-c3h2s-mz-120.5.2-XU.bin" cisco WS-C3524-XL (PowerPC403) processor (revision 0x01) with 8192K/1024K bytes of memory. Processor board ID FAB0520U2PK, with hardware revision 0x00 interface FastEthernet0/3 description trunk-to-salut port group 1 port group 1 distribution destination switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/6 port group 1 port group 1 distribution destination switchport trunk encapsulation dot1q switchport mode trunk ------------------------------------------------------ Cisco Internetwork Operating System Software IOS (tm) C2900XL Software (C2900XL-C3H2S-M), Version 12.0(5)WC10, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2004 by cisco Systems, Inc. Compiled Fri 28-May-04 09:52 by antonino Image text-base: 0x00003000, data-base: 0x00351754 ROM: Bootstrap program is C2900XL boot loader salut uptime is 23 hours, 38 minutes System returned to ROM by power-on System restarted at 11:28:02 EET Thu Jan 12 2006 System image file is "flash:c2900xl-c3h2s-mz.120-5.WC10.bin" cisco WS-C2912-XL (PowerPC403GA) processor (revision 0x11) with 8192K/1024K bytes of memory. Processor board ID FAB0447Y2QB, with hardware revision 0x01 interface FastEthernet0/1 port group 1 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/2 port group 1 switchport trunk encapsulation dot1q switchport mode trunk ------------------------------------------------------ Тракн работает нормально. Проблема в том, что нет балансировки в каналах. Где рыть ? Вот статистика по интерфейсам 3524 ------------------------------------------------------ FastEthernet0/3 is up, line protocol is up Hardware is Fast Ethernet, address is 0006.2887.2e03 (bia 0006.2887.2e03) Description: trunk-to-salut MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Auto-duplex (Full), Auto Speed (100), 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:03, output 00:00:18, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/4096, 0 drops; input queue 0/4096, 0 drops 5 minute input rate 3000 bits/sec, 3 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 189630183 packets input, 3306728389 bytes Received 741722 broadcasts, 2 runts, 0 giants, 0 throttles 150978 input errors, 76751 CRC, 74225 frame, 1203 overrun, 1203 ignored 0 watchdog, 390120 multicast 0 input packets with dribble condition detected 192962157 packets output, 4111412884 bytes, 0 underruns 0 output errors, 0 collisions, 33 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out FastEthernet0/6 is up, line protocol is up Hardware is Fast Ethernet, address is 0006.2887.2e06 (bia 0006.2887.2e06) Description: trunk-to-salut2 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Auto-duplex (Full), Auto Speed (100), 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:48, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/4096, 0 drops; input queue 0/4096, 0 drops 5 minute input rate 177000 bits/sec, 49 packets/sec 5 minute output rate 143000 bits/sec, 56 packets/sec 4027927 packets input, 1022547742 bytes Received 531343 broadcasts, 7877 runts, 0 giants, 0 throttles 7932 input errors, 55 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 524159 multicast 0 input packets with dribble condition detected 6421592 packets output, 2299683572 bytes, 0 underruns 0 output errors, 0 collisions, 32 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out ------------------------------------------------------ 2912 FastEthernet0/1 is up, line protocol is up Hardware is Fast Ethernet, address is 0004.4dea.5bc1 (bia 0004.4dea.5bc1) Description: etherchannel_to_puma MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Auto-duplex (Full), Auto Speed (100), 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:45, output 00:00:30, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/4096, 0 drops; input queue 0/4096, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 4000 bits/sec, 4 packets/sec 215288 packets input, 122038493 bytes Received 8606 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 5491 multicast 0 input packets with dribble condition detected 833990 packets output, 100474043 bytes, 0 underruns 0 output errors, 0 collisions, 8 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out FastEthernet0/2 is up, line protocol is up Hardware is Fast Ethernet, address is 0004.4dea.5bc2 (bia 0004.4dea.5bc2) Description: etherchannel_to_puma MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Auto-duplex (Full), Auto Speed (100), 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:02, output 00:00:00, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/4096, 0 drops; input queue 0/4096, 0 drops 5 minute input rate 118000 bits/sec, 56 packets/sec 5 minute output rate 193000 bits/sec, 56 packets/sec 3394013 packets input, 2063472611 bytes Received 156304 broadcasts, 0 runts, 0 giants, 0 throttles 332 input errors, 168 CRC, 164 frame, 0 overrun, 0 ignored 0 watchdog, 107165 multicast 0 input packets with dribble condition detected 4018845 packets output, 1047528906 bytes, 0 underruns 0 output errors, 0 collisions, 5 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out ------------------------------------------------------ -- -------------------------------------------------------------------------- Victor Turovsky ======================== E-mail:vit@gu.net t.380-44-2889232 ======================== 73! de UT5ULQ VIT1-RIPE -------------------------------------------------------------------------- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 13

[HW] "...сами мы не местные..." или не завалялось железо в закромах?
by Paul Arakelyan 12 Jan '06

12 Jan '06

Hi! Озадачился я задачей собрать сервер (о! :) ) домашний, и такой, чтоб электричество ел поменьше (бо ж i сало з'╖ли, i газом закусюють :) ), и при этом mldonkey/squid/ну и прочие мелочи сполнял. Короче, после изучения вопроса - p3-500-800MHz (чем больше - тем больше ж элекричества жрать будет и греться) coppermine (256KB cache), и эдак 256-512M мозгов с какой-нить MB с минимум 3 PCI слотами и может встроенным видео - по идее то, что нужно. Вобщем, не завалялось ли ненужных и продавабельных ресурсов, упомянутых выше? -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 9

CheckPoint vs. Pix
by Alexander Shikoff 12 Jan '06

12 Jan '06

Добрый день! Просветите пожалуйста в общих чертах в следующих вопросах: а) Кто-то использует CheckPoint при организации DMZ? Какое общее впечатление от использования сего ПО? б) Что такого умеет CheckPoint, чего не умеет Pix? Насколько первое отличается от второго в плане сложности администрирования? в) Есть ли существенные отличия в стоимости решения на основе CheckPoint и решения на основе Pix? Спасибо! -- Kind Regards, Alexander Shikoff AMS1-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

SATA <-> PATA Q
by Alexander Yeremenko 12 Jan '06

12 Jan '06

Соорудить тазик при избытке SATA контроллеров и PATA devices. Не бывает ли таких переходничков ? Чего искать ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

14 45

RE: [uanog] Re: [uanog] Re: Скомуниздили телефон... Помогите...
by Andriashevich Alexander 11 Jan '06

11 Jan '06

> >> "нарочно не придумаешь" - не прошло и два года (3-х дней не > >> хватило), у девушки опять сумку стырили в КПИ из закрытой комнаты. > >> На сей раз с телефоном и кучкой денег, ну и кулёк с мандаринами и > >> перчатками. Милиция, конечно повеселила (меня, действиями - типа > >> сфоткать комнату цифровым фотоаппаратом...). Вобщем - вагон слёз и > >> всё такое. Телефон судя по всему сразу выключили - и фиг включат с > >> той симкой. > >> Вобщем это - не помогёт ли кто по номеру IMEI каким-нить набором > >> сведений? Интересует что в него вставили и куда с того "нечто" > >> звонили до и после... Или как такого через официальные каналы > >> добиваться можно? > > AI> Аналогичный случай был у меня - но только сорвали у жены с шеи > AI> служебный телефон. И что вы думаете, свои сказали что дохлый номер > AI> его искать. Оператор ленится искать даже свои собственные > AI> телефоны. Может у вас иначе с корпоративным майном? :) > > Пиши заяву в милицию ! Срочно причем ! > Указывай ЕМЕИ номер и прочее - милиция даст заявку и этот ЕМЕИ попадет > в стоп-лст - т.е. телефон не сможет ни у кого работать. > > ...Владельцев дешовых мыльниц имени нокиа самсунга и т.п. поздравляю - > там ЕМЕИ перешивается и телефона вы действительно не увидите больше... 1) IMEI перешивается очень во многих телефонах 2) стоп-лист (чёрные и серые списки) в Украине не работают, потому как отключены операторами -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 13