- UANOG - uanog.one

JFYI: RIPE trainings in Ukraine
by Vladimir A. Podgorny 21 Dec '17

21 Dec '17

Вчера выяснилось, что на RIPE Measurements and Tools Training Course и BGP Operation and Security Training Course 29-31.01.2018 во Львове зарегистрировалось аж 5 человек. Пытаемся исправить ситуацию: https://lirportal.ripe.net/training/courses -- VP992-RIPE

1 0

DNS - шо это за *** у меня в логах ?
by Paul Arakelyan 17 Dec '17

17 Dec '17

Пачки такого бреда: 12-Dec-2017 21:15:11.407 client 174.138.80.151#33028 (merrcadollibre.ua.net): query: merrcadollibre.ua.net IN A -ED (193.124.54.100) 12-Dec-2017 21:15:11.727 client 174.138.68.200#7552 (www.keystonebnk.ua.net): query: www.keystonebnk.ua.net IN A -ED (193.124.54.100 12-Dec-2017 21:15:11.836 client 174.138.76.54#1811 (www.wimduhot3l.ua.net): query: www.wimduhot3l.ua.net IN A -ED (193.124.54.100) Вроде как оно ни во что не резолвится... Смысл этих действий? завалить канал ответами "нету" ? -- Best regards, Paul Arakelyan.

2 1

OpenContrail moves to Linux Foundation
by Volodymyr Litovka 14 Dec '17

14 Dec '17

Hi, https://www.sdxcentral.com/articles/news/juniper-moves-opencontrail-linux-f… Хороший продукт попадёт в руки комьюнити. Это хорошо. Или плохо. Но скорее, хорошо :) -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

Виявляється ще в серпні помер Ache (Андрій Чернов) :((((
by Oleh Hrynchuk 13 Dec '17

13 Dec '17

http://sukhomlin.livejournal.com/294956.html Випадково довідався... :((( Був особисто знайомий (переписувався, консультувався...) R.I.P. Люди після 45-ти ще повинні пам'ятати його UUPC/@... P.S. А наведений його лист "дєпутату госдуми" з проханням про сприяння в наданні медичної допомоги - це просто атомний косабський п.дєц. Хоча не впевнений, що в нинішній Україні в цьому відношенні сильно інакше. -- Regards, /oleh hrynchuk ‌

4 4

Ubiquity switch+wifi за-убибикал.
by Paul Arakelyan 08 Dec '17

08 Dec '17

Поставили тут поставщики в одной конторе Ubiquity switch с PoE и дюжину точек. Вылезли вопросы, на которые представитель поставщика не оч. смог ответить: Как (можно ли вообще) на коммутаторе management vlan сделать и засунуть в него коммутатор и точки? В принципе в коммутатор ssh есть... И там у него в /var/log/mesages Dec 8 15:40:34 UBNT user.err syslog: ace_reporter.reporter_fail(): initial contact failed #3149, url=http://10.0.0.135:8080/inform, rc=3 Dec 8 15:40:34 UBNT user.info syslog: ace_reporter.reporter_next_inform_url(): next inform url[2]=http://10.10.10.254:8080/inform Dec 8 15:41:05 UBNT user.err syslog: ace_reporter.reporter_fail(): Unreachable (http://10.10.10.254:8080/inform) Откуда оно придумало адреса и что оно там хочет увидеть - непонятно. Что-то можете порекомендовать на тему почитать-посмотреть как этим рулить? -- Best regards, Paul Arakelyan.

2 1

Intel 10Gbps NICs
by Andrei Kozlov 07 Dec '17

07 Dec '17

Добрый вечер, коллеги! Подскажите, кто в курсе, где можно разжиться сетевушками 10GbE на чипах Intel? Разыскиваемые part numbers: 82598, 82599, X520, X540, X550 Нужны 3 двухпортовых платы на неделю в Киеве. Очень срочно. Вискарь за помощь - само собой. Прочие условия аренды обсуждаемы. Всех благ Андрей Козлов GAAG-RIPE

1 0

Кибербезопасности и DNS
by Svitlana Tkachenko 13 Nov '17

13 Nov '17

Добрый день! Почти реклама :) В Киев приезжает руководитель направления технического сотрудничества департамента по вопросам безопасности, стабильности и устойчивости ICANN ( надеюсь, я правильно перевела название должности) Карлос Альварес (Carlos Alvarez) Он проводит в Киеве несколько закрытых семинатор по безопасности для различных организаций и групп. Но также проведет открытую встречу в коворкинге Leonardo на Богдана Хмельницкого 17/52. Обещает рассказать и продемонстрировать как DNS используется для отражения атак, для усиления кибер-атак, для управления ботнетами и для фильтрации данных из скомпрометированных сетей. Дата: 15 ноября, время 17:00 Место: Coworking Platforma Leonardo(Богдана Хмельницкого 17/52, Киев) Рабочий язык встречи - английский. Участие бесплатное, необходима регистрация вот тут https://goo.gl/forms/lRjaJ6z6VOQCT2al2 <https://goo.gl/forms/lRjaJ6z6VOQCT2al2>

2 2

у кого-то получалось настроить mikrotik? ;-)
by Igor Grabin 09 Nov '17

09 Nov '17

Вечер добрый, намедни возился с парочкой mikrotik hap ac, с надеждой, что у микротиков их прорва настроек перестала быть бутафорией. цель - несколько совместных vlan'ов, .1q на портах (untag+tag), и это зароутить в openvpn туннель. пробовал три поколения прошивок (bugfix 6.39, stable 6.40, testing 6.41). ко всем документация подходит очень условно, и скорее нет, чем да. детские баги. постоянная история "то, что работало пять минут назад, перестаёт работать после ребута или просто минут через 10, безо всяких телодвижений по настройке". в качестве вишенки на торте - постоянная перестройка rstp на единственном физическом линке, и частичные сохранения конфига, в плане, из сохранённой конфигурации на ровном месте пропадают куски. личный вывод - микрот всё ещё является железом для тех, у кого очень много свободного времени и уйма вдохновения для расколупывания очень условно-документированного железа. мож, для них есть какой-то волшебный ключик, или специальный ресурс с документацией? а то у меня картина окружающего не сходится с уважением, -- Igor "CacoDem0n" Grabin

2 1

Проблемы с 6to4
by Vladislav Prodan 07 Nov '17

07 Nov '17

Здравствуйте. Есть клиент-ISP, который имеет свою собственную AS, но не имеет блоков IPv6. Да, он не LIR тоже. На одном хосте с FreeBSD 11 поставлено для теста 6to4. ipv6_enable="YES" stf_interface_ipv4addr="XXX.XXX.XXX.243" # Local IPv4 address for 6to4 tunneling interface. # its IPv6 address will be "2002:c0a2:XXXX::1" ipv6_defaultrouter="2002:XXXX:XXXX::" ipv6_ifconfig_lo0_alias0="2002:c0a2:XXXX:1::1/64" В процессе эксплуатации выяснилось пару непонятных моментов. 1) Где делегировать зону .X.X.X.X.2.a.0.c.2.0.0.2.ip6.arpa для PTR записей? В админке RIPE, вроде, нет возможности создать эту зону и указать свои NS. Многие советы в гугле посылают на https://6to4.nro.net/cgi-bin/6to4_reverse.pl Но не понятно, где там регаться... 2) По дефолту с модулем stf траф по-прежнему идет на Ipv4 шлюз, а не на ipv6. Может еще надо что-то указать? 3) Ближайший шлюз с 192.88.99.1 в Украине - это маршрутизатор He.net в Берлине, доступный через GigaNET. Можете посмотреть, каков % трафа на-с 192.88.99.1 занимает в Ваших сетях? Может, кто-то из операторов решится поднять этот IP у себя? Заранее благодарю. -- Vladislav V. Prodan System & Network Administrator support.od.ua

4 3

Не поняв... О_о
by Oleh Hrynchuk 30 Oct '17

30 Oct '17

https://thinkprogress.org/the-mysterious-florida-company- connected-to-russian-propaganda-websites-green-floid-llc-9205901cf742/ Якщо вже тамошні журналюги вчепилися за щось, то пітбуль "оддихає" :) Гадаю, що певним персонажам статті не доведеться скучати в найближчому майбутньому. Бо за цікавістю журналюг як правило наступає цікавість, гм.., інших професійних кіл. -- Regards, /oleh hrynchuk

5 8