- UANOG - uanog.one

Victoria Metrics replication
by Volodymyr Litovka 11 Nov '24

11 Nov '24

Привіт, тут виникло питання, воно збоку від мене тому особливо лізти не хочеться, може піпл порадить ключові слова? :) Є комплекс, який скаладає всі метрики у внутрішню VM. Виникла потреба дивитись ці метрики на зовнішний системі. Щоб не переробляти купу всього - є спосіб навчити "внутрішню" Вікторію робити реплікацію всього, шо вона отримує, на іншу Вікторію? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 3

Порадьте стрімер будь-ласка
by Max Tulyev 05 Nov '24

05 Nov '24

Доброго дня! Порадьте будь-ласка стрімер для бекапів. Треба щоб: - Підтримувався Linux'ом - Був доступний у продажу як він, так і касети до нього, тобто щось ширпотрібне, не одиничне, в ідеалі заявлена його підтримка надовго - Обсяг даних для збереження - одиниці терабайт - Коштував небагато, в ідеалі можна і б/в (для себе треба)

5 5

вартисть Л2
by Sergey Obykhvost 01 Nov '24

01 Nov '24

Други, таке питання. клієнт запрошуе 300М л2 last-mile (клієнт наш) у кого яки розрахунки? Дякую. Краматорськ (прифронтова зона) Дякую! -- WBR, Sergey Obykhvost. Phone/Fax: +380 626 421220 Mobile: +380 50 508 28 32

2 1

UA VM+BGP
by Volodymyr Litovka 23 Oct '24

23 Oct '24

Привіт, питаннячко маю а є в Україні клауд-провайдери, де можна взяти віртуалку та анонсувати префікси по BGP? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 3

підсилювач езернета
by Dmytro Cherkasov 22 Oct '24

22 Oct '24

Вітаю, шановна спільнота Звернулися військові, є проблема. Між двома точками закопаний кабель UTP, згідно маркувань cat5e, 96 м. Хто і як закопував то хз, вже не встановити. Між двома компами на кінцях кабеля зв'язок нестабільний -- флапає інтерфейс. Танці з дуплексом і швидкістю нічого не дали, жили цілі, є припущення, що мережеві карти не тягнуть за потужністю. Там "в полях" особливого вибору пристроїв, щоб підібрати нема. Як можливе рішення розглядається Mikrotik GPeR, начебто девайс якраз для таких випадків. Питання: чи хтось вже пробував цей GPeR і як воно? Дмитро

15 35

Залізо
by Sergey Obykhvost 11 Oct '24

11 Oct '24

Друзі! Портребна певна допомога у виборі заліза. Що треба: 400+ кліентів на базі 100М2 Cambium? -- WBR, Sergey Obykhvost. Phone/Fax: +380 626 421220 Mobile: +380 50 508 28 32

12 52

UDP replication
by Volodymyr Litovka 03 Oct '24

03 Oct '24

привіт, у мене є VPN server (strongswan) та Radius (на віддаленому хості). Мені треба _здублювати_ Radius Accounting на інший хост. Награвся iptables по саме не хочу й не навчив його цьому трюку. Судячи з доступної документації (напр https://westoahu.hawaii.edu/cyber/forensics-weekly-executive-summmaries/wee… ) пакет має пройти через mangle prerouting та nat prerouting за будь-яких умов. Роблю наступне (див нижче конф iptables) - маркую пакет та розставляю LOG всюди, де він може з'явитись, так от - він попадає в логи в MANGLE-PREROUTING й в MANGLE-INPUT, а от в NAT PREROUTING - ні: 2024-09-15T20:58:28.872788+07:00 vft-dev-edge kernel: MANGLE-PRE IN=lo OUT= MAC=00:00:00:00:00:00:00:00:00:00:00:00:08:00 SRC=172.16.40.30 DST=172.16.40.32 LEN=211 TOS=0x00 PREC=0x00 TTL=64 ID=38173 DF PROTO=UDP SPT=56012 DPT=1716 LEN=191 MARK=0x52 2024-09-15T20:58:28.872869+07:00 vft-dev-edge kernel: MANGLE-INP IN=lo OUT= MAC=00:00:00:00:00:00:00:00:00:00:00:00:08:00 SRC=172.16.40.30 DST=172.16.40.32 LEN=211 TOS=0x00 PREC=0x00 TTL=64 ID=38173 DF PROTO=UDP SPT=56012 DPT=1716 LEN=191 MARK=0x52 причому що я ЩЕ не розумію - судячи з наведеної вище діаграми, там має бути decision "For this host?", так ось в лозі вище 172.16.40.30 - це локальна адреса, а 172.16.40.32 - це remote host, відповідно пакет мав би відмітитись в MANGLE-FORWARD, а не в MANGLE-INPUT. Шо я роблю не так? Дякую. *mangle # промаркувати Radius-accounting пакет -A OUTPUT -p udp --dport 1716 -j MARK --set-mark 0x52 # здублювати його на localhost -A OUTPUT -p udp --dport 1716 -j TEE --gateway 127.0.0.1 # перевірити де чувак з'явиться -A PREROUTING -i lo -p udp --dport 1716 -j LOG --log-prefix "MANGLE-PRE " -A INPUT -i lo -p udp --dport 1716 -j LOG --log-prefix "MANGLE-INP " -A FORWARD -p udp --dport 1716 -j LOG --log-prefix "MANGLE-FWD " COMMIT *nat :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A PREROUTING -p udp --dport 1716 -j LOG --log-prefix "NAT-PRE " # це NAT для власне VPN'а, він на internet-facing інтерфейсі, залишаю для повноти картини -A POSTROUTING -o ens33 -j MASQUERADE COMMIT -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 11

Re: Залізо
by Vlad Skuba 01 Oct '24

01 Oct '24

Це дуже висока щільність. А які вимоги до пропускної здатності? І які можливості клієнтів? З повагою, Влад Скуба > On 1 Oct 2024, at 17:04, Sergey Obykhvost via UANOG <uanog(a)uanog.one> wrote: > > Друзі! > Портребна певна допомога у виборі заліза. Що треба: > 400+ кліентів на базі 100М2 > Cambium? > > > -- > WBR, > Sergey Obykhvost. > Phone/Fax: +380 626 421220 > Mobile: +380 50 508 28 32 > > > _______________________________________________ > UANOG mailing list -- uanog(a)uanog.one > To unsubscribe send an email to uanog-leave(a)uanog.one

2 2

Залізо
by Sergey Obykhvost 01 Oct '24

01 Oct '24

Друзі! Портребна певна допомога у виборі заліза. Що треба: 400+ кліентів на базі 100М2 Cambium? Дякую. -- WBR, Sergey Obykhvost. Phone/Fax: +380 626 421220 Mobile: +380 50 508 28 32

3 3

QGIS - потрібна консультація з загальних питань
by Volodymyr O. Pidgornyi 25 Sep '24

25 Sep '24

Вітаю. Є потреба поспілкуватись з розумною людиною щодо QGIS - уточнити декілька моментів. Можна в розсилці - нічого надсекретного в питаннях немає, але як на мене краще в особистих. Якщо у когось знайдеться пара хвилин, буду вдячний за приділений час. Обіцяю сильно не набридати. В Києві готовий компенсувати час особисто. Дякую.

1 0