- UANOG - uanog.one

Solaris firewall Q
by Andriy I Pylypenko 10 Mar '05

10 Mar '05

Добрый день Прошу прощения за немного ламерский вопрос - просто решение мне нужно найти как можно быстрее. Что можно использовать в качестве бортового firewall на Solaris8 SPARC? Я попробовал: 1. IPFilter - работает, но система стабильно виснет. При сильном трафике больше 10 мин не протягивает. 2. SunScreen Lite 3 - поставил в режиме рутера. Бедность функционала просто поразила. Плюс рулежка через Java-enabled browser немного напрягает когда нужно внести несколько сотен правил. Есть ли еще что-нибудь? Или я SunScreen плохо смотрел? -- Kind regards, Andriy I Pylypenko PAI1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 7

DSCP/IP Precedence on Solaris
by Vladimir Litovka (vlitovka) 10 Mar '05

10 Mar '05

Привет, а умеет Солярка выставлять биты IP Precedence или DSCP на исходящих пакетах? Спасибо. /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: RE: Re: заказ книг в онлайне
by Vladimir Litovka (vlitovka) 10 Mar '05

10 Mar '05

> > Минуту назад заказал пару книг на озоне. Довольно удобно. > Посмотрим, как > > пройдёт доставка. > По моему небольшому опыту, все происходит без проблем. > Правда интересных мне книг там раз два и обчелся. :( "Сёгуна" там, во всяком случае нет. Как, впрочем, и на всех ранее перечисленных веб-магазинах. /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 9

RE: [uanog] Re: RE: Re: RE: Re: заказ книг в онлайне
by Vladimir Litovka (vlitovka) 10 Mar '05

10 Mar '05

> Не выяснял, работают ли они с Украиной, но: > > http://www.alib.ru/find2.php4?tfind=%D1%E5%E3%F3%ED 3000 руб - это сто с лишком баксов. Не круто за книжку выпуска конца прошлого столетия? :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: [uanog] Re: RE: Re: RE: Re: заказ книг в онлайне
by Vladimir Litovka (vlitovka) 10 Mar '05

10 Mar '05

угу /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of > Alexey Radetsky > Sent: Thursday, March 10, 2005 5:14 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Re: RE: Re: заказ книг в онлайне > > У Чтв, 2005-03-10 у 16:13 +0100, Vladimir Litovka (vlitovka) пише: > > > > Минуту назад заказал пару книг на озоне. Довольно удобно. > > > Посмотрим, как > > > > пройдёт доставка. > > > По моему небольшому опыту, все происходит без проблем. > > > Правда интересных мне книг там раз два и обчелся. :( > > > > "Сёгуна" там, во всяком случае нет. Как, впрочем, и на всех > ранее перечисленных веб-магазинах. > > > > Это про того португальца? По которой сериал в свое время сделали? > > > -- > Alex Radetsky > AR2657-RIPE > RAD-UANIC > > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: заказ книг в онлайне
by Vladimir Litovka (vlitovka) 10 Mar '05

10 Mar '05

> tid.com.ua * Книги компьютерные * Книги по психологии * Книги по бизнесу * Журналы компьютерные выбор богатый :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: [uanog] Re: заказ книг в онлайне
by Vladimir Litovka (vlitovka) 10 Mar '05

10 Mar '05

> > сорри что не по технической части, но не в ukr.nudes же с > этим соваться :) > ^одна > буква, а какой смысл =) это, кажется, Вити Форсюка копирайт :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

FYI: Catalyst 3750Metro SOFTWARE RELEASE ANNOUNCEMENT: 12.2(25)EY software image for Catalyst 3750Metro is downloadable
by Vladimir Litovka (vlitovka) 10 Mar '05

10 Mar '05

Sent: Monday, March 07, 2005 11:13 PM Subject: Catalyst 3750Metro SOFTWARE RELEASE ANNOUNCEMENT: 12.2(25)EY software image for Catalyst 3750Metro is downloadable We are excited to announce that 12.2(25)EY software image for Catalyst 3750Metro is immediately downloadable! All Catalyst 3750 Metro customers are strongly encouraged to migrate to 12.2(25)EY as soon as possible. There will be no more releases on the 12.1E IOS train. See table below for the features included in 12.2(25)EY: NEW FEATURES IN CISCO IOS SOFTWARE RELEASE 12.2(25)EY * X-Feature is new for this platform * N-No plans to add support for this feature * E-Feature exists for this platform For more detailed information about the platforms and features delivered in Cisco IOS Software Release 12.2(25)EY, see the following release note: http://www.cisco.com/en/US/products/hw/switches/ps5532/prod_release_note 09186a00803ec275.html For more information about the Cisco Catalyst 3750 Metro Series, see product information at: http://www.cisco.com/en/US/partner/products/hw/switches/ps5532/index. <http://www.cisco.com/en/US/partner/products/hw/switches/ps5532/index.ht ml> html <http://www.cisco.com/en/US/partner/products/hw/switches/ps5532/index.ht ml> . DOWNLOAD INFORMATION Customers can download Cisco IOS Software Release 12.2(25)EY from the Software Download page on Cisco.com at: http://www.cisco.com/pcgi-bin/tablebuild.pl/ME-cat3750 <http://www.cisco.com/pcgi-bin/tablebuild.pl/ME-cat3750> .

1 0

radius, cisco & privilidge level
by Maxim Tuliuk 10 Mar '05

10 Mar '05

Админы и дежурные при заходе на cisco авторизируются по radius (freeradius); хочется чтобы те, кто на radius сервере состоят в группе wheel получали сразу privilidge level=15 cisco search & google тормошил, но требуемого так и не нашел :( -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

802.1q question.
by Sergey Prisyazhny 09 Mar '05

09 Mar '05

Здравствуйте господа, если возможно проясните ситуацию, поделитесь мыслями. Имеем: 4.11-RELEASE, getb0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 ether 00:a0:c5:38:7b:1c media: Ethernet autoselect (1000baseTX <full-duplex>) status: active это ZyXEL GN650 1000Base-T Adapter, работает нормально нариканий нет, в некоторых источниках также проходит как Omni LAN ( pci G1 ). Пытаемся реализовать: ifconfig vlan0 create inet 10.10.10.254/24 vlan 1 vlandev getb0 получаем ожидаемую реакцию: vlan0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1496 inet 10.10.10.254 netmask 0xffffff00 broadcast 10.10.10.255 ether 00:a0:c5:38:7b:1c media: Ethernet autoselect (1000baseTX <full-duplex>) status: active vlan: 1 parent interface: getb0 Делаем проверку: ~>ping -c 3 10.10.10.254 PING 10.10.10.254 (10.10.10.254): 56 data bytes 64 bytes from 10.10.10.254: icmp_seq=0 ttl=64 time=0.043 ms 64 bytes from 10.10.10.254: icmp_seq=1 ttl=64 time=0.031 ms 64 bytes from 10.10.10.254: icmp_seq=2 ttl=64 time=0.035 ms --- 10.10.10.254 ping statistics --- 3 packets transmitted, 3 packets received, 0% packet loss round-trip min/avg/max/stddev = 0.031/0.036/0.043/0.005 ms здесь всё хорошо. Однако, ~>ping -c 3 10.10.10.253 PING 10.10.10.253 (10.10.10.253): 56 data bytes --- 10.10.10.253 ping statistics --- 3 packets transmitted, 0 packets received, 100% packet loss вот это вот не понятно. На противоположной стороне транка находится ES-2008-GTP EE uplink которого ( умеет 802.3ab ) живёт в этом же vlan-е. Странно но факт, если сделаем: ~>ifconfig vlan0 destroy ~>ifconfig getb0 inet 10.10.10.254/24, то получим абсолютно работоспособную систему. Что делаю не так? ;~>sysctl -a | grep forw net.inet.ip.forwarding: 1 net.inet.ip.fastforwarding: 1 ;игры с mtu 1496, mtu 1500 ни к чему не привели. ;~>ifconfig getb0 up само собой. ;что касается таблицы маршрутизации: 10.10.10/24 link#2 UC 1 0 getb0 10.10.10.255 ff:ff:ff:ff:ff:ff UHLWb 2 63 getb0 ;~>arp 10.10.10.253 core (10.10.10.253) at 00:a0:c5:38:64:61 on getb0 permanent [ethernet] также ничего подозрительного. Но факт остаётся фактом. Спасибо за ответ. -- AP-RIPE aka apelsin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3