- UANOG - uanog.one

TACACS+ server
by Volodymyr Litovka 11 May '17

11 May '17

Привет, насколько я понимаю, кроме TACACS+ у Cisco нет другого вменяемого способа сохранять команды CLI. Кто-нибудь пользует TACACS+? Что нынче есть живое под linux / bsd? Я нашёл - * ftp://ftp.shrubbery.net/pub/tac_plus/ - последняя версия датирована 15-м годом, что неплохо - не поддерживает SQL в роли backend, т.е. для распределенной системы не слишком удобен * http://www.xperiencetech.com/products/tacacs/features-brief.asp - очень даже живой, крайняя версия выпущена в феврале 2017 - поддерживает SQL backend - $600 за пару серверов, что несколько сдерживает :) * есть еще упоминания про ironbox tacacs, но домен неживой и, вероятно, проект мёртв * Cisco ACS, но xperiencetech всяко дешевле :) Вот этот вариант - http://blog.ipspace.net/2006/11/cli-command-logging-without-tacacs.html - хорош всем кроме того, что он не указывает юзера, который вводит команды. Есть еще варианты чем или как по другому записывать кто, что и когда сделал на маршрутизаторе? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 10

RIPE meeting
by Taras Heychenko 10 May '17

10 May '17

HI! Хотел напомнить всем LIR'ам, что сейчас проходит очередной RIPE meeting, сегодня будет проходить RIPE GM 18:00 UTC+2 и сегодня в 16:00 UTC+2 заканчивается регистрация на электронное голосование, которое позволяет проголосовать по всем вопросам не отрывая "себя" от стула. Программу RIPE GM можно посмотреть здесь https://www.ripe.net/participate/meetings/gm/meetings/may-2017/agenda Для удаленного участия трансляцию можно будет посмотреть по этой ссылке https://www.ripe.net/participate/meetings/gm/meetings/may-2017/webstream Зарегистрироваться для голосования можно (все еще можно, торопитесь) по этой ссылке https://www.ripe.net/s/gm-registration-may-2017 Кроме остальных вопросов, типа бюджета и схемы финансовых платежей в RIPE, также состоятся очередные выборы в executive board. На кону 3 места на 5 кандидатов: https://www.ripe.net/participate/meetings/gm/meetings/may-2017/executive-bo… Хотел бы обратить ваше внимание на Piotr Strzyżewski -- кандидата из Польши с некоторым подобием предвыборной программы, которую некоторые уже видимо видели в списке discuss(a)enog.org Dear ENOG Community Members, I would like to ask for your support for the elections to the RIPE NCC Executive Board. I started attending RIPE Meetings in person more than 10 years ago. During this time I have made several presentations that touch on different areas, including policy proposals and implementation details. Moreover, I have engaged myself and become a member of two Task Forces and for about 2 years I was one of the co-chairs of the RIPE Database Working Group, which has given me even more opportunity to serve RIPE community. As a board member, I would like to encourage more people from Central and Eastern Europe and CIS to engage more actively in the life of the community. It would be a great honour to me if you consider supporting me. My full bio for the elections could be found here: https://www.ripe.net/participate/meetings/gm/meetings/may-2017/candidate-bi… -- Taras Heychenko tasic(a)academ.kiev.ua

1 0

OSPF redistribution
by Volodymyr Litovka 08 May '17

08 May '17

Привет, есть такой statement: router ospf 1 redistribute connected metric-type 1 subnets route-map noTransportIntf redistribute static metric-type 1 subnets route-map noTransportIntf ! route-map noTransportIntf deny 5 match interface FastEthernet1/1 Loopback65530 ! route-map noTransportIntf permit 10* *!* * так вот эта раут-мапа для connected prefixes работает, для static - нет: #sh ip route connected [ ... ] C 9.9.10.0/24 is directly connected, FastEthernet1/0 (permitted by route-map) C 10.10.10.66/32 is directly connected, Loopback65530 (denied by route-map) C 192.168.254.0/24 is directly connected, FastEthernet1/1 (denied by route-map) #sh ip route static [ ... ] S 1.1.1.3 [254/0] via 192.168.254.1 (connected @ Fa1/1, denied by route-map) S 212.109.32.0/24 [1/0] via 9.9.10.2 (connected @ Fa1/0, permitted by route-map) При этом в OSPF database из connected routes присутствует только 9.9.10.0 (что и следовало получить), а из static - оба маршрута, хотя, по идее, должен быть только один (212.109.32.0/24) #sh ip ospf database [ ... ] Type-5 AS External Link States Link ID ADV Router Age Seq# Checksum Tag 1.1.1.3 1.1.1.20 400 0x80000001 0x009172 0 9.9.10.0 1.1.1.20 2017 0x80000002 0x00816B 0 212.109.32.0 1.1.1.20 400 0x80000001 0x008225 0 Что я делаю не так? Спасибо! -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 6

Скорость работы с дисками.
by Taras Heychenko 05 May '17

05 May '17

HI! А может кто-то где-нибудь видел какие-нибудь статьи, которые дают сравнение скорости работы RAID'ов, собранных на SAS и SATA дисках? Или есть собственный опыт? Насколько принципиально отличается скорость работы RAID 1+0 на SAS и SATA? Основная работа с диском -- базы данных. -- Taras Heychenko tasic(a)academ.kiev.ua

8 7

трохи истории
by Andrii Stesin 27 Apr '17

27 Apr '17

https://www.ssh.com/ssh/port

1 0

Re: [uanog] Fwd: [ENOG discuss] Fwd: [ENOG PC] ENOG/RIPE NCC Regional Meeting in 2018
by Andrii Stesin 18 Apr '17

18 Apr '17

так в список пишите тоже On Apr 10, 2017 16:20, "Sergey Myasoedov" <sm(a)netartgroup.com> wrote: Поясните, конечно. -- Sergey Myasoedov Monday, April 10, 2017, 3:19:30 PM, you wrote: AS> честно? не интересно. Пояснить, почему? AS> On Apr 10, 2017 16:14, "Sergey Myasoedov" <sm(a)netartgroup.com> wrote: AS> Если интересно - напишите прям в мейл-лист. Я как ответственный за программу готов и хочу AS> сделать интересный ENOG в Украине. AS> NCC же предлагает members' lunch. AS> MENOG они такими вот мероприятиями почти убили. AS> -- AS> Sergey Myasoedov AS> Monday, April 10, 2017, 3:09:52 PM, you wrote: AS>> Лично я задумался

4 5

Mikrotik wAP ac Q
by Volodymyr Litovka 17 Apr '17

17 Apr '17

Привет, два вопроса по Mikrotik wAP ac: 1) какая у неё диаграмма направленности? Круговая или секторная? Можно ли её ставить в центре помещения и рассчитывать на то, что она будет одинаково обслуживать всё _вокруг_ ? Что-то я в брошюре (https://i.mt.lv/routerboard/files/wAP_ac-170405141014.pdf) не могу найти этой информации, а её устройство (в частности - металлическая крепёжная пластина на задней стенке) наталкивает на мысль о том, что она всё-таки секторная. 2) что означает разделение стандартов в две категории - "Wireless standards" (802.11a/n/ac) и "Secondary wireless standards" (802.11b/g/n)? -- https://routerboard.com/RBwAPG-5HacT2HnD -- означает-ли это, что она работает только или 802.11a/n/ac или 802.11b/g/n? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

12 22

USB extender 50m
by Volodymyr Litovka 14 Apr '17

14 Apr '17

Привет, есть военная задача - нужно удлинить USB на 50м. Другие способы решить проблему оценивались, не подошли, только тупорылое удлинение. Удлинители на 30м - работают (испробован Cablexpert UAE-30M). У этой лавки 50-метровых нет, хотя по интернетам есть ненулевое количество упоминаний про 50-метровые. Посоветуйте, пожалуйста, может кто пользовал - какой именно и где купить. Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

6 21

Re: [uanog] [ENOG discuss] Fwd: [ENOG PC] ENOG/RIPE NCC Regional Meeting in 2018
by Vladimir Sharun 14 Apr '17

14 Apr '17

Привет, Общаясь на американских форумах, эта фраза "Proudly made in the USA" - это норма и никто не поправляет. Вот Википедия: Many manufacturers use the Made in the U.S.A. label as a selling point with varying degrees of success. This tag is associated with marketing and operational benefits. Companies that use domestic factories see positive externalities that relate directly to cost as well as those that are non-cost. When a consumer sees a product is made in the USA they may perceive this as higher quality, compared to a Chinese made counterpart.[7] The decision of where to produce is based on many factors, not simply the direct product costs. Marketing and operations are both affected greatly by producing domestically. https://en.wikipedia.org/wiki/Made_in_USA https://www.knivesandtools.com/productimages/photogallery/photos/zero-toler… Странная надпись на коробке, да ? Безграмотная, шо п-ц. --- Оригінальне повідомлення --- Від кого: "Vasiliy P. Melnik" < basil(a)vpm.net.ua > Дата: 14 квітня 2017, 16:08:55 Всем привет, https://goo.gl/FC85se Та это делать кому-то нефиг, вот всякой фигней и страдают. Есть такая поговорка: назовите хоть горшком, главное в печь не сажайте.

1 0

Unify seamless routing
by Volodymyr Litovka 14 Apr '17

14 Apr '17

Привет, документация на Unify controller говорит следующее: Mobility To enable seamless roaming (Zero Handoff ), select the checkbox. Note:The UAP-AC, UAP-AC-Outdoor, UAP-AC-LITE, UAP-AC-LR, UAP-AC-PRO, and UAP-AC-EDU do not support Zero Handoff Roaming. Мнээээ.... кроме вышеперечисленных точек, у них есть только AP AC HD (до фига баксов), Mesh и In-Wall (секторные антенны). Так шо роуминг задёшево не получается ни у кого из вендоров :) либо в каждую комнату по In-Wall, либо меньше, но AP HD. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 3