- UANOG - uanog.one

Sam Halabi OSPF / BGP переводы
by Volodymyr Litovka 05 Mar '17

05 Mar '17

Привет, а существуют в природе переводы материалов Сэма Хэлэби по OSPF и BGP на понятный в наших краях язык? Или посоветуйте, пожалуйста, переводные материалы, так же хорошо вводящие в курс дела по этим протоколам. OSPFv3 не нужен BGP MP extensions не нужны Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 6

Ошибка в работе Cloudflare
by Alexander V Soroka 27 Feb '17

27 Feb '17

Привет ! https://xakep.ru/2017/02/24/cloudflare-leak/ ...Ошибку в работе Cloudflare первым обнаружил специалист Google Project Zero Тевис Орманди (Tavis Ormandy). На прошлой неделе Орманди работал над сторонним проектом и случайно обратил внимание, что при обращении к Cloudflare сервис возвращает не только запрошенные данные, но и данные других ресурсов, в том числе токены аутентификации, API ключи, пароли и так далее. Сначала Орманди принялся искать ошибку в собственном коде и даже привлек к проблеме коллег из Project Zero. Но даже совместными усилиями эксперты не сразу поняли, с чем имеют дело.... -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

1 0

Модуль нужен
by Michail Litvak 23 Feb '17

23 Feb '17

Приветствую, Коллеги, а ни у кого не завалялся модуль для 28xx cisco HWIC-16A (или 8A) + кабель гидра ? -- MYL2-RIPE

3 4

Контакты Бигмира
by Vladimir Sharun 23 Feb '17

23 Feb '17

Всем привет! Подскажите пож, контакты Бигмира - проблема есть, abuse@ - как в пустоту. На телефоне - "напишите еще раз", эскалировать не может.

1 0

Cisco: OSPF default-information originate weird
by Volodymyr Litovka 17 Feb '17

17 Feb '17

Привет, вопросик есть, может пипл подскажет: как у циски работает ospf default-information originate? :-) Проблема в следующем - мне надо отдавать дефолт только тогда, когда он реально есть и при этом присвоить ему определенную метрику. * Когда я указываю default-information originate, то он даже при наличии 0/0 ничего не отдает: R6#sh ip route 0.0.0.0 Routing entry for 0.0.0.0/0, supernet [ ... ] R6#sh ip ospf 128 database | i 0.0.0.0 R6# * Если же я указываю "default-information originate route-map QQ" (пустую), то ему по барабану - есть 0/0 или нет его - он его начинает безусловно отдавать. * А если я указываю в route-map какой-нибудь match в соответствии с https://supportforums.cisco.com/document/115946/conditional-default-route-a…, то независимо от того, что указано в prefix-list / access-list, грёбаный 0/0 перестаёт отдаваться: router ospf 128 default-information originate always route-map ospf-default-cost ! route-map ospf-default-cost permit 10 match ip address prefix-list UPnet set [ metric-type ] set [ metric ] ! ip prefix-list UPnet seq 5 permit 192.168.0.0/30 R6#sh ip route [ ... ] 192.168.0.0/30 is subnetted, 1 subnets B 192.168.0.0 [200/0] via 1.1.1.5, 00:01:26 R6#sh ip ospf 128 database | i 0.0.0.0 R6# Пробовано на GNS3 на 7200 c двумя разными IOS: 12.2(33)SRE1 и 15.2(4)S7 - с одинаковым результатом. Похоже на фичу. Внимание, вопрос - что я делаю не так? Еще раз - мне надо отдавать дефолт только тогда, когда он реально есть и при этом присвоить ему определенную метрику, поэтому без route-map мне не обойтись. Как решить задачу? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

4 5

IPSec performance @ x86
by Volodymyr Litovka 16 Feb '17

16 Feb '17

Привет, есть задача - запустить сеть с шифрованием трафика на основе механизма GRE over IPSec/IKEv2 (GRE нужен для dynamic routing, IPSec - для совместимости с решениями других производителей - таковы требования).Если у кого есть опыт использования open source / x86 для подобных задач, поделитесь им, пожалуйста: * на каких программно-аппаратных конфигурациях какую предельную производительность удалось получить (до начала потерь пакетов)? o CPU/MB/RAM (тип, частота) o NIC (производитель, модель) o операционная система o софт / библиотеки o алгоритм и длина ключа для симметричного шифрования (в реальности - интересует, конечно же, AES-256) Спасибо! -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

8 24

Использование BNG (CISCO) и выдача клиенту IP с маской /32
by Yury Yaroshevsky 16 Feb '17

16 Feb '17

Добрый день. Есть вопрос по поводу настройки и работы subjпри использования этого решения с IPoE (DHCP). Причем интересует применительно к клиентской стороне, в случае выдачи на клиента IP с маской /32. Настроил выдачу subscriber адресов с маской /32. При тестировании в качестве CPE следующего: - MACOS - Windows (тестировалась 7-ка) - Mikrotik проблем не вижу. Клиент в этом случае получает IP адреса вида 10.1.1.1/32 с default gateway 192.168.0.1 (адреса для примера). Пакеты на default клиент отсылает выяснив с помощью ARP запроса, какой MAC у IP полученного по DHCP в качестве default gateway. Использует ли кто-нибудь у себя такую схему? Что качестве клиентского оборудования (hardware роутеры) в этом случае еще используется и нормально обрабатывает получение IP с /32 на Ethernet (по DHCP)? Использует ли кто-нибудь оборудование фирмы Huawei в качестве клиентского?

4 4

по электрике :)
by Vasiliy P. Melnik 15 Feb '17

15 Feb '17

Всем привет Как такое может быть: на бойлер с сухим тэн-ом подается напряжение, он его берет - провод теплый, а нагрев воды не происходит, сам бойлер температуру показывает, на настройки реагирует как положено.

5 11

[Q] Чи підніметься ISO Linux на наступній материнці?
by Oleh Hrynchuk 14 Feb '17

14 Feb '17

Доброго усім дня. Сабдж <http://www.gigabyte.ru/products/page/mb/ga-h67ma-usb3-b3rev_10/specs/>. Бо не нагуглив практично нічого корисного. Є в кого досвід використання даної материнки з Debian/Ubuntu? Дякую. -- Regards, /oleh hrynchuk

2 1

RIPE
by Gregory Edigarov 08 Feb '17

08 Feb '17

Добрый день, Подскажите, пожалуйста, как изменить свой NIC-HDL? пароля не знаю, когда регистрил, не спрашивали еще.... майнтейнер сейчас такой: mnt-by: RIPE-NCC-LOCKED-MNT. спасибо. -- With best regards, Gregory Edigarov

3 2