- UANOG - uanog.one

ftpd in Linux Q
by Alexander Yeremenko 29 May '04

29 May '04

Подскажите Subj для Fedora, опробованный и достаточно мощный. -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 10

ipfw q, part 3
by Gregory Edigarov 28 May '04

28 May '04

Здравствуйте, после всех изменений и правок получился у меня наконец работающий скрипт #!/bin/sh ipfw -f flush ipfw add 1 check-state ipfw add 100 allow all from any to any via lo0 ipfw add deny all from 10.0.0.0/8 to any in via tun0 ipfw add deny all from 172.16.0.0/12 to any in via tun0 ipfw add deny all from 192.168.0.0/16 to any in via tun0 ipfw add deny all from any to any frag ipfw add divert natd all from any to 195.5.17.86 in ipfw add allow icmp from me to any ipfw add allow icmp from any to me ipfw add allow gre from 192.168.5.0/24 to me ipfw add allow gre from me to any ipfw add allow tcp from me to any keep-state ipfw add allow udp from me to any keep-state ipfw add allow udp from any to me 53 ipfw add allow tcp from any to any established ipfw add allow tcp from any to me 25 setup ipfw add allow tcp from any to me ssh setup ipfw add allow tcp from any to me http setup via tun0 ipfw add allow tcp from 192.168.7.0/24 to me 3128 setup via ppp\* ipfw add allow tcp from 192.168.7.0/24 to me 2080 setup via ppp\* ipfw add allow tcp from 192.168.7.0/24 to me pop3 setup via ppp\* ipfw add allow tcp from 192.168.5.0/24 to me pptp setup ipfw add allow tcp from 192.168.5.0/24 to me ftp\\-data-ftp setup via em0 ipfw add allow tcp from any to me 53 setup ipfw add skipto 10000 all from 192.168.7.40 to any in keep-state ipfw add skipto 10000 all from 192.168.7.65 to any in keep-state ipfw add skipto 10000 all from 192.168.7.100 to any in keep-state ipfw add deny all from any to any ipfw add 10000 divert natd all from 192.168.7.40 to any out keep-state ipfw add divert natd all from 192.168.7.65 to any out keep-state ipfw add divert natd all from 192.168.7.100 to any out keep-state ipfw add allow all from any to any так все работает. появилась другая задача: дать доступ из сети 10.100.105.0/24 к сети 192.168.5.0/24 и наоборот, при этом не давая доступа к серверу 192.168.5.1. заодно я решил упорядочить обработку. #!/bin/sh ipfw -f flush ipfw add 1 check-state ipfw add deny all from 10.0.0.0/8 to 195.5.17.86 ipfw add deny all from 172.16.0.0/16 to 195.5.17.86 ipfw add deny all from 192.168.0.0/16 to 195.5.17.86 ipfw add deny all from any to any frag ipfw add allow udp from me to any keep-state ipfw add allow tcp from me to any keep-state ipfw add allow icmp from me to any keep-state ipfw add allow all from me to any ipfw add allow tcp from any to any established ipfw add skipto 1000 all from any to 195.5.17.86 in via tun0 ipfw add skipto 2000 all from 192.168.5.0/24 to me in via em0 ipfw add skipto 3000 all from 192.168.7.0/24 to me in via ppp\* ipfw add skipto 4000 all from 192.168.5.0/24 to not me via em0 ipfw add skipto 5000 all from 10.100.105.0/24 to not me via em0 ipfw add skipto 6000 all from 192.168.7.0/24 to not me out xmit tun0 ipfw add deny log all from any to any ipfw add 1000 divert natd all from any to 195.5.17.86 ipfw add allow tcp from any to me smtp setup ipfw add allow tcp from any to me ssh setup ipfw add allow tcp from any to me domain setup ipfw add deny all from any to any ipfw add 2000 allow tcp from 192.168.5.0/24 to me ftp\\-data-ftp setup ipfw add allow tcp from 192.168.5.0/24 to me pptp setup ipfw add allow udp from 192.168.5.0/24 to me 53 ipfw add allow icmp from 192.168.5.0/24 to me ipfw add allow gre from 192.168.5.0/24 to me ipfw add deny all from any to any ipfw add 3000 allow tcp from 192.168.7.0/24 to me 3128 setup ipfw add allow tcp from 192.168.7.0/24 to me 2080 setup ipfw add allow tcp from 192.168.7.0/24 to me 25 setup ipfw add allow tcp from 192.168.7.0/24 to me 80 setup ipfw add allow tcp from 192.168.7.0/24 to me 110 setup ipfw add allow udp from 192.168.7.0/24 to me 53 ipfw add deny all from any to any ipfw add 4000 allow all from any to 10.100.105.0/24 via em0 ipfw add deny all from any to any ipfw add 5000 deny all from 10.100.105.0/24 to any out via tun0 ipfw add deny all from 10.100.105.0/24 to me via em0 ipfw add allow all from 10.100.105.0/24 to any ipfw add deny all from any to any ipfw add 6000 divert natd all from 192.168.7.40 to any via ppp\* ipfw add divert natd all from 192.168.7.100 to any via ppp\* ipfw add divert natd all from 192.168.7.65 to any via ppp\* ipfw add allow all from any to any и вообще ничего не работает. к большому сожалению я не имею сейчас возможности отладить второй скрипт, поэтому очень большая просьба подсказать в чем может быть проблема. х хотелось бы использовать именно второй скрипт , как более упорядоченый -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

название сервиса
by Maxim Tuliuk 28 May '04

28 May '04

Провайдер B поставил на колокейшен машину провайдера S и подключил ее в switch через trunk и подключает клиентов провайдера S и подает их через vlan на этот колокейшн; при этом построена bgp между B и S. Вопрос: как можно назвать подобный сервис и есть ли что-то похожее у буржуев - в google пробовал искать, но что... ? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: [uanog] название сервиса
by Sergei Podnos 28 May '04

28 May '04

Hi Carrier Hotel Среди них можно найти, но скорее всего только вступив в переписку. Явно такую конфигурацию врядли кто нибудь включит в home page. Sergiy Podnos -----Original Message----- From: owner-uanog-outgoing(a)uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Maxim Tuliuk Sent: Friday, May 28, 2004 12:09 AM To: uanog(a)uanog.kiev.ua Subject: [uanog] название сервиса Провайдер B поставил на колокейшен машину провайдера S и подключил ее в switch через trunk и подключает клиентов провайдера S и подает их через vlan на этот колокейшн; при этом построена bgp между B и S. Вопрос: как можно назвать подобный сервис и есть ли что-то похожее у буржуев - в google пробовал искать, но что... ? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

routing troubles
by Michail Litvak 27 May '04

27 May '04

Hi, Такая проблема - сменили спутниковый апстрим. Подняли BGP. Но вот такой прикол - много чего, что ходит через UUnet и Alter не живет. Рассмотривание трасс с UUnet'овского web'овского трейсроута показало, что там в дебрях ALTER'нета какой-то цикл. Притом прикол в том, что например .1 идет нормально, .2 не идет, ну и так еще несколько Ip в сетке ходят, а другие нет. Анонсится два /24, route object'ы в RIPE прописаны для них. Я бы понимал если бы вся сетка целиком глючила, а то отдельные IP... И вообще как подобные вопросы с MCI (UUnet) решаются ? CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

RE: Re: VoIP over wifi
by Andriashevich Alexander 27 May '04

27 May '04

> >> А есть у кого руках трубочка VoIP over WiFi? > >> Живьем - на поносить + купить. В Киеве. > PA> over wifi - не знаю, а вот over data call - cryptophone > PA> (cryptophone.de кажись). Э - ну у меня такого нету, но > PA> принципиально занятная вещь - если б они дешёвыми были - > PA> то или data call взлетели б в цене, или voice упали, > PA> или оператор бы бяку сделал какую... > > Да фишка в том, что провода в доме никак нельзя положить - как обычно, > только ремонт изладили, головой не думая. Единственные провода пустили > под Инет(похвально), WiFi по дому есть, городской телефон неспешно > хочется. Ладно, привезут. Вот лежит на столе Cisco 7920. Оно есть SCCP VoIP телефон с WiFi (802.11b) интерфейсом. Работает под управлением CallManager. Стоит под $700 по GPL. За $700 я бы весь дом проводами опутал бы :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE Nortel NonCertified Passport Shutdown Officer =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

�� ARP �� CISCO ...
by Yury Yaroshevsky 27 May '04

27 May '04

Добрый день. Есть схема: R1 ----------- R2 MAC x.x.x y.y.y IP 1.1.1.1 2.2.2.2 R1 и R2 связанны по ethernet. Каким образом на CISCO R1 можно внести в arp таблицу соответствие: 2.2.2.2 - y.y.y Т.е. так же как это делается на UNIX : arp -s hostname ether_addr [temp] [pub [only]] Мне хочеться добиться того, что бы со стороны CISCO R1 не выполнялся ARP запрос на нахождения соответствия IP-MAC ... Это вообще реально? -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 8

by Yury Yaroshevsky 25 May '04

25 May '04

Добрый вечер. Могут ли коллеги ткнуть в описание процедуры миграции customer со своими PI адресами/ASN от одного LIR к другому? А то у меня есть один абонент c PI адресами который желает перейти на другого LIR и второй абонент который со своей ASN хочет перейти от другого LIR ко мне. Есть ли у кого практика подобной миграции? -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 16

drweb 4.29 core dumped
by Maxim Tuliuk 25 May '04

25 May '04

Последнее время регулярно стал наблюдать как drweb (версия 4.29): May 24 22:12:12 smtp /kernel: pid 1348 (drwebd), uid 426: exited on signal 11 Как только убиваешь drwtoday.vdb - сразу становится нормально :( Вопрос: это особенность 4.29 или 4.31 ведет себя также? (платформа FreeBSB) -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 4

Yahoo! mail certification
by Vladimir Litovka 24 May '04

24 May '04

Hi, http://www.korrespondent.net/main/94823 если будет использоваться - не попробовать-ли? Собственно, идея не нова - просто нашелся кто-то, кто готов предоставить централизованное хранилище сертификатов :) -- Man is incomplete until he is married. Then he is finished. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2