- UANOG - uanog.one

PRNG is not seeded
by Alex Radetsky 16 Apr '04

16 Apr '04

Доброе утро, Уважаемые! А что значит $subj в ответе MRTG? grep PRNG * -r в каталоге документации не дал ничего. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 7

homemade rbl howto - ткните носом
by Paul Arakelyan 15 Apr '04

15 Apr '04

Hi! Нужно что-то простое-простое чтоб "воткнуть" определённую запись для хоста и таймаут для неё(автоматом expire сделать). Количество хостов врядли превысит 100K (эт подбивание статистики привело к такому числу - за пару недель менее 100K уникальных IP-адресов.) Есть ли такое или надо велосипед и напильник изобретать? -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

comtrend ct-320
by Andy Vasilenko 15 Apr '04

15 Apr '04

День добрый А не подскажет ли многоуважаемый all, на что влияет параметр Power Scale в настойках subj-a? На реальной линии его изменение не влияет на snr :( PS вообще много интересных вещей, с которыми непонятно что делать, например SHDSL Diagnostic --> Spectrum Test ... ы шо? и где? :) PPS или может есть мануал для прошивки 3.52(5) ? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

Hmmm, device file.
by Gregory Edigarov 15 Apr '04

15 Apr '04

Здравствуйте, А как во FreeBSD5 намертво прибить device v /dev? а то /dev/uhid0 при перезагрузке улетучивается, и потом появляется только после того, как девайс из usb выдерну и обратно вставлю. -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 6

Вакансия в Днепропетровске
by Vladimir Litovka 14 Apr '04

14 Apr '04

Hi, ================================================================================ Компания «Голден Телеком» - ведущий провайдер интегрированных телекоммуникационных услуг, в связи с расширением деятельности, объявляет конкурс на вакансию: Инженер сети пакетной коммутации Днепропетровск Обязанности: 1. Инсталляция и введение в эксплуатацию оборудования сети пакетной передачи данных. 2. Диагностика проблем оборудования и возобновление его функционирования в краткие сроки. 3. Разработка требований по резервированию системы. 4. Обработка заявок на подключение и обслуживание клиентов. 5. Тестирование элементов сети. Квалификация/качества/опыт: 1. Возраст от 24 до 30 лет. 2. Оконченное высшее образование в области связи. 3. Опыт работы инженером в телекоммуникационной компании от 1 года. 4. Знание оборудования передачи данных Nortel и/или Cisco, NSG, Motorola. 5. Знание технологий Frame Relay, TCP/IP, X.25. 6. Желательно знание основ телефонии и радиосвязи. 7. Знание *nix и Win* на уровне уверенного пользователя. 8. Владение английским языком на разговорном уровне. Специалисту, соответствующему требованиям, предлагаем: 1. Официальная заработная плата в размере 400 у.е. до выплаты налогов. 2. Работа в стабильной компании с западным менеджментом. 3. Возможность обучения и профессиональной сертификации за счет компании. 3. Медицинская страховка. Ваши резюме с пометкой "Network Dnepr" просим высылать по адресу hr(a)goldentele.com Просьба файлы резюме не архивировать. ================================================================================ -- Man is incomplete until he is married. Then he is finished. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

BGP and Nagios ?
by Michail Litvak 14 Apr '04

14 Apr '04

Hi All, Коллеги, а кто-то мониторит состояние BGP сессий через Nagios ? Интересны варианты кроме SNMP, к зебре уж больно неохота его крутить... CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

DNS flood
by Dmitry Alyabyev 09 Apr '04

09 Apr '04

Привет кто-то сталкивался в последнее время с большим потоком DNS запросов (40..90req/s), идущих от клиентов, с попытками отрезолвить преимущественно не существующие RR (результат - ServFail) ? похоже на какого-то вируса или трояна ... подобные flood-ы, идущие от десятка клиентов забивают named до 90% CPU, а dnscache достигает лимита обслуживаемых udp-сокетов вот пример: 07:26:47.463988 x.x.x.x.53 > 212.109.32.9.53: 61469+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.472189 x.x.x.x.53 > 212.109.32.9.53: 58321+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.479816 x.x.x.x.53 > 212.109.32.9.53: 35610+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.487805 x.x.x.x.53 > 212.109.32.9.53: 29221+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.495766 x.x.x.x.53 > 212.109.32.9.53: 8759+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.503929 x.x.x.x.53 > 212.109.32.9.53: 50373+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.511752 x.x.x.x.53 > 212.109.32.9.53: 65083+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.519669 x.x.x.x.53 > 212.109.32.9.53: 19788+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.527803 x.x.x.x.53 > 212.109.32.9.53: 12924+ [1au] AAAA? nets.net.pk. (40) 07:26:47.535174 x.x.x.x.53 > 212.109.32.9.53: 23021+ [1au] AAAA? nets.net.pk. (40) 07:26:47.543165 x.x.x.x.53 > 212.109.32.9.53: 42790+ [1au] A? nets.net.pk. (40) 07:26:47.551420 x.x.x.x.53 > 212.109.32.9.53: 22016+ [1au] AAAA? nets.net.pk. (40) 07:26:47.559606 x.x.x.x.53 > 212.109.32.9.53: 34973+ [1au] AAAA? nets.net.pk. (40) 07:26:47.567507 x.x.x.x.53 > 212.109.32.9.53: 1548+ [1au] AAAA? nets.net.pk. (40) 07:26:47.575554 x.x.x.x.53 > 212.109.32.9.53: 47170+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.583591 x.x.x.x.53 > 212.109.32.9.53: 64130+ [1au] AAAA? nets.net.pk. (40) 07:26:47.590856 x.x.x.x.53 > 212.109.32.9.53: 5940+ [1au] AAAA? nets.net.pk. (40) 07:26:47.598734 x.x.x.x.53 > 212.109.32.9.53: 23396+ [1au] AAAA? nets.net.pk. (40) 07:26:47.607422 x.x.x.x.53 > 212.109.32.9.53: 42058+ [1au] AAAA? nets.net.pk. (40) 07:26:47.615186 x.x.x.x.53 > 212.109.32.9.53: 64316+ [1au] AAAA? nets.net.pk. (40) 07:26:47.623431 x.x.x.x.53 > 212.109.32.9.53: 26530+ [1au] A? nets.net.pk. (40) 07:26:47.631047 x.x.x.x.53 > 212.109.32.9.53: 40459+ [1au] AAAA? nets.net.pk. (40) 07:26:47.638964 x.x.x.x.53 > 212.109.32.9.53: 16196+ [1au] AAAA? nets.net.pk. (40) 07:26:47.647043 x.x.x.x.53 > 212.109.32.9.53: 17007+ [1au] AAAA? nets.net.pk. (40) 07:26:47.654921 x.x.x.x.53 > 212.109.32.9.53: 11072+ [1au] A? nets.net.pk. (40) 07:26:47.663050 x.x.x.x.53 > 212.109.32.9.53: 47466+ [1au] AAAA? nets.net.pk. (40) 07:26:47.670925 x.x.x.x.53 > 212.109.32.9.53: 5928+ [1au] A? nets.net.pk. (40) 07:26:47.678804 x.x.x.x.53 > 212.109.32.9.53: 59100+ [1au] AAAA? nets.net.pk. (40) 07:26:47.686734 x.x.x.x.53 > 212.109.32.9.53: 56945+ [1au] AAAA? nets.net.pk. (40) 07:26:47.694702 x.x.x.x.53 > 212.109.32.9.53: 19687+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.702742 x.x.x.x.53 > 212.109.32.9.53: 9431+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.710870 x.x.x.x.53 > 212.109.32.9.53: 8694+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.718747 x.x.x.x.53 > 212.109.32.9.53: 63382+ [1au] AAAA? nets.net.pk. (40) 07:26:47.726188 x.x.x.x.53 > 212.109.32.9.53: 58946+ [1au] AAAA? nets.net.pk. (40) 07:26:47.734546 x.x.x.x.53 > 212.109.32.9.53: 47164+ [1au] A? nets.net.pk. (40) 07:26:47.742372 x.x.x.x.53 > 212.109.32.9.53: 53485+ [1au] PTR? 177.55.6.69.in-addr.arpa. (53) 07:26:47.750558 x.x.x.x.53 > 212.109.32.9.53: 33237+ [1au] PTR? 200.55.6.69.in-addr.arpa. (53) 07:26:47.758730 x.x.x.x.53 > 212.109.32.9.53: 24234+ [1au] AAAA? nets.net.pk. (40) 07:26:47.766006 x.x.x.x.53 > 212.109.32.9.53: 61989+ [1au] A? nets.net.pk. (40) пока не могу придумать чем спасаться от такого -- Dimitry Тpезвость - ноpма загpобной жизни =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 8

cbq
by Alex Radetsky 09 Apr '04

09 Apr '04

Всем привет! Есть Linux, есть куча vlan. Vlan's - родные, не интелячьи. Все работает, кроме шейпера. При попытке повесить tc qdisc на dev vlan3 (for example) , возникает ошибка. Если повести на dev eth4 (на котором висит vlan3), то нифига не шейпериться. Что курить? man что? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 10

zebra/quagga и ospf - баг или фича ?
by Andrey Elperin 09 Apr '04

09 Apr '04

Добрый день. Ситуация - имеется некая сетка не самого маленького размера. Маршрутизация внутри - ospf. В качестве маршрутизаторов - в основном линуксы с gated (gated - это так сложилось исторически, "это еще до вас, в 15 веке") и несколько тазиков с w2k (увы и ах, тоже сложилось исторически). С недавнего времени появилась необходимость исполнять на одном из линуксов не только ospf, но и bgp. Вследствие чего на одной конкретно взятой машине gated был заменен на zebra. Изначально версия зебры - 0.92a (штатная для debian woody). После установки зебры стабильно наблюдается следующая картина - какое-то количество времени ospfd работает гладко (на глаз - в среднем до получаса), после чего зебра удаляет из таблицы маршрутизации все маршруты, полученные via ospf и сама перестает что-либо отдавать своим соседям. В логах это обычно сопровождается записями вида AS-external-LSA is MAXAGE для каждого маршрута и последующей руганью про LSA от Unknown neighbour. При этом sh ip ospf nei показывает полный и корректный список neighbours, а в выводе sh ip ospf data продолжают присутствовать все удаленные из таблицы маршрутизации маршруты. После перезапуска ospfd все снова на какое-то время оживает, но через некоторое время опять падает с вышеописанными симптомами. gated, работавший на этой же машине раньше - исполнял ospf без малейших проблем. В процессе эксеприментов текущий линуховый kernel 2.2.25-ow2 был заменен на 2.4.25-ow1, а штатная для woody зебра - на quagga 0.96.4. Ситуация осталась без изменений. Соответственно, вопрос - сталкивался ли кто-то еще с таким поведением zebra/quagga (гугглинг выдает пару ссылок на описание похожей ситуации в lkml, но там вопросы остаются без ответа) ? Если да - то лечится ли это ? Возможно, в настройке zebra/quagga есть какие-то тонкости, которые я не учел ? (честно говоря, гонять ospf на zebra до этого не доводилось). Возможно, это я просто на такие "удачные" версии софта попал ? Если нужно что-то показать из логов - готов. Только уточните, что именно, по причине отсутствия практического опыта использования ospf на зебре в логах зебры я еще "несколько" путаюсь :) P.S. Куски из конфига, которые касаются собственно ospf : ! interface eth1 ip ospf authentication-key <hidden> ip ospf priority 254 ! router ospf ospf router-id x.y.z.b redistribute connected redistribute static passive-interface dummy0 passive-interface eth0 passive-interface gre0 passive-interface lo passive-interface shaper0 passive-interface tunl0 network x.y.z.a/24 area 0.0.0.0 area 0 authentication ! -- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 4

Маленький вопрос по inn.
by Alex Radetsky 09 Apr '04

09 Apr '04

Доброе утро! Как говорит dear Netch@:" Может пора в ru.unix.prog?". Нашел ее аж в unwanted.log. Отсюда вопрос: как грамотно создать ее у себя? Что бы соблюдались все условия fido7.* ? ctlinnd newgroup fido7.ru.unix.prog ... а дальше что? Подскажите, пожалуйста. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 15