- UANOG - uanog.one

IPv6 Security тренінг
by Alex Semenyaka 15 Sep '24

15 Sep '24

Добрий день! 18 і 19 вересня відбудеться друга частина тренінгу з IPv6, присвячена питанням його безпеки (IPv6 Security). Зареєструватися на неї можна за таким посиланням: https://learning.ripe.net/courses/62-ipv6-security-webinar-for-ua-community… Реєструватися можуть і ті, хто не брав участі в першій частині, але має базове розуміння механізмів роботи IPv6. Матеріал викладатиметься українською мовою. Запис обох частин буде викладено на нашій платформі RIPE Labs, але все ж таки живе спілкування складно замінити :) До зустрічі онлайн! -- Alex Semenyaka

1 0

PKISS - PKI keep it simple, stupid
by Volodymyr Litovka 11 Sep '24

11 Sep '24

Привіт, пару-трійко років тому я написав скрипт з п'ятьма командами щоб генерувати сертифікати для VPN... потім додав одне, потім - друге, ну й, нарешті, зробив зачіску - https://gitlab.com/doka.ua/pkiss Може комусь корисно буде. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 4

RADB vs others
by Gregory Edigarov 06 Jul '24

06 Jul '24

Привет всем. вопрос теоретический, но интересный. если в описании route policy наблюдаются расхождения между RADB и другими (например RIPE) то кого следует предпочесть? -- With best regards, Gregory Edigarov

2 1

Bluetti EB70
by Taras Heichenko 21 Jun '24

21 Jun '24

Hi! А є тут хто, хто використовує subj? У мене дома стоїть, але веде себе якось дивно. Чомусь він не заряджається нормально. Тобто в нього ввімкнено дуже економний серверок і мікротік. Цей bluetti показує, що у нього їдять менше 30 Вт. Тобто він без зовнішнього живлення може це годувати досить довго. Але сьогодні пропадала електрика, і він показував, що от-от помре. При тому, що електрика пропадає не на той час, щоб не можна було відновити заряд. Може він не вміє заряджатися і живити одночасно? Може його треба заряджати ненавантаженим? Інтернет не зміг мені відповісти на питання, по заряджанню bluetti -- там більше реклами, ніж реальної інформації. У кого є досвід спілкування? -- tasic@

10 19

metrics collector
by Volodymyr Litovka 12 Jun '24

12 Jun '24

Привіт, а скажіть мені таку штуку, панове. Я тут дивлюсь на Прометей та здається мені, що він не альо для dynamic scale in/out, бо заточений під data pulling, а коли поди в кубері автоскейляться, то стає різко незрозуміло, звідки пулити дату :) Push типу є, але його зроблено збоку, через PushGateway, який самим розробниками радиться to use in certain limited cases через низку причин - https://prometheus.io/docs/practices/pushing/ Тож питання наступне - а що ви знаєте на риночку таке, що вміє push natively та може бути зінтегрованим з притомною візуалізацією / алярмовкою? Дякую -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

6 7

ETT
by Sergey Obykhvost 11 Jun '24

11 Jun '24

Доброго дня, друзі! Підскажіть, будь ласка, контакти продаванів ЕТТ (тих хто >>10ж). Дякую! -- WBR, Sergey Obykhvost. Phone/Fax: +380 626 421220 Mobile: +380 50 508 28 32

1 0

Bird and interface names
by Volodymyr Litovka 06 Jun '24

06 Jun '24

Привіт, нарвався на тупу штуку, але щось не можу зрозуміти, як гуглю сформулювати питання щоб знайти відповідь. Є інтерфейс br-ex й коли я пробую налаштувати BGP на IPv6 link-local й пишу neighbor fe80::a876:4dff:fe77:408%br-ex as 64501 ; то Bird материться на знак мінусу в назві - синтаксична помилка. Пробував різноманітно - брати в подвійні лапки назву інтерфейсу, всю адресу - теж синтаксис не хаває. Зробив інтерфейсу altname (fe80::a876:4dff:fe77:408%lan), але воно тоді не працює по іншому - Bird каже, шо "packet from unknown source fe80::a876:4dff:fe77:408%br-ex" Є спосіб все ж таки запуститись без перейменування інтерфейсу? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 5

100G LR to ER optical converter needed
by Anton Turygin 29 Apr '24

29 Apr '24

Привіт! Може хтось порадить. Є оптика ~40KM. Завдання підняти 100G. Form factor трансивера CPAK. Нативні трансивери коштують подібно до маленького літака. Compatible трансиверов в природі не спостерігається :-( Чи можна якось пасивкою(!) дешево і швидко, скажімо, конвертнути 100G CPAK LR <--> ER <--> 100G CPAK LR? Дякую! Regards, Anton

2 2

linux & src ip for outgoing traffic
by Volodymyr Litovka 27 Apr '24

27 Apr '24

Привіт, є лінукс (ubuntu 22) з двома інтерфейсами "А" та "В". Піднято OSPF, через який адресу "С" видно з обох інтерфейсів. Пакети, сформовані ping "C", виходять з інтерфейсу "А" з src ip "А". А ось, наприклад, системний різолвер (nslookup + resolv.conf->"C") працює по іншому - пакети йдуть в "А" з адресою "В". Ну тобто він не віддав рішення про встановлення src ip мережевому стеку, а встановив сам. Розумію, що це per app. Вірогідно, питання звучить дивно, але ж: а можна якось маякнути, щоб хоча б системні ліби поменше проявляли ініціативи в цьому питанні? Тому що всяке буває по дорозі, включаючи uRPF, наприклад, й доки знайдеш проблему (почалось то все з того, що "а чому DNS то працює, то не працює?"), пилу наковтаєшся :) Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

7 14

Re: [uanog-club] Re: Admin question
by Alexander V Soroka 09 Apr '24

09 Apr '24

Здравствуйте ! Разрешая новых подписчиков-писателей вы открываете "ящик Пандоры"... во первых - все кто захочет - все равно пролезет. Нужна какая-то идентификация, кто есть кто, возможно не публичная. во вторых Закон о защите Информации - все входящие должны дать свое разрешение на обработку пресональных данных :-( а потом нас (кто держит сам сервер где весь список "членов" начнут пресовать "а дайте сюда ваши списки мы их будем смотреть"... Так что не все так просто как кажется. Но про рашу и су - написать в правилах надо. Monday, April 8, 2024, 10:48:36 AM, Volodymyr Litovka via Club club(a)uanog.one you wrote: VLvC> Моя особиста позиція щодо цього така: якщо який небудь умовний VLvC> huylo(a)demos.ru підпишеться з адреси huylo(a)gmail.com, то VLvC> незважаючи на те, що всі знають, що це - huylo, формальних VLvC> причин відмовити у підписці немає. Тому створювати правила, які VLvC> суто формальні та не створюють реальних наслідків - немає сенсу, VLvC> викликає сміх та провокує на кураж. VLvC> А відписати можна що huylo(a)gmail.com, що huylo(a)demos.ru - якщо VLvC> є _доведені_ факти порушення умов або правил (https://uanog.one/rules.html). VLvC> On 4/6/24 21:26, Volodymyr Litovka via Club wrote: >> Колеги, >> >> виникло чутливе питання, яке потребує вашої уваги. Оскільки підписка > на uanog@ тепер відкрита, чи вважаєте ви за доцільне розширити Умови > членства (https://uanog.one/rules.html) наступним пунктом - >> >> ======= >> Членами UANOG спільноти НЕ можуть бути: >> [ ... ] >> - особи, електронна адреса (e-mail) яких знаходиться в доменах .RU, > .РФ, .SU, а також в доменах, які: >> - керуються державними органами Російської Федерації, >> - керуються зареєстрованими на території РФ юридичними особами, що є > зареєстрованими власниками доменів в міжнародних організаціях > розподілення доменних імен, >> - керуються компаніями, які знаходяться в санкційних списках > офіційних органів України, Великої Британії, Сполучених Штатів > Америки, Канади, Європейського Союзу та окремих країн Європейського > Союзу. >> ======= >> >> Давайте обговоримо це й проголосуємо. >> >> Дякую. >> -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

10 23