- UANOG - uanog.one

о генерилке правильных паролей
by Maxim Tuliuk 09 Nov '03

09 Nov '03

IMHO недавно кто-то спрашивал о субже: ports/security/apg http://www.onlamp.com/pub/a/bsd/2003/10/30/FreeBSD_Basics.html -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

8 11

simple domain Q
by Alex Radetsky 07 Nov '03

07 Nov '03

Есть абстрактный домен. Хочу временно разместить его не на своих серверах. Требуется услуга по поддержанию всего. DNS,POP,SMTP,HTTP (возможно размещение какой-то страницы). Короче всего. И за это хочется заплатить налом. Здесь. У нас, в Украине, есть такое? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 7

VPDN + CAR
by Vitaliy Karlov 07 Nov '03

07 Nov '03

Добрый деь всем. Задача: ограничить скорость на интерфейсе Virtual-Access, создавамом при PPPoE. Атрибут CAR хочется выдавать AAA-сервером (в данном случае Radius). создаем профиль в Radius: pppoe Auth-Type := Local, User-Password == "xxx" Cisco-AVPair = "lcp:interface-config=rate-limit output 512000 7500 7500 conform-action continue exceed-action drop", Service-Type = Framed, Framed-Protocol = PPP, Framed-IP-Address = x.x.x.x, Framed-IP-Netmask = 255.255.255.255 Пробовал так же с: Cisco-AVPair = "lcp:interface-config=traffic-shape rate 128000" Настройки след: radius-server host 195.69.200.2 auth-port 1812 acct-port 1813 key 7 xxx aaa authentication ppp PPPoE-auth group radius aaa authorization network PPPoE-authorize group radius vpdn enable ! vpdn-group PPPoE-group accept-dialin protocol pppoe virtual-template 1 interface Virtual-Template1 ip unnumbered Loopback0 ppp authentication pap PPPoE-auth ppp authorization PPPoE-authorize В результате имеем: ... Nov 7 10:28:04: RADIUS: Received from id 207 x.x.x.x:1812, Access-Accept, len 150 Nov 7 10:28:04: Attribute 26 106 0000000901646C63 Nov 7 10:28:04: Attribute 6 6 00000002 Nov 7 10:28:04: Attribute 7 6 00000001 Nov 7 10:28:04: Attribute 8 6 C345CBFB Nov 7 10:28:04: Attribute 9 6 FFFFFFFF Nov 7 10:28:04: RADIUS: saved authorization data for user 822CBEF8 at 82288520 Nov 7 10:28:04: AAA/AUTHEN (4090519264): status = PASS Nov 7 10:28:04: Vi1 AAA/AUTHOR/LCP (1343259652): found list "PPPoE-authorize" Nov 7 10:28:04: RADIUS: cisco AVPair "lcp:interface-config=rate-limit output 512000 7500 7500 conform-action continue exceed-action drop" Nov 7 10:28:04: Vi1 AAA/AUTHOR/FSM (1460471449): found list "PPPoE-authorize" Nov 7 10:28:04: RADIUS: cisco AVPair "lcp:interface-config=rate-limit output 512000 7500 7500 conform-action continue exceed-action drop" not applied for ip Nov 7 10:28:04: RADIUS: Authorize IP address x.x.x.x === Вопрос сводится к одному. почему not applied for ip ? Хотелось бы услышать мнения гуру в этом вопросе. Да, чуть не забыл. IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(17a), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2003 by cisco Systems, Inc Спасибо. -- WBR, Vitaliy Karlov [KV1670-RIPE] Lugansk Telephone Company, (+380 642) 590-598 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

�� IOS �� 7505 ...
by Yury Yaroshevsky 06 Nov '03

06 Nov '03

Какой IOS коллекги могут порекомендовать для стабильной работы на 7505? Работает: BGP, ATM, FR, dCEF, NetFlow, QoS и остальное по мелочи. А то меня ужасает: Total: 233246912, Used: 206193780, Free: 27053132 PID TTY Allocated Freed Holding Getbufs Retbufs Process 143 0 1836222808 309253568 122240636 0 0 BGP Router 132 0 1317959536 1291962556 35089768 0 0 FR LMI ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 0 0 1202628 65884 27337428 0 0 *Init* 59 0 331001152 320962296 10813944 0 0 TurboACL [skip] Это с учетом того, что как такового FR там не так уж и много. -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

OSPF
by Edward Melnik 06 Nov '03

06 Nov '03

Hello! Есть следующая схема - Uplink \ Servers--2----3--StubNetwork | | | | 1----S1---S2 | | Clients 4 \ Clients 1,2,3,4 - роутеры с ОСПФ. между ними есть сеть 10.10.10.0/24 и соединениы они через свитч S1 & S2. Между 2 и 3 есть сеть 10.20.10.0/24. Все настроено так, что все клиенты 1, 4 роутеров видят себя через 1 - S1 - S2 - 4. В мир ходят через S1 -> 2 и далее. 3 ( и его сеть ) ходит в мир через 2, а к 1 и 4 через S2. Не штатная ситуация - S1<->S2 down. Все прекрасно перестраивается и клиенты 1 видят мир через S1 -> 2. Клиенты 4 через S2->3->2 и т.д. Но есть одно. А именно, сеть 10.10.10.0/24 остается разбитой на два куска. Как заставить анонсить и видеть more-specific route этих роутеров через 2 и 3. Если непонятно, то 1 имеет 10.10.10.1 , 4 - 10.10.10.4. Хотелось бы они так же себя видели и при разорваном линке S1-S2. Ведь получается видеть только по OSPF ID адресам. на 1,3,4 - FreeBSD + Zebra. 2 - AT-9816 Есть идеи? -- Edward Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

лимит соединений с одного IP на веб
by Dmitry A.Deineka 06 Nov '03

06 Nov '03

Коллеги, Вопрос следующий. Есть некий ресурс, который раздает файлы по HTTP (сейчас Apache 1.x). Хочется немножко ограничить потребителей =) путем запрещения всяческих многопоточных закачек. Т.е. сделать, например, максимум 1 соединение с 1 адреса. mod_vhost_limit смотрел - не совсем то. Куда копать ? В принципе, могу apache поменять на все, что угодно. Операционка - FreeBSD. С уважением, Дмитрий -- Dmitry A.Deineka DAD1-UANIC DD518-RIPE http://www.itl.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Re: simple domain Q
by Valentin Nechayev 06 Nov '03

06 Nov '03

Я пересылаю это письмо в uanog, но прошу такие флеймы решать личной почтой, в Третейском суде ИнАУ, в ukr.flames и так далее. Прошу здесь не отвечать. Анонсируйте место стрелки-разборки;) отдельным сообщением. ----- Forwarded message from Cherkashyn Vyacheslav <info(a)forward.com.ua> ----- From: "Cherkashyn Vyacheslav" <info(a)forward.com.ua> To: <uanog(a)uanog.kiev.ua> Subject: Re: [uanog] Re: simple domain Q Date: Thu, 6 Nov 2003 17:47:37 +0200 ----- Original Message ----- From: <vladimir.sharun(a)ukr.net> To: <uanog(a)uanog.kiev.ua> Sent: Thursday, November 06, 2003 9:43 AM Subject: [uanog] Re: simple domain Q > Andrew Porokhnyak wrote: > > Лично я присматриваюсь для аналогичных целей к http://forward.com.ua/, > > условия вроде вполне симпатичные. Отпугивает, правда, кричащее название > > (первый украинский интернет-регистратор), нормальные проекты так не > > называют :) > > Единственный регистратор, который был прибит гвоздями в вечный блэклист > за открытый релей на хостинговом сервере. Угадайте какой. > Abuse невменяемое и т.п. Может за год что-то изменилось, но что-то мало верится. Уважаемый владимир шарун. Вам уже однажды в нодесах мыло указано, что к вашей лжи мы не имеем никакого отношения. Однажды вы уже подобную грязь вылили, только потом почемуто поспешно исчезли из дисскусии, когда выяснилось, что вы перепутали ООО "Первый Украинский Интернет-Регистратор" с кем-то у себя в Киеве. Учитывая, что ваша склочность меня не удивляет ("коллега" по регистраторскому бизнесу, компания "Укрнет" на пару с Global Ukraine капитально пролетела с регистрацией домена mail.ua) ваша грязь меня не удивляет. Чтобы вас уличить во лжи, скажу только одно - на все жалобы на abuse(a)prohosting.com.ua или abuse(a)forward.com.ua отвечаю ТОЛЬКО Я ЛИЧНО (системный админисратор занимается своим делом и в разбор жалоб не лезет, секретарь заполняет только бланки и отвечает на звонки), не потрудитесь опубликовать хоть какую то переписку со мной по воводу какйо либо жалобы от вас или вашей компании. Если вы не в состоянии это сделать - прекратите лить грязь на нашу компанию, иначе репутация лживого системного администратора может за вами закрепиться надолго, откройте свои глазки в блеклисте и посомтрите, кто же у вас там действительно сидит. Странно, Апкес, где стоит машина, никогда в жизни ни одного вопроса не прислал по поводу каких либо проблем с машиной, а вот шаруны почему то себе позволяют лгать :(. > > -- > UKR.NET Postmaster -- С уважением, Черкашин Вячеслав ООО "Первый Украинский Интернет-Регистратор" http://forward.com.ua - регистрация доменов http://prohosting.com.ua - профессиональный хостинг Тел. 044-2014254 (в Киеве) Тел. 056-3705242 (в Днепропетровске) ----- End forwarded message ----- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Terminal - line discipline Q
by Paul Arakelyan 06 Nov '03

06 Nov '03

Hi! Оказалось вдруг, что putty умеет line discipline со всякими local line editing/etc. Весьма нехило экономит трафик и делает жизнь с gprs приятнее - интерактивность несколько возрастает. (кстати - 1 day 10+ hours было нависел :), tcp connections таки рвуться бывает - когда сеть перегружена, вот только какого оно ночью тормозит временами - я не пойму). Вопрос - а удалённая сторона о таком свойстве терминала догадывается? А то очень занятно юзать какой-нить mc ;), "клацнуть мышкой по экрану, нажать enter, увидеть что получилось" :)). А всякие editors вообще занятно использовать :) - "слепой метод печати наоборот". Это я к тому, что line discipline options как-то с удалённой стороной согласовываются, или его можно локально переключать по необходимости? Если последнее - то можно сделать "крутую gprs-oriented терминалку", то есть часть вещей, вроде стрелок курсора/etc будут приводить к передаче буффера так же, как и CR. -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

bind-9 и я себе злобный буратин :)
by Paul Arakelyan 06 Nov '03

06 Nov '03

Hi! Похоже таки если bind9 под FreeBSD 4.x собирать без --disable-linux-caps --disable-threads - как его в портах собирают (фиг его знает, без чего именно), то он таки начинает жрать память (ну, на отметке 242M оно застревало, но просто там уже тормоза и swap) независимо от размера max-cache-size. Собранный с ./configure --prefix=/usr/local/bind9 --disable-linux-caps --disable-threads --enable-libbind --disable-ipv6 --without-openssl и max-cache-size 49192000 застрял на отметке 98M пока что ;). Впрочем, его не "настолько сильно" мучали пока. -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Детская глюка (intraanet)
by Alexander Yeremenko 05 Nov '03

05 Nov '03

#router: ifconfig $oif zuka ifconfig iif 10.0.0.1 netmask 10.0.0.0/8 ipfw add 1 pass 1 all from all to all via iif nslookup listen 10.0.0.1 router# nslookup OK client# ifconfig 10.0.0.2 netmask 10.0.0.0/8 ping 10.0.0.1 OK resolv.conf: 10.0.0.1 ping 10.0.0.1 OK nslookup: Cant find server name for 10.0.0.1 - no respond from server Де я дров наломал ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1