- UANOG - uanog.one

X.25 over IP over FR over IP over Ethernet...
by Roman Dmitrik 11 Jun '03

11 Jun '03

Привет Всем! Есть два рутера R1 и R2 предназначенные для связи X.25 железа в двух офисах. Конфигурация с одной стороны выглядит примерно так (несущественные детали пропущены) - т.е. классический X.25 over TCP with XOT бегающие по FR. service pad to-xot service pad from-xot ! ip subnet-zero ! hostname R1 ! x25 routing acknowledge local ! interface Serial0 encapsulation frame-relay ip address 192.168.1.1 255.255.255.252 frame-relay interface-dlci 128 ! interface Serial1 no ip address encapsulation x25 dce no ip mroute-cache ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.1.2 ! x25 route .* xot 192.168.1.2 ! end С этим проблем нет, да и вообще это - не наш рутер :) DLCI от R1 был заведен на рутик CR, пока что занятом исключительно связью с internet (по совсем другому FR-соединению, DLCI 16). По ряду причин распаковывать X.25 на этом рутере запрещено. Нынешняя конфигурация CR выглядит примерно так: ! hostname CR ! ip subnet-zero ! interface Ethernet0 ip address 192.168.0.255 255.255.255.0 ! interface Serial0 no ip address encapsulation frame-relay ! interface Serial0.1 point-to-point description Internet ip address 207.46.15.10 255.255.255.252 frame-relay interface-dlci 16 ! ip classless ip route 0.0.0.0 0.0.0.0 207.46.15.9 ! end Чтобы избежать рспаковки X.25 и/или FR было предложено туннелировать FR до R2 через Ethernet. Это само по себе тоже не проблема, поднять, к примеру, STUN - не бином Ньютона. Проблемы начинаются дальше... Проблема в том, что на R2 будет приходить X.25 over IP over FR over IP over Ethernet пакеты. Рутер после приема с интерфейса будет иметь X.25 over IP over FR пакеты. Если бы ему было надо выпихивать их потом куда-то еще дальше через FR-интерфейс, то все было бы тривиально. Но на самом-то деле нужно вытащить X.25 из X.25 over IP over FR пакетов при том, что FR на R2 отсутствует как класс. Чтение http://www.cisco.com/en/US/customer/products/sw/iosswrel/ps1839/products_fe… наводит на мысль, что можно было бы создать Virutal Frame Relay interface и сделать все через него. Но как это конфигурировать и будет ли оно вообще работать - вот в чем вопрос. Пока что дальше этого варианта я не продвинулся. Как привязать STUN или что-то подобное к virtual-framerelay1 - ума не приложу. service pad to-xot service pad from-xot ! ip subnet-zero ! hostname R2 ! x25 routing acknowledge local ! interface Ethernet0 ip address 192.168.0.10 255.255.255.0 ! interface Serial1 no ip address encapsulation x25 dce no ip mroute-cache ! interface virtual-framerelay1 ip address 192.168.1.2 255.255.255.252 frame-relay map ip 192.168.1.1 128 ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.0.255 ! x25 route .* xot 192.168.1.1 ! end -- Regards, Roman D. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

Re: BGP Policy Accounting
by Volodymyr Yakovenko 10 Jun '03

10 Jun '03

On Mon, Jun 09, 2003 at 01:24:42PM +0300, Sergey A. Smitienko wrote: >> > Ктото пробовал? Съем статистики по SNMP нормально проходит? >> > Врет сильно? :-) >> >> /me не пробовал, но судя по написаному AS!=0 только для тех сетех >> которые в кеше на выход, как и для netflow, поэтому практической >> пользы от такого мало. > >А зачем мучатся - правильный netflow analiser и так на основании комьюнити >считать будет. :) Netflow отнюдь не самый удобный способ посчитать и классифицировать потребляемый клиентом траффик. -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

BGP Policy Accounting
by Volodymyr Yakovenko 09 Jun '03

09 Jun '03

Hello! Возвращаясь к вопросу о подсчете траффика на основании BGP community атрибутов (Украина/Буржуиния/etc) на Cisco: http://www.cisco.com/en/US/products/sw/iosswrel/ps1829/products_feature_gui… Ктото пробовал? Съем статистики по SNMP нормально проходит? Врет сильно? :-) -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 10

RE: G703 <-> Ethernet
by Andriashevich Alexander 09 Jun '03

09 Jun '03

> Еще раз о конверторах. > > Есть задачка. Канал 2М, с одной канал включен в cisco 7200 с > портом G703. > Правда что этот канал с другой стороны никаким конвертором не забрать, > только какой нибудь cisco ? Со стороны кошки явно IP over {PPP|FR|HDLC} over G.703. Кошка Ethernet over G.703 не умеет, т.к. это протоколы разной организации. Конвертер - устройство 1-го уровня: т.е. преобразовывает G.703 в RS530/X21/V35/V24. Но не в Ethernet. Соответственно, после конвертера нужен марштутизатор, который распаковывал бы приходящие со стороны конвертера {PPP|FR|HDLC} пакеты и выковыривал из них IP пакеты. Короче: конвертера, чтобы "принять 2М канал" и воткнуть его в хаб/свитч/access_point не существует в природе. Как вариант, можно вытащить 2М G.703 поток из той кошки, воткнуть поток в существующие в природе ethernet-over-g.703 transparent bridge (в народе, "конвертеры") и вынуть со стороны клиента таким же устройством. -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

ISDN settings in Radius
by Vladimir Litovka 07 Jun '03

07 Jun '03

Hi, а подскажите, что писать в Radius'е, чтобы пускать звонящего по ISDN? Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

11 21

Вакансия
by Vladimir Litovka 07 Jun '03

07 Jun '03

Hi, разыскивается на работу инженер, обладающий достаточным опытом работы с IP-сетями на оборудовании Cisco Systems. Функциональные обязанности будут включать (приоритетность в порядке перечисления): 1. VoIP (работы с Call Manager, PGW2200, голосовыми шлюзами, гейткипер, пр.) 2. Эксплуатация IP-сети (диагностика, решение проблем) 3. Общие вопросы конфигурирования IP-сети (IP, MPLS, QoS) 4. Администрирование UNIX: установка и обслуживание вспомогательного по отношению к предыдущим пунктам ПО; программирование (Perl, Awk; C - совсем хорошо), для тех же целей. Возможность быстро приступить к выполнению обязанностей сильно приветствуется. Резюме прошу слать на адрес doka(a)kiev.sovam.com Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

named или я?
by Slava Vovk 04 Jun '03

04 Jun '03

Кто бы объяснил мне вот такое странное поведение намеда. или это моя ошибка где-то. Понять не могу. [195] vovk@amber:/etc/namedb>cat named.conf |grep expoua.com.ua zone "expoua.com.ua" {type master; file "pri/vovk/expoua.com.ua"; }; [196] vovk@amber:/etc/namedb>cat pri/vovk/expoua.com.ua $TTL 3600 $ORIGIN com.ua. expoua IN SOA ns.mbi.km.ua. vovk.km.ua. ( 2003052706 18000 1800 1209600 604800 ) IN NS ns.mbi.km.ua. IN NS ns.secondary.net.ua. IN A 212.1.66.233 $ORIGIN expoua.com.ua. ; local host www IN A 212.1.66.233 вот как выглядит эта зона снаружи [147] vovk@biscont:~>dig @ns.mbi.km.ua expoua.com.ua axfr ; <<>> DiG 8.3 <<>> @ns.mbi.km.ua expoua.com.ua axfr ; (1 server found) $ORIGIN expoua.com.ua. @ 1H IN SOA ns.mbi.km.ua. vovk.km.ua. ( 2003052706 ; serial 5H ; refresh 30M ; retry 2W ; expiry 1W ) ; minimum 1H IN NS ns.mbi.km.ua. 1H IN NS ns.secondary.net.ua. 1H IN A 212.1.66.233 www 1H IN A 212.1.66.233 expoua.com.ua 1H IN NS ns.mbi.km.ua. 1H IN NS ns1.secondary.net.ua. 1H IN NS ns2.secondary.net.ua. 1H IN NS ns3.secondary.net.ua. @ 1H IN SOA ns.mbi.km.ua. vovk.km.ua. ( 2003052706 ; serial 5H ; refresh 30M ; retry 2W ; expiry 1W ) ; minimum ;; Received 10 answers (10 records). ;; FROM: biscont.com to SERVER: 195.230.134.10 ;; WHEN: Wed May 28 12:20:15 2003 -- wbr, slava [vovk-uanic] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

9 22

подсчет траффика у клиента
by Maxim Tulyuk 02 Jun '03

02 Jun '03

Клиент хочет считать у себя траффик (входящий и исходящий): отдельно "украину", отдельно все остальное; с его и моей стороны - FreeBSD и brigde-модемы. Напрашивается решение поднять транк и BGP (на private AS), и по одному - default, а по второму - "украину"; но может есть более простой вариант? :) -- Maxim Tulyuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

13 19

Q: Vayris docs needed - urgent
by Vladimir A. Podgorny 30 May '03

30 May '03

День добрый. Есть некоторая проблемка с конверторами интерфейсов Vayris InterLink G.703-10BaseT. Она осложняется тем, что как класс отсутствует документация, а vayris.es судя по всему приказал долго жить. Единственная оставшаяся книжица (manual de uso) непригодна к использованию - в ней только картинки. Если у кого-то есть нормальная дока в цифре - киньте pls. Заранее спасибо. -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

imaps Q
by Alexander Yeremenko 29 May '03

29 May '03

Чем вроде типа popclient или fetchmail можно вытаскиавть с remote mbox по imaps ? (FreeLSD) -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2