- UANOG - uanog.one

RE: Re: ipnat help
by Andriashevich Alexander 01 Jul '03

01 Jul '03

> > > > > Вроде где-то живой пример был. Если я правильно понял > задачу, речь идёт > > > > > о transparent proxy? Тогда точно можно, я делал, но давненько. > > > > Верю. А вспомни как :) > > > > > > rdr xl0 192.168.0.0/0 port 80 -> x.x.x.x port 3128 > > ^^^^^^^^^^^^^ > > Маски 0 тут не бывает. ipnat понимает это дело как 0/0 и бредит. > > Однако было. Взято из некогда рабочего конфига. Сказать, на > какой версии > это работало, не могу. Что-то из 4.x > > И squid, собранный с соответствующими опциями работал через такую > конструкцию. Вот блин, пустяшная ж проблемка :-/ Вот прямо сейчас рабочий конфиг: ----------------------------------------- gash@hc $ uname -sr FreeBSD 4.6-RELEASE gash@hc $ cat /etc/ipnat.rules # Enable NAT on outgoing ethernet interface map ed0 from 10.1.1.0/24 to any -> 213.169.64.173/32 # Enable transparent proxy for HTTP traffic rdr rl0 10.1.1.1/32 port 80 -> 127.0.0.1 port 80 rdr rl0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 rdr rl0 0.0.0.0/0 port 443 -> 127.0.0.1 port 3128 ----------------------------------------- rl0 - внутрення сетевушка, ed0 - внешняя. Squid на порту 3128. > > А если поставить нормальную маску, то выходит : > > > > client[10.0.0.2]> MSIE dst > > > > router> ipmon -l > > List of active MAP/Redirect filters: > > map oif 10.0.0.0/8 -> uplink/32 portmap tcp/udp 10000:65000 > > map oif 10.0.0.0/8 -> uplink/32 > > rdr iif 10.0.0.0/8 port 80 -> true_local_proxy port 3128 tcp > > > > List of active sessions: > > MAP 10.0.0.2 1170 <- -> uplink 10002 [dst 80] > > MAP 10.0.0.2 1169 <- -> uplink 10001 [dst 80] > > MAP 10.0.0.2 1167 <- -> uplink 10000 [dst 80] > > > > Пакетики ходят, но никакого редиректа > > Я уже сильно подзабыл ipfilter, но, может, в порядке эксперимента > временно уберёшь map из конфигурации? :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

zebra Q
by Alexander Yeremenko 01 Jul '03

01 Jul '03

ospfd: can't setsockopt IP_ADD_MEMBERSHIP (AllDRouters) : Adress already in use ! ! Zebra configuration saved from vty ! 2003/06/26 20:17:57 ! hostname ospfd password * enable password * log syslog ! ! ! interface ed1 ip ospf priority 128 ip ospf cost 128 ! interface ppp0 ip ospf network point-to-point ! interface ppp1 ! ip ospf network point-to-point ! interface lo0 ! !interface vlan1 ! !interface vlan2 ! !interface ed0 ! ip ospf cost 1 ! router ospf ospf router-id * network 0.0.0.0/0 area 0 network */28 area 1 ! line vty ! -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 6

RE: Re: RE: ipnat help
by Andriashevich Alexander 01 Jul '03

01 Jul '03

> > ��. �� :) > �� :) �� :( :) > > �� /etc/ipnat.rules > > rdr rl0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 > > �� rl0 - �� , � 3128 - local proxy port. > > > > �� ipnat -C -F -f /etc/ipnat.rules > �� . > map out_if 10.0.0.0/8 -> uplink/32 portmap tcp/udp 10000:65000 > map out_if 10.0.0.0/8 -> uplink/32 > rdr out_if 0.0.0.0/0 port 80 -> local_proxy port 3128 ��, � ��. � �� . rdr inner_if 0.0.0.0/0 port 80 -> local_proxy port 3128 � NAT �� . -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: ipnat help
by Andriashevich Alexander 01 Jul '03

01 Jul '03

> �� - �� ... > �� redirect �� > intranet �� > http � local proxy - �� . �� . > �� , �� ? � �� -�� > �� ? ��. �� :) �� /etc/ipnat.rules rdr rl0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 �� rl0 - �� , � 3128 - local proxy port. �� ipnat -C -F -f /etc/ipnat.rules �� man ipnat �� :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

MTA Q
by Vladimir Litovka 01 Jul '03

01 Jul '03

Привет, такой вопрос - есть некое сообщение, которое нужно переправить большому количеству других получателей, с сохранением оригинальных заголовков To, Cc, From, Reply-To, etc. Как вариант, работает такая схема: $ sendmail recipient1 recipient2 recipient3 ... To: <original To> Cc: <original Cc> From: <original From> < ... message data ... > . Т.е. получателей перечислять аргументами к sendmail, а оригинальные From, To, Cc скармливать на стандартный ввод. В этом случае сообщение получат только recipient* (но не те, кто указан в To, Cc, learned from stdin), и получат его в оригинальном виде. Вопрос состоит лишь в том, на каких MTA это будет работать. На Exim работает, но это все ж таки весьма продвинутый MTA ;-) А что скажут на такое Sendmail, Postfix, etc? Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

portscan
by Alexander Yeremenko 30 Jun '03

30 Jun '03

Нужно пассажира посканить. portscan 1.2 орет Error assigning master socket : too many open files хотя это неправда netmap по определенным причинам не подходит. Any ideas ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

Acceptable Use Policy
by Volodymyr Yakovenko 27 Jun '03

27 Jun '03

Hi! Коллеги, а ткните pls носом в AUP ресурсы (лучше русскоязычные) для ISP, особенно в ключе Dial-up-а? Особенно приветствуются ссылки на всяческие стандарты. Дабы аргументированно торбить вождей. -- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 4

BGP next-hop
by Vitaliy Karlov 27 Jun '03

27 Jun '03

Добрый день. |-------| |-----------| | peer |y.y.y.y---ebgp---x.x.x.x| my router | |-------| |-----------| | Frame Relay | z.z.z.z |-------| | host |----... |-------| Может кто сталкивался с подобной ситуацией, прошу помочь. Я, (my router) устанавливаю BGP-сессию с peer, и вливаю ему часть маршрутов. Конфигурация у peer: router bgp aaa neighbor x.x.x.x route-map BB in ... route-map BB permit 10 match community 1 set ip next-hop z.z.z.z Т.е. я хочу "обмануть" bgp-роутер в плане next-hop. Но, вся загвоздка получается в том, что в sh ip bgp на роутере peer вот что: * 62.64.64.0/18 z.z.z.z 0 myAS 6846 15645 12530 i * 62.64.116.0/22 z.z.z.z 0 myAS 6846 15645 12530 i * 62.64.120.0/21 z.z.z.z 0 myAS 6846 15645 12530 i и т.д., т.е. маршруты есть, но они не best, соответственно в show ip route этих маршрутов просто нет :( Отсюда вытекает вопрос, как заставить bgp-router перенести маршруты в таблицу маршрутизации или как все-таки добится того, чтобы маршруты появились в таблице маршрутизации с next-hop z.z.z.z ? Заранее благодарен за любую помощь. Если я не правильно понял вот это: http://cisco.com/univercd/cc/td/doc/product/software/ios120/12cgcr/np1_c/1c… тогда прошу поправить. P.S. Если это здесь оффтопик, тогда лучше в мыло. -- WBR, Vitaliy Karlov [KV1670-RIPE] Lugansk Telephone Company, (+380 642) 590-598 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 9

memory
by Pavel Kuz 27 Jun '03

27 Jun '03

hi! Друзья, подскажите пожалуйста где в Киеве можна по вменяемым ценам(не GPL) купить RAM для AS5300.Если я не ошибаюсь там нужен FPM SIMM. Thanks in advance. -- Sincerely, Pavel Kuz =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RFC for proxy : который номер ?
by Alexander Yeremenko 26 Jun '03

26 Jun '03

-- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1