- UANOG - uanog.one

backup без аннонсов
by Maxim Tulyuk 06 Feb '03

06 Feb '03

Подозреваю, вопрос неоднократно всплывал, но в faq-ах не нашел: клиент со своей автономкой и двумя uplink-ами, которые аннонсируют ему default - хочется аннонсировать клиетнский AS только одному, а при его падении - другому Чтение cisco.com натолкнуло на advertize-map, но что-то не получилось. -- Maxim Tulyuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

Re: IPSec tunnel and VoIP flows (simultaneously) in heterogeneous environment..
by Oleh Hrynchuk 03 Feb '03

03 Feb '03

> Помнится в пределах недели-двух в fido7.ru.cisco был thread как раз на эту > тему. Точный чабж не помню. > >-- >Vladimir A. Podgorny Гм... та здається як ніби ж слідкую там за всім, що відбувається... Пропустив мабуть якось... або не дійшли постінги до мене... (А може то я сам і зініціював той тред, але відповіді не дійшли... :) Дякую! --- Regards, Oleh Hrynchuk Tel./Fax: (044) 247-39-05 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

IPSec tunnel and VoIP flows (simultaneously) in heterogeneous environment..
by Oleh Hrynchuk 03 Feb '03

03 Feb '03

Hi everybody. Є 4 географічно розкидані точки (топологія - зірка). Один канал - фрейм-рілей, два інших - радіоезер. На базі цих 4-х точок слід запустити сабдж. В недалекому майбутньому до цього "бекбону" мають бути підключені по фрейм-рілею ще купа розкиданих по совку точок і організовується нормальна VPN. При цьому VoIP flows та IPSec тунель поширюються на всю структуру VPN'a. VoIP _не_повинен_ криптуватися_ (тобто технологія Cisco V3PN тут мені не підходить) Всередині тунеля QoS забезпечувати не потрібно (поки-що). Питання просте: ЯК все це організувати _без_GRE? Після копання літератури та консультацій з невеликою к-стю розумних людей (більше просто не зустрів :) бачиться такий можливий вихід, при якому на edge роутерах VPN-мережі (і взагалі всюди, де буде генеруватись VoIP and IPSec traffic) здійснюється приорітезація трафіку з використанням LLQ (IPSec tunnel можна відфільтрувати по портах. ну, мається наувазі в плані виділення interesting traffic'a). Хтось робив вже таке? Пробував хоча б? Може ще хтось щось може для розгляду запропонувати (технологію)? Thanks in advance.... --- Regards, Oleh Hrynchuk Tel./Fax: +38(044)247-39-05 Mobile: +38(067)502-54-46 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

WCCP/SMTP?
by Vladimir Litovka 31 Jan '03

31 Jan '03

Hi, а сдается мне, что средствами Cisco нельзя сделать перехват и подмену адресов в заголовке проходящего пакета. Задача состоит в том, чтобы на входе от клиента перехватывать все пакеты к 25-му порту несвоих серверов и, заменив в них адрес на dst адрес своего сервера, отправить к себе. А потом провести обратную процедуру. Что-то типа WCCP, только для SMTP :-) Я что-то вообще ничего не могу придумать, кроме как помечтать о расширенном route-map :-) Мож кто чего подскажет? Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

cisco logging Q
by Alexander Yeremenko 30 Jan '03

30 Jan '03

На циске нарисовано logging trap debudding logging facility local0 logging zuka Все нормально. Добавляю logging buka На буке в local0 ни фига не попадает. firewall там в порядке. local0 существует и в порядке. Чего ей не хватает ? Может сервис какой закрыт ? Я вообще не знаю, по каким портам и протоколам ходит remote syslog -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

Cisco pictures
by Vladimir N. Garnick 30 Jan '03

30 Jan '03

Hi! А не знает ли кто, где можно взять коллекцию стандартных схематических картинок (роутеры, свичи, etc) которые cisco юзает во всех своих книжках (Cisco press)? Заранее благодарен за ответ. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

gig was down
by Pavel Narozhniy 29 Jan '03

29 Jan '03

Вот, сегодня в cisco-nsp пробежало с сабжем gigastack troubles ftp://mouse.sumy.net/incoming/gigflapping.mp3 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

4-х портовый KVM-переключатель CommandView
by Alexandr Listopad 28 Jan '03

28 Jan '03

Кто использовал сабж -- расскажите о впечатлениях. Как он ведет себя с FreeBSD? СтОит ли его приобретать? Где можно купить рекомендованный в uanog@ осенью Focus 4x портовый? (c) http://www.aesp.com.ua/products/catcontent.asp?ID=388&GroupID=1 -- Laa =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

whois *.org
by Dmitry Kohmanyuk 27 Jan '03

27 Jan '03

для тех, кто скучает по whois для .org (который уже второй день переносится из verisign в affilias, и посему не работает через whois.internic.net и whois.networksolutions.com), вот ссылка: http://www.orgtransition.info/cgi-bin/whois.cgi whois-интерфейс на whois.publicinterestregistry.net referrals они не отрабатывают. вместо *-c показывают registrar. что мешало сделать gateway - ума не приложу ;-) ; whois -h whois.publicinterestregistry.net farm.org NOTICE: Access to .ORG WHOIS information is provided to assist persons in determining the contents of a domain name registration record in the PIR registry database. The data in this record is provided by Public Interest Registry for informational purposes only, and PIR does not guarantee its accuracy. This service is intended only for query-based access. You agree that you will use this data only for lawful purposes and that, under no circumstances will you use this data to: (a) allow, enable, or otherwise support the transmission by e-mail, telephone, or facsimile of mass unsolicited, commercial advertising or solicitations to entities other than the data recipient's own existing customers; or (b) enable high volume, automated, electronic processes that send queries or data to the systems of Registry Operator or any ICANN-Accredited Registrar, except as reasonably necessary to register domain names or modify existing registrations. All rights reserved. PIR reserves the right to modify these terms at any time. By submitting this query, you agree to abide by this policy. Domain ID:D4786438-LROR Domain Name:FARM.ORG Created On:17-Jul-1995 04:00:00 UTC Last Updated On:22-Nov-2002 11:01:22 UTC Expiration Date:16-Jul-2005 04:00:00 UTC Sponsoring Registrar:R25-LROR Status:OK Registrant ID:25-C Registrant Name:CONTACT NOT AUTHORITATIVE Registrant Street1:Whois Server:whois.joker.com Registrant Street2:Referral URL:www.joker.com Registrant City:N/A Registrant Postal Code:N/A Registrant Country:CA Registrant Email:not@available.org Admin ID:25-C Admin Name:CONTACT NOT AUTHORITATIVE Admin Street1:Whois Server:whois.joker.com Admin Street2:Referral URL:www.joker.com Admin City:N/A Admin Postal Code:N/A Admin Country:CA Admin Email:not@available.org Billing ID:25-C Billing Name:CONTACT NOT AUTHORITATIVE Billing Street1:Whois Server:whois.joker.com Billing Street2:Referral URL:www.joker.com Billing City:N/A Billing Postal Code:N/A Billing Country:CA Billing Email:not@available.org Tech ID:25-C Tech Name:CONTACT NOT AUTHORITATIVE Tech Street1:Whois Server:whois.joker.com Tech Street2:Referral URL:www.joker.com Tech City:N/A Tech Postal Code:N/A Tech Country:CA Tech Email:not@available.org Name Server:NS.LUCKY.NET Name Server:NS.UA.NET Name Server:NS.SITA.KIEV.UA Name Server:NS.KOLO.NET Name Server:NS1.SPEAKEASY.NET =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 1

Сайты с некорректно зафильтрованым ICMP
by Vladimir N. Garnick 27 Jan '03

27 Jan '03

Hi! А кто-то может примеры известных сайтов, с некорректно зафильтрованым ICMP, чтобы можно было потестить проблему Path MTU Discovery при MTU<1500? Заранее благодарен за ответ. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3