Склероз нельзя вылечить, но про него можно забыть! http://wiki.sabitov.su/ 2026-04-30T09:39:06+00:00 http://wiki.sabitov.su/ http://wiki.sabitov.su/_media/wiki/dokuwiki-128.png text/html 2013-12-22T17:22:56+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/%D0%BA%D0%B0%D0%BA_%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D1%82%D1%8C_ipv6_%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D0%B8?rev=1387732976&do=diff ipv6 net firewall linux Растекание мыслью aka Введение. В то время, когда космические корабли бороздят просторы Вселенной все пытаются попробовать прелести IPv6, мы попробуем научиться блокировать туннелирование IPv6 трафика через наш IPv4-only фаервол(ФВ). text/html 2011-11-30T05:15:20+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_bgp_%D0%BD%D0%B0_vyatta?rev=1322630120&do=diff net linux vyatta bgp Задача: настроить на раутере с vyatta BGP-маршрутизацию, а именно: получить фул-вью, отдать анонс. Вначале пару слов о том, что такое vyatta. Прежде всего text/html 2012-12-27T05:20:22+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_ipv6_%D0%BD%D0%B0_linux?rev=1356585622&do=diff net ipv6 linux 6to4 firewall dhcp Настройка IPv6 туннеля на Linux с маршрутизацией клиентов Настройка ядра Взводим все параметры ядра, связанные с IPv6: CONFIG_IPV6=m CONFIG_IPV6_PRIVACY=y CONFIG_IPV6_ROUTER_PREF=y CONFIG_IPV6_ROUTE_INFO=y CONFIG_IPV6_OPTIMISTIC_DAD=y CONFIG_INET6_AH=m CONFIG_INET6_ESP=m CONFIG_INET6_IPCOMP=m CONFIG_IPV6_MIP6=m CONFIG_INET6_XFRM_TUNNEL=m CONFIG_INET6_TUNNEL=m CONFIG_INET6_XFRM_MODE_TRANSPORT=m CONFIG_INET6_XFRM_MODE_TUNNEL=m CONFIG_INET6_XFRM_MODE_BEET=m CO… text/html 2013-08-24T14:04:08+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/%D0%BE%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%87%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%B8_%D0%B6%D0%B8%D0%B7%D0%BD%D0%B8_%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F?rev=1377353048&do=diff linux net ipset firewall Ограничение времени жизни сетевого соединения Постановка задачи Есть виртуальная машина под KVM, имеющая SPICE-консоль на порту 8888. Надо: * text/html 2016-05-05T20:07:27+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/%D0%BF%D1%80%D0%B8%D0%BD%D1%83%D0%B4%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5_%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_ipv6_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0?rev=1462478847&do=diff ipv6 net firewall tranparent proxy Принудительное проксирование ipv6 трафика Постановка задачи Есть локальная сеть с IPv6. Есть маршрутизатор/фаервол на Linux и есть squid на отдельной машине text/html 2024-07-02T03:37:59+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5_%D0%BC%D0%B0%D1%81%D0%BA%D0%B8_%D0%B4%D0%BB%D1%8F_ipv4?rev=1719891479&do=diff net ipv4 netmask Сетевые маски для IPv4 маска в битах маска точечно-десятичная /32 255.255.255.255 /31 255.255.255.254 /30 255.255.255.252 /29 text/html 2019-08-23T10:02:57+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/%D1%81%D0%BA%D0%BB%D0%B5%D1%80%D0%BE%D1%82%D0%B8%D1%87%D0%BA%D0%B0_%D0%BF%D0%BE_%D1%86%D0%B8%D1%81%D0%BA%D0%B5?rev=1566554577&do=diff cisco Склеротичка по циске Ничего умного, просто, чтобы у гугла не спрашивать. Настройки терминала Чтобы избежать мороки с автоматическим разбиением вывода на страницы text/html 2013-12-25T10:10:41+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/%D1%81%D0%BF%D0%B8%D1%81%D0%BA%D0%B8_%D0%B4%D0%B5%D0%BB%D0%B5%D0%B3%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_ip_%D0%B0%D0%B4%D1%80%D0%B5%D1%81%D0%BE%D0%B2_%D0%BF%D0%BE_%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B0%D0%BC?rev=1387966241&do=diff Генерация списков делегированных IPv4- и IPv6-адресов по странам. Предыстория Обнаружилась в какой-то момент проблема, для решения которой необходимо было блокировать весь трафик от наших китайских братьев по разуму. Казалось бы, что может быть проще text/html 2016-11-01T17:26:21+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/connection_tracking_%D0%B2_linux_%D0%B8_%D0%BD%D0%B5_%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D1%8E%D1%89%D0%B8%D0%B5_%D1%85%D0%B5%D0%BB%D0%BF%D0%B5%D1%80%D1%8B?rev=1478021181&do=diff Connection tracking в Linux и не работающие хелперы [SOLVED] Внезапно, после ребута в новое ядро, возникла проблема на пограничном маршрутизаторе -- перестали устанавливаться соединения по PPTP и text/html 2015-03-19T05:47:58+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/icmpv6_%D0%B8_%D0%B5%D0%B3%D0%BE_%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BD%D0%B0_firewall?rev=1426744078&do=diff ICMPv6 и настройки firewall'а с ним связанные Адреса hostA и hostB принадлежат одной сети. В круглых скобках указаны подробности ICMPv6 данных. NS и NA (аналог ARP в IPv4) text/html 2014-04-23T06:58:36+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/openssh-6.6_%D0%B8_cisco?rev=1398236316&do=diff Решение проблемы при соединении с Cisco по ssh На стороне клиента проблема выглядит так: sabitov@yam ~ $ ssh 1.2.3.4 Connection closed by 1.2.3.4 На стороне циски наблюдаем при этом такую картину: text/html 2019-11-16T16:34:05+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/start?rev=1573922045&do=diff text/html 2023-03-31T05:09:19+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/tcpdump_%D0%B8_%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D1%8F_%D0%BF%D0%BE_%D1%87%D0%B0%D1%81%D1%82%D0%B8_mac_%D0%B0%D0%B4%D1%80%D0%B5%D1%81%D0%B0?rev=1680239359&do=diff tcpdump и фильтрация по части MAC адреса Есть несколько устройств с похожими MAC-адресами (40:b9:3c:9c:хх:хх), надо отследить их трафик. tcpdump -n -i eth0 '( ether[0:4] & 0xffffffff = 0x40b93c9c ) or ( ether[6:4] & 0xffffffff = 0x40b93c9c )' text/html 2011-06-28T09:30:00+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.sabitov.su/net/vlan?rev=1309253400&do=diff net vlan Технология Virtual Local Area Network применяется для того, чтобы разделить единый Ethernet'ный сегмент на несколько частей, каждая из которых для конечных пользователей будет выглядеть как обособленный Ethernet'ный сегмент не имеющий ничего общего с остальными.