About Forum Blogs NOC Docs Downloads KB Issues Code CI Registration

nocproject.org

#nocproject.org at irc.freenode.net log.
Back to nocproject.org Back to IRC log index
Date: 24.12.2012
bash777 #
05:21
alive
zi_rus #
06:37
пока здесь тишина, задам свой вопрос
mikevlz #
06:37
нененене
zi_rus #
06:37
можно ли в консоли просматривать графические файлы
mikevlz #
06:38
можно, в HEX-редакторе, например...
zi_rus #
06:38
не имею 6 уровня OSI встроенного в мозг
06:39
какие еще варианты
mikevlz #
06:39
консольную смотрелку надо поставить значед...
06:39
можно же с консоли фильмы смотреть с фреймбуфером...
zi_rus #
06:39
собственно в этом и вопрос
06:40
про фильмы знаю
06:40
mplayer в ASCII переводит и транслирует
06:40
мне бы такое же только для картинок
mikevlz #
06:40
а фильм это в итоге 24/30 картинок в секунду...
zi_rus #
06:41
мне ASCII вариант вполне подходит
06:41
нужно только понять содержимое файла
06:54
кстати, информация к размышлению
06:55
в ФМ когда приходят повторяющиеся ивенты, то мы их подавляем
06:56
но иногда (у меня циска в этом замечена), сначала приходит открывающий ивент а потом закрывающий
06:56
и так постоянно
06:56
например шторм контроль
06:56
словил шторм, погасил порт, отправил сообщение
06:56
поднялся аларм
06:57
потом errdisable recovery сработал поднял порт отправил закрытие, увидел шторм и тут же снова порт положил и за ним новое сообщение послал
06:57
с температурой такая фигня
06:58
посылает превышение, чере 30 сек посылает что температура в норме (хотя это не совсем так, а может ей кажется что вернулось), потом опять превышение, и опять восстановление
06:59
а по датчикам все это время тмпература примерно на одном уровне так и висит
06:59
а ивенты засраны
07:01
и алармы скачут
ss_ #
07:17
люди, lldp в профиле хуявея опять прибили?
07:17
как дебаг сделать по быстрому в консоле кто напомнит?
07:17
huawei s2300 работает а s5300 нет
dvolodin #
07:19
./noc debug-script get_lldp_neighbors <железка>
ss_ #
07:19
dvolodin, спасибо! Ща глянем что сломали
07:20
2012-12-24 11:14:38,394 Running script thread
07:20
2012-12-24 11:14:38,394 Running socket factory (SelectPoller)
07:20
2012-12-24 11:14:38,395 Creating transaction id=872112846 method=None callback=None
07:20
2012-12-24 11:14:38,395 Error: Invalid script 'Huawei.VRP.get_lldp_neighbor'
07:21
ls -l ./sa/profiles/Huawei/VRP/ |grep get_lldp_neighbors
07:21
-rw-rw-r-- 1 noc noc 3465 Dec 11 11:51 get_lldp_neighbors.py
07:21
-rw-rw-r-- 1 noc noc 3260 Dec 11 12:14 get_lldp_neighbors.pyc
07:22
ай сам дурак)))))
07:22
букву же забыл)
07:24
все нашел траблу, нехорошие люди асл поправили убрав сервак из доступных
dvolodin #
07:26
:)
zi_rus #
07:27
dvolodin, что думаешь про прыгающие алармы?
dvolodin #
07:27
я про них не думаю
zi_rus #
07:27
а они есть
07:32
это не совсем проблема нока, так железо себя ведет, но мне кажется что можно/нужно сделать workaround
ss_ #
07:38
все работает в 5300 это после где то что то поправили и мой ип забыли(
acid232_ #
07:58
утро
ss_ #
08:05
на s5300 не идет lldp
08:05
на одном
08:09
Пожалуста http://pastebin.com/2MY2pVne посмотрите кому не лень
mikevlz #
08:15
на вычислении remote_capabilities падает. Я так понимаю, что на bridge router должно быть 20(4 + 16). Надо предусмотреть, что на одной версии софта разделитель - запятая с пробелом, на другой - только пробел
evyscr #
09:15
а у нас где-нибудь (на форуме, например) есть раздел "хочется странного"?
zi_rus #
09:16
его всегда хочется, только зачем это реализовывать
09:17
на самом деле свою хотелку можно здесь озвучить а мы попробуем отговорить от странных желаний
ss_ #
09:22
mikevlz, что то не понял что не понравилось в remote_capabilities
09:23
ноку что не понравилось
09:26
хотя вот нашел на чем давиться
09:27
XGigabitEthernet0/1/1 has 1 neighbors:
09:27
Neighbor index : 1
09:27
Chassis type :macAddress
09:27
Chassis ID :5c5e-чччч-чччч
09:27
Port ID type :local
09:27
Port ID :510
09:27
Port description :Huawei_S5300_AG5
09:27
System name :MX80_Kanash
09:27
System description :Juniper Networks, Inc. mx80 , version 10.ххххххх Build date: 20хх-хх-хх 06:06:42 UTC
09:27
System capabilities supported :bridge router
09:27
System capabilities enabled :bridge router
09:27
Expired time :119s
mikevlz #
09:29
ss_: я же написал... Скрипт ждет, что будет надпись "bridge, router". Тогда скрипт разделит строку на части между ", ". У тебя же железка выдает "router bridge".
ss_ #
09:31
mikevlz, хм, как то надо поправить
mikevlz #
09:31
yflj///
09:31
надо...
09:32
или версию софта на железке проверь/обнови. Или в скрипт внеси проверку версии софта, делай разные split для разных версий
ss_ #
09:32
match_data.group("capability").strip().split(", "):
mikevlz #
09:32
угу, вот эти ребята
ss_ #
09:33
тут не в версии софта а в железке подключеной к порту, джинипер так кажет
09:33
а нельзя как то split(", "): сделать с ИЛИ? ))
09:35
или что то не пойму, может у хуавея своя идеология и у них есть именно "bridge router" именно как сочетание, и не надо его резать?
mikevlz #
09:35
if match_data.group("capability").strip().split(", ").count>0:
09:35
capstring=match_data.group("capability").strip().split(", ")
09:35
else:
09:35
capstring=match_data.group("capability").strip().split()
09:35
как-то так
09:35
а потом for cap in capstring: и цикл дальше
ss_ #
09:38
mikevlz, а насчет того что не обязательно это резать? Я что то не пойму что в этой строке приходит, список совместимых режимов на железе за этим портом?
mikevlz #
09:40
мммм... Эта строка показывает, что умеет железка на другом конце. Может у светлого_пути это реально отдельный подвид, но все считают, что есть свич, есть роутер. Если L3-свич, то это "свич, роутер". Я бы делил.
ss_ #
09:41
mikevlz, китайцы они такие. Ладно попробую делить как подсказал выше
09:44
cap = 0
09:44
if match_data.group("capability").strip().split(", ").count>0:
09:44
capstring=match_data.group("capability").strip().split(", ")
09:44
else:
09:44
capstring=match_data.group("capability").strip().split()
09:44
for c in capstring:
09:44
cap |= {
09:44
"NA": 0, "other": 1, "repeater": 2, "bridge": 4,
09:44
"WLAN": 8, "router": 16, "telephone": 32,
09:44
"cable": 64, "station": 128
09:44
}[c]
09:44
n["remote_capabilities"] = cap
09:44
не так?
mikevlz #
09:44
так вроде
ss_ #
09:44
чет ругнулся
09:52
http://pastebin.com/Pc8bKQM3
mikevlz #
09:53
значит count>1
09:53
=)
ss_ #
09:55
Variables:
09:55
self = <Script(script-10.21.ххх.ххх-Huawei.VRP.get_lldp_neighbors, started 140681998030592)>
09:55
r = ["<type 'exceptions.KeyError'>", "'bridge router'"]
09:55
result = None
09:55
v = KeyError('bridge router',)
09:55
tb = <traceback object at 0x314ed88>
09:55
t = <type 'exceptions.KeyError'>
mikevlz #
09:58
хех...
09:58
я прогнал...
09:59
if len(atch_data.group("capability").strip().split(", "))>1:
09:59
if len(match_data.group("capability").strip().split(", "))>1:
09:59
nfr ,eltn gf[fnm ^)
09:59
так будет пахать
ss_ #
10:00
сейчас затестим
MindGames #
10:02
привет!
ss_ #
10:02
mikevlz, Все пашет!
10:02
ура
MindGames #
10:02
ss_, что именно пашет
10:02
?
mikevlz #
10:02
хорошо
ss_ #
10:02
как багу оформить?
10:02
скрпит отработал
mikevlz #
10:02
в issue
MindGames #
10:03
что за скрипт? :)
ss_ #
10:03
{'local_interface': 'XGigabitEthernet0/1/1',
10:03
'neighbors': [{'remote_capabilities': 20,
10:03
'remote_chassis_id': '5C:5E:AB:08:10:C0',
10:03
'remote_chassis_id_subtype': 4,
10:03
'remote_port': '510',
10:03
'remote_port_subtype': 7,
10:03
'remote_system_name': 'MX80_Kanash'}]}]
10:03
get_lldp_neighbors для хуявея
MindGames #
10:03
аа.. так бы сразу и сказал. ;)
10:04
сща многие переходят на этот китайский хуавей :(
ss_ #
10:04
MindGames, у китая свой взгляд на мир)
10:04
'remote_capabilities': 20, я правильно понимаю что он "bridge": 4,+"router": 16 сделал?
MindGames #
10:04
по-моему, д-линк и тот лучше ;) это мнение на отзывах основано. сам хуавей не настраивал ;)
mikevlz #
10:04
правильно
MindGames #
10:05
ss_, о даа!! китайцы - у них своя философия.. ;)
ss_ #
10:05
ок, сейчас создам issue
MindGames #
10:06
коллеги. кто-нибудь из вас извращался с подключением к WiFi с использованием WAP Enterprise.. С учетной записью из AD? Помогите, плиз.. просто впервые это ковыряю.. Вроде как контроллер в AD заджойнил..
10:06
но не отрабатывает все-равно 56(
mikevlz #
10:13
не
10:13
не ко мне
ss_ #
10:14
NOC-883
10:15
писал на русском, на инглише не осилю сейчас)))
10:16
AD это для меня хуже войн с huawei ))
MindGames #
10:21
ага.. я тоже ненавижу AD и прочее.
10:21
но просят сделать достув в вайфай сеть по AD учетке
10:22
что в общем-то рационально.. более безопасно.
ss_ #
10:24
Логично, просто небыло такой задачи
evyscr #
10:25
через радиус не проще будет? (а радиус уже к AD)
MindGames #
10:29
там можно и на радиус
10:30
просто я не знаю какую базу там надо для этого создавать.. ни разу с радиусом не работал :(
10:33
есть опыт создания подобной схемы с радиусом? :) с привязкой его к ЛДАПу?
evyscr #
10:34
нет
10:34
есть опыт привязки wifi-контроллера к радиусу и радиуса к лдапу.
10:35
можешь погуглить rlm_ldap
MindGames #
10:35
ну вот мне как раз надо WiFi контроллер к радиусу, а радиус к ЛДАПу.. ) Ты какой контроллер прикручивал?
evyscr #
10:36
а какой-то из микротиков
mikevlz #
10:36
есть штатный виндовозный радиус. Ничего никуда прикручивать не придется.
MindGames #
10:37
ну, кроме как прикрутить контроллер к виндовому радиусу ;)
mikevlz #
10:37
там-то что прикручивать?
MindGames #
10:39
ну, у меня, к примеру, контроллер не хочет даже локально авторизовывать.. Т.е. указал авторизацию с локальной учеткой.. создаю учетку - и куй :(
evyscr #
10:41
тиспида^W вайршаркь
mikevlz #
10:41
http://forum.windowsfaq.ru/showthread.php?t=94165
evyscr #
10:41
классическое - таймаут увеличить
mikevlz #
10:41
http://www.redline-software.com/rus/support/articles/networking/windows2008/wifi-authentication-windows-part2.php
freeseacher #
10:52
MindGames, ubiquty вроде наши прикрутили.
10:52
если я правильно понимаю то там было next,next,next
10:52
по мимо авторизации по AD хочется и авторизацию по сертификату из AD
10:53
а то на всяких компах забадываешься менять пароли после смены пароля в AD
MindGames #
10:53
freeseacher, мне кажется, проблема у меня с контроллером.. т.к. он пускает в сеть только с использованием shared key.. а если включить доступ по 802.1x, то даже с локальной учеткой не пускает :(
11:07
нашел проблему.. смог авторизоваться наконец-то с локальной учетной записью!
11:07
проблема в том. что при подключении к сети, автоматом определяются неверные настройки ноутом.. Переставил в вручную WPA2-Enterprise - все пучком стало ;)
11:38
freeseacher, смотри, я настроил.. и работает авторизация с доменной учеткой.. но есть одна трабла.. ноутбук, при подключении к этой сети не хочет определять настройки сам.. только если вручную указать тип сети, авторизаци ии прочее.. тогда работает.. нель
11:38
зя ли это как-то исправить?
freeseacher #
11:39
нее MindGames. я знаю что оно работает. а вот подробности увы :)
MindGames #
11:40
ты сам подключался к такой сети? :)
freeseacher #
11:40
ага
11:40
с ондройда
11:40
по 802.1x
11:40
пашет гуд.
MindGames #
11:40
ты вручную указывал все эти настройки?
freeseacher #
11:40
нет
MindGames #
11:40
или андроид сам их определил?
freeseacher #
11:40
тока логин пароль
MindGames #
11:40
просто я с андроида тоже подключиося
11:41
но мне пришлось вручную указывать чего надо передавать :(
Tweet
Share this page
Share this page: Tweet