About Forum Blogs NOC Docs Downloads KB Issues Code CI Registration

nocproject.org

#nocproject.org at irc.freenode.net log.
Back to nocproject.org Back to IRC log index
Date: 23.06.2015
e_zombie #
04:53
,,
05:08
https://pp.vk.me/c629227/v629227151/50b7/N3UhwUHrFsA.jpg
MindGames #
05:38
ни кто не скажет, как в Ирке пароль на них восстановить? А то постоянно ругается, что мой ник кем-то занят и просит пароль. а я его не помню. хотя, может, и правда, ник кем-то другим занят уже..
Unbeerab1e #
05:51
он был зареген два года назад и с тех пор не использовался
05:51
может быть, это был ты? :)
05:51
11:46:45 [FreeNode] -NickServ(NickServ@services.)- Information on Mindgames (account Mindgames):
05:51
11:46:45 [FreeNode] -NickServ(NickServ@services.)- Registered : Jun 18 17:05:54 2013 (2y 0w 4d ago)
05:51
11:46:45 [FreeNode] -NickServ(NickServ@services.)- Last addr : 5872a9c8@gateway/web/freenode/ip.88.114.169.200
MindGames #
05:52
Unbeerab1e, очень похоже по времени, что это был я. сейчас IP проверю
05:54
Unbeerab1e, какой-то финский IPшник... вряд ли это был я..
05:54
Как бы этот ник себе заграбастать? :)
Unbeerab1e #
05:54
вероятно это адрес вебгейта
05:54
ты ходил через них или только клиентом?
MindGames #
05:57
Unbeerab1e, да, вроде бы, один раз заходил через веб-гейт. может, вконтакте или где-то еще клиент ирки был и я проверял. Но по времени регистрации очень похоже на меня. Я иркой в то время примерно и начал пользоваться, когда нок впервые установил
Unbeerab1e #
05:59
ну тогда пробуй подобрать
MindGames #
06:01
Unbeerab1e, лда вроде, пробовал. все свои обычные пароли перебрал - не подошло. но я ж извращенец - на каждый новый сервис модифицирую пароли. цифры, буквы заменяю. так что перебрать будет трудно. но пороюу. а вообще, есть какой-то сервис восстановления
06:01
паролей? :)
Unbeerab1e #
06:01
он похоже не автоматический
06:02
!гугл freenode password recovery
lexus-omsk #
06:59
dvolodin, посмотри, пожалуйста, в другом чате ссылка на трейс, классификатор глючит. То ли последствия проблемы с импортами, то ли у меня что-то сломалось
dvolodin #
07:00
lexus-omsk: да, ошибка
07:01
нашел ее
e_zombie #
07:03
psql noc < /usr/src/soft/postgis-1.5.8/postgis/uninstall_postgis.sql
07:03
надо дропать DROP TABLE gis_geodata; иначе апргрейд не проходит если у вас постгис 1.5
Aversant #
07:11
dvolodin: А есть описание терминов инвентори в Evernote, как в случае с PM (https://www.evernote.com/shard/s57/sh/d8ab1f6e-646d-46f0-9706-d97494819cde/00816532089b33ef67fe7a35ca4b3156) ?
dvolodin #
07:11
Aversant: оно на сайте есть в developers corner
07:11
там все очень подробно
Aversant #
07:12
dvolodin: о! Спасибо огромное
e_zombie #
07:12
она тоже пыталась проапгрейдить постгрю. https://pp.vk.me/c629227/v629227151/50c1/hWW8s86B7-c.jpg
07:13
а получилось вот так https://pp.vk.me/c629227/v629227151/50b7/N3UhwUHrFsA.jpg пришлось поебаться
07:13
но как процесс прошёл ей стало хорошо https://pp.vk.me/c629227/v629227151/50df/2R-cIi0CWkE.jpg
lopatich #
08:30
http://s00.yaplakal.com/pics/pics_preview/9/5/7/5687759.jpg
ss_ #
08:53
e_zombie, веснушки, найс
08:53
пришло письмо по ломаным роутерам от ульяновска
e_zombie #
08:54
:-D
ss_ #
08:58
По статистике, вегетарианцы живут дольше. Вот вы сейчас смеётесь над вегетарианцем, а потом он придет на вашу могилу и съест все цветы.
lopatich #
09:02
зато наша еда срет на их еду
e_zombie #
09:05
go vegans
09:05
такс. сегодня буду на пляже фоткать сиськи. есть заказы ?
TSergey #
09:05
e_zombie: да, давай десяток правых
e_zombie #
09:06
https://pp.vk.me/c622130/v622130151/150e9/F5iYi4roKNM.jpg конкретно эти сверху
lopatich #
09:07
зачем она ногти сгрызла :(
TSergey #
09:07
жесть какая :(
09:07
бррр
09:25
расскажите, как пересобрать инфу в Address Space Management?
09:25
а то он помнит то, чего уже давненько нету
09:27
расскажи, может я неправильно делаю
09:27
хочу разузнать чего мы выбрали в серых айпишниках
Night_Snake1 #
09:28
А я давно предлагаю ввести дату, когда последний раз был виден арп
TSergey #
09:28
в подсети 192.168.0.0
09:28
залес, смотрю, а там старинного куча
Night_Snake1 #
09:29
и выпиливать записи старше n
ss_ #
09:33
Кстати, людоеды язвенники едят только девственниц. Потому что им жареное нельзя..
e_zombie #
09:36
:-D
09:36
у меня тут есть одна
09:36
веганка-девственница.
09:36
заберите :()
TSergey #
09:36
e_zombie: а просто x Delete грохнет сетку из ипама?
e_zombie #
09:36
не знаю
09:37
но попробовать можно что нить снести
TSergey #
09:38
и как активировать потом? или жлать пока дискавери пройдет?
e_zombie #
09:38
по идее дискавери
TSergey #
09:55
научите дурака, в чем разница:
09:55
[] Delete prefix and save and relink the nested prefixes and addresses?
09:55
[] Delete prefix and all nested prefixes, addresses and permissions?
dvolodin #
09:58
в первом случае он перетащит все вложенные префиксы и адреса в родительский
09:58
во втором - грохнет
TSergey #
09:58
спасиб
09:58
а для 192,168,3,0 какой родительский?
lopatich #
09:59
0.0.0.0
10:00
в смысле - что в любом случае есть кто-то парентом. последний парент - 0.0.0.0/0
TSergey #
10:01
угу, нашел их в "корне" списка
10:01
"Assigned Addresses"
10:03
dvolodin: удалять только руками? поднимали тестовую сетку, все висит давненько занятым
dvolodin #
10:17
мегакоммит, блин
10:17
сколько лет просили сделать в sa.managedobject фильтрацию по селектору?
10:17
:)
TSergey #
10:21
ого
10:21
это оченно нужно
rastam #
10:30
Всем привет
10:31
Кто-нибудь настраивал link_discovery через oam на старых железках?
10:32
у меня что-то линк дискавери не работает, если на железке на все порты 1 МАК-адрес
10:38
dvolodin: у меня последнее обновление не проходит, падает на отсутствующей таблице gis_geodata
dvolodin #
10:41
при чистой установке?
TSergey #
10:42
я обновился (так, к слову)
10:43
не чистая установка
armagon #
10:44
У меня тоже самое
rastam #
10:44
нет, не чистая 0.7.2 -> 0.7.4 -> 15.05
armagon #
10:45
А я имел в виду, что тоже проблема с обновлением
Night_Snake1 #
10:49
у меня все ровненько обновилось
dvolodin #
10:49
переделал миграцию
armagon #
10:51
спасибо, проапгрейдилось
Night_Snake1 #
11:52
кстати а ни у кого нок в фф не сломался часом?
11:52
у меня не работают ни сниппеты ни таски
11:53
тупо висит на исполнении
TSergey #
11:58
таски?
11:58
SA|Tasks?
11:59
38.0.5, таски работают
Night_Snake1 #
12:08
SA -> Task -> Run snippet|task
12:08
в хроме все работает четко
12:08
тут нет
fumufu86 #
12:32
Недавно возникла странная проблема. В SA->Monitor лимит в 1000 стоит, но запущено 7-10 одновременно и все процессы обновления происходят очень меджленно?
12:32
Почему это происходит неясно
e_zombie #
12:34
да. апдейт скрипт тормозит жутко
12:34
http://postimg.org/image/ljgbnuug5/e248dc7c/ у кого подобное
12:41
http://gray-hemp.blogspot.ru/2008/08/idle-in-transactions.html
evyscr #
13:00
idle in transaction, по-моему, у всех
e_zombie #
13:02
http://gray-hemp.blogspot.ru/2008/08/idle-in-transactions.html
13:02
предлагаю погонять посмотреть у кого что.
evyscr #
13:02
зогчем ви повтогяетесь?
13:02
там 8.2
e_zombie #
13:02
таки шо ви нервничаете
evyscr #
13:05
да я тут ломаю interfaces
13:06
а они не ломаются
e_zombie #
13:06
не как целки ?
evyscr #
13:07
даже и не знаю
13:07
думаю, настало время cellEditing
ss_ #
13:44
а я роутеры сканю
13:44
ебонентские, перебором на бед ДНС
e_zombie #
13:45
ну как процесс дроча*
ss_ #
13:45
4% доступных для доступа по ван имеют левые днс
e_zombie #
13:45
остальные гугл?
13:46
неплохо чё
13:46
а сколько открытых?
ss_ #
14:01
все в личку отписал)
ufir #
14:27
а как сканил ?
14:27
мне тоже отпиши
14:27
а то у нас тоже заявки такие идут
14:31
ss_ ты новые сервисные контракты у жунипера знаешь ? а то их щас оказывается техносерв обслуживает
14:31
не могу кейс открыть, блин
ss_ #
14:32
ufir, неа
Night_Snake1 #
14:35
ну-ка ну-ка
14:36
а в каком плане техносерв их обслуживает? в jtac же индусы сидят
ufir #
14:38
"NVision с 1 апреля 2015г. не оказывает услуги ТП для Ростелеком. Все кейсы сейчас заводятся через Техносерв. Далее кейсы по Волге забирает на себя Инлайн."
Dmitry1 #
14:50
народ, у кого техподдержка джунипера есть ?
14:51
видать у меня судьба в гавно вступать
14:52
как только новую железку подгоняют, так тут эе нахожу багу в том функционале, что мне нужен
armagon #
14:52
А что за железка и какие фичи не работают?
Dmitry1 #
14:52
mx80
14:52
короче смысл такой, хочу пользователей подключать по dhcp
armagon #
14:53
И жунипер как BRAS?
Dmitry1 #
14:53
да
armagon #
14:53
И чего не получается?
Dmitry1 #
14:54
сделал таекое:
14:54
set system services dhcp-local-server authentication username-include delimiter /
14:54
set system services dhcp-local-server authentication username-include mac-address
14:54
set system services dhcp-local-server authentication username-include option-82 circuit-id
14:54
set system services dhcp-local-server authentication username-include option-82 remote-id
14:54
оно это все объединяет и засовывает аттрибут радиуса в User-Name
14:56
ну, то, что оно по каким-то причинам оставляет аттрибуты Agent-Circuit-Id и Agent-Remote-Id пустыми, я смирился :(
14:56
вылез другой глюк
14:56
если абонент активен, то при переполучении IP адреса не отправляется запрос радиусу
14:57
С одной стороны это нормально, ибо нефиг дрочить сервер авторизации
zi_rus #
14:57
а вдруг это фича
14:57
кеширование состояния
Dmitry1 #
14:57
Это фича
14:57
Баг в другом
zi_rus #
14:57
стобы лишнюю нагрузку не создавать
Dmitry1 #
14:58
При выдаче абоненту кешированного IP, джунипер внаглую игнорирует option-82 circuit-id и option-82 remote-id
zi_rus #
14:58
а почему нет
Dmitry1 #
14:58
т.е., если я успею абонента переелючить в другой порт/vlan/свич, пока не оборвется сессия, он продолжит работать
zi_rus #
14:59
так это хорошо
14:59
юзер и не заметит
14:59
и нат не оборвется
14:59
и игра не вылетит
Dmitry1 #
14:59
(17:55:30) Dmitry: если абонент активен, то при переполучении IP адреса не отправляется запрос радиусу
zi_rus #
14:59
и вообще супер
Dmitry1 #
14:59
Абонент посылает DHCPDISCOVER
14:59
не RENEW, а DISCOVER
armagon #
15:00
Это по истечении LEASE-TIME?
zi_rus #
15:00
и похер
15:00
что посылает абонент
15:00
в дискавере он ищет сервер
Dmitry1 #
15:00
Я физически отключаю абонента
zi_rus #
15:00
и
Dmitry1 #
15:00
Физически переключаю ео в другую железку
zi_rus #
15:00
абонент тотже?
15:01
ну и
Dmitry1 #
15:01
связь у него рвется, кровь, кишки, распидарасило
15:01
Потом втыкаю абонента
15:01
Он пытается получить IP, а джунипер игнорирует опицию 82
zi_rus #
15:02
пользователь не изменился?
armagon #
15:02
(17:58:54) Dmitry1: т.е., если я успею абонента переелючить в другой порт/vlan/свич, пока не оборвется сессия, он продолжит работать - Вот это не должно работать, если у тебя на свичах доступа включен source guard. А его очень желательно включать для IPoE
zi_rus #
15:02
значит джун ведет себя правильно
Dmitry1 #
15:02
Почему правильно ? Почему он игнорирует опцию 82 ?
zi_rus #
15:03
он игнорирует специально, чтобы юзеру выдался тот же адрес
Dmitry1 #
15:03
zi_rus: пользователь, при настройках, приведенных выше - выглядит как username=84c9.b257.8f7c/000402C60009/00061CBDB96E3780
zi_rus #
15:03
я так думаю
Dmitry1 #
15:03
Если я его перетыкнул в другой порт, почему он остался тем же ?
zi_rus #
15:04
мак тотже? нувот
armagon #
15:04
А кто у тебя навешивает опцию?
zi_rus #
15:04
юзер в другом порту это тотже юзер только в другом порту
Dmitry1 #
15:04
свич, куда воткнут пользователь навешивает опцию
15:05
zi_rus: в 84c9.b257.8f7c/000402C60009/00061CBDB96E3780 закодирован MAC адрес пользователя, VLAN, BOX ID, PORT ID, MAC адрес свича
15:05
как пользователь может остаться тем же самым ?
15:07
Получается, что джунипер игнорирует все, кроме MAC адреса пользователя
armagon #
15:08
А что еще у тебя настроен для dhcp-local-server и какой софт стоит?
Dmitry1 #
15:09
14.1R4.10
15:10
set system services dhcp-local-server pool-match-order ip-address-first
15:10
set system services dhcp-local-server authentication password USER-PASS
15:10
set system services dhcp-local-server authentication username-include delimiter /
15:10
set system services dhcp-local-server authentication username-include mac-address
15:10
set system services dhcp-local-server authentication username-include option-82 circuit-id
15:10
set system services dhcp-local-server authentication username-include option-82 remote-id
15:10
set system services dhcp-local-server group 1 dynamic-profile INET
15:10
set system services dhcp-local-server group 1 interface xe-0/0/0.0
15:13
короче, это глюк джунипера
fumufu86 #
15:15
Подскажите как в Ubuntu/Linux узнать какой процесс соединяется с конкретным IP? И желательно с логом когда с этого компьютера соединялись с конкретным IP?
lopatich #
15:16
netstat -aeptun?
Dmitry1 #
15:16
вл фре - sockstat
fumufu86 #
15:16
а как указать ip
lopatich #
15:16
netstat -aeptun |grep <ip>
15:17
с логом мона iptables -j LOG покурить
Dmitry1 #
15:17
# sockstat
15:17
USER COMMAND PID FD PROTO LOCAL ADDRESS FOREIGN ADDRESS
15:17
mitya sshd 1710 3 tcp4 10.111.0.151:22 10.111.0.18:56539
lopatich #
15:18
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
15:18
tcp 0 0 10.0.63.148:55473 195.222.181.163:993 ESTABLISHED 1801/thunderbird
fumufu86 #
15:18
netstat -aeptun |grep <ip> пусто
lopatich #
15:18
бля :(
15:19
netstat -aeptun |grep 1.2.3.4
fumufu86 #
15:19
заметил что на коммутатор пытаются зайти раз в 20 сек
15:19
lopatich: netstat -aeptun |grep 10.14.4.1
15:19
z ddjlbk nfr
15:19
я вводил так
15:19
говорю же пусто
lopatich #
15:20
погоди. ты хочешь увидеть на транзитном рутере соединение чоли?
fumufu86 #
15:20
зайти раз в 20 сек с неправильным логином
lopatich #
15:20
или прям на коммутаторе?
fumufu86 #
15:20
ip указан мой
lopatich #
15:20
нетстат\сокстат покажет "локальные" соединения
fumufu86 #
15:20
я вкурсеп
15:21
что то с моего компьютера, пытается зайти на коммутатор раз в 20 сек
15:21
в ноке на этот узел указан другой логин
lopatich #
15:21
хм. tcpdump? )
15:22
tcpdump -n -i any host 10.14.4.1
fumufu86 #
15:22
pf,sk ghj ytuj
15:22
забыл про него
15:22
спасибо
lopatich #
15:22
но тут надо будет по портам попробовать понять какой софт это дернул
15:23
вообщем все не так просто с тисипидампом
armagon #
15:24
Dmitry1: А у тебя фича maintain subscriber включена?
gtk #
15:25
Коллеги доброго времени суток.
Dmitry1 #
15:25
armagon: где ее включать ?
gtk #
15:25
Мучаюсь два дня с установкой Noc
15:25
Подскажите правильную Ос под эту прогу
15:26
Ставлю на freebsd 10.0
lopatich #
15:28
gtk: я склоняюсь к виртуалкам. берем с сайта ova и раскручиваем в квм
fumufu86 #
15:30
lopatich: tcpdump показывает только icmp, на коммутаторе, всё ещё каждые 20 секунд "Login failed through Telnet <Username: abc, IP: 10.10.17.222>
gtk #
15:30
отлично, а где взять с сайта?
lopatich #
15:30
gtk: https://kb.nocproject.org/display/SITE/Downloads
15:31
fumufu86: а ты не рассматриваешь вариант с подменой ип? хотя в локалке странновато это, но все же
fumufu86 #
15:33
<Username: abc, IP: 10.10.17.222> здесь указан внешний адресс нока и моего компьютера (этот я написал от балды)
gtk #
15:34
<lopatich> спасибо
fumufu86 #
15:38
lopatich:
15:38
18:27:31.594182 IP 81.163.34.101.48717 > 10.14.4.1.161: C=subnet911 GetRequest(27) .1.3.6.1.2.1.1.3.0
15:38
18:27:31.595932 IP 10.14.4.1.161 > 81.163.34.101.48717: C=subnet911 GetResponse(33) .1.3.6.1.2.1.1.3.0=1569026097
15:38
18:28:20.026963 IP 81.163.34.101 > 10.14.4.1: ICMP echo request, id 21919, seq 0, length 44
15:38
18:28:20.029244 IP 10.14.4.1 > 81.163.34.101: ICMP echo reply, id 21919, seq 0, length 44
15:38
вот то что есть в tcpdump
15:38
"Login failed through Telnet <Username: abc, IP: 81.163.34.101>"
15:39
а это на коммутаторе каждые 20 сек
lopatich #
15:40
fumufu86: в тцпдамп тока снмп и пинги. а в коммутаторе попытки телнета. про подмену я уже сказал. попробуй посмотреть конекты на крайнем рутере от коммутатора
15:40
если есть такая возможность
15:41
если ты с коммутатором в одной подсети - порт-миррор и вайршарк (а то голый тисипидамп дюже хардкорно)
gtk #
15:42
lopatich esxi этот формат не поддерживает?
lopatich #
15:43
gtk: http://bfy.tw/Tgl
gtk #
15:55
line2 Incorrect namespace "http://schemas.dmtf.org/ovf/envelope2
15:55
Кто нибудь импортировал в esxi 5.1?
15:55
Выдает вот такое сообщение
MindGames_ #
17:00
Dmitry1, ты тут?
17:01
Dmitry1, вопрос есть по dgs3100. в инвентори все определилось. но SFP порты он пустые видит. не определяет, что за SFP там воткнуты. Я так понимаю - это проблема самого D-Link? Он не может показать какой тип модуля там стомит?
17:10
и кстати, по LLDP нок линки дискаверит нормально?
PavelGloba #
21:59
MindGames_ на 3120 не всегда нормально
21:59
и нужно коммитить руками
21:59
на других свичах вроде ок
Tweet
Share this page
Share this page: Tweet