September 2004 - NLNOG - mailman3.nlnog.net

HP Procurve / Cisco Catalyst
by niels.bakker＠ams-ix.net 28 Sep '04

28 Sep '04

On 28 sep 2004, at 11:50, Arjan wrote: > De 29xx serie doet geen auto-MDX dus valt er weinig te configureren. Bedoel je de 2912XL-A, 2924XL-EN, 2948G, 2948G-L3, of misschien de 2950? Dit zijn allemaal wezenlijk verschillende apparaten (hoewel het verschil tussen de -A en -EN fysiek vooral in de hoeveelheid geheugen zit, wat tot uitdrukking komt in de feature set). Net zoals de 3508G-XL/3524XL/3548XL, 3550 en 3750 van binnen allemaal significant anders zijn. -- Niels. --

1 0

HP Procurve / Cisco Catalyst
by arien.vijn＠ams-ix.net 28 Sep '04

28 Sep '04

On 28-sep-04, at 11:50AM, Arjan wrote: > On Tue, 28 Sep 2004 at 11:44 +0200, Arien Vijn wrote: > >> Ik weet niet of dit in jouw geval het probleem is. Er zijn vele >> soorten ProCurve en Catalyst switches. Maar doen beide of ??n van >> beide switches aan MDI-MDIX detection? Is dat het geval dan moet je >> die mode handmatig instellen. > > Het betreft een Procurve HP 2524. Ik heb begrepen dat dat inderdaad > het geval is. Wat moet je handmatig aanpassen, de MDX config of de > speed/duplex config? Allemaal. Zonder autoneg worden deze settings niet onderhandeld. Maar omdat de andere kant dat sowieso niet doet voor de media zou de ProCurve eigenlijk gewoon in MDIX terecht moeten komen. Mogelijk gaat dat niet helemaal goed. Ehm... vanzelfsprekend moet je in zo'n geval wel een cross-over kabel gebruiken. Arien

1 0

HP Procurve / Cisco Catalyst
by arien.vijn＠ams-ix.net 28 Sep '04

28 Sep '04

Hoi, On 28-sep-04, at 10:29AM, Arjan wrote: > Er schijnt volgens een aantal mensen op het irc kanaal een bekende > issue te zijn tussen deze twee switches waardoor beiden (indien > geconft op 100/full) niet of slecht met elkaar willen praten. De > oplossing zou auto-speed en -duplex aan beide kanten zijn. Nou lijkt > het probleem inderdaad verdwenen nu ik de cisco poort op auto heb > staan, maar ik ben hier verre van gelukkig mee. > > Iemand ervaring hiermee en in het bijzonder met andere > oplossingen/workarounds dan bovengenoemde en het compleet ditchen van > de mixed-vendor setup? Ik weet niet of dit in jouw geval het probleem is. Er zijn vele soorten ProCurve en Catalyst switches. Maar doen beide of ??n van beide switches aan MDI-MDIX detection? Is dat het geval dan moet je die mode handmatig instellen. De ProCurve 9300 series zijn re-branded Foundry BigIron Switches en die doen geen MDI-MDIX. Ik meen dat het met een Extreme Summit 7i ?f MDI-MDIX met autoneg ?f geen autoneg en dan staat de poort hard in MDIX-mode. Het is daar niet mogelijk om de MDI-mode in te stellen. Op de Foundry FES serie is het wel mogelijk om dat te doen. Zo zou het ook wel bij Cisco en HP zijn. Arien

1 0

RIPE Whois-db via IPv6 stuk
by alex＠bit.nl 28 Sep '04

28 Sep '04

Hi, Ben ik de enige die er een ontzettend punthoofd van krijgt dat RIPE NCC (lang geleden al) whois.ripe.net wel een AAAA record heeft gegeven, maar dat het ding vervolgens via IPv6 vaker stuk is dan werkt? root at saginaw:~# whois -h whois.ripe.net 193.194.136.9 %ERROR:208: connection refused % % Sorry, your connection is refused. % Too many simultaneous connections from your host. (uiteraard is dat 'too many simultaneous connectons' onzin) Als je het IPv4 adres specificeert werkt het wel: whois -h 193.0.0.135 193.194.136.9 Punt is dat men (nog?) geen fatsoenlijke oplossing heeft gevonden om te voorkomen dat mensen de hele db leeg leechen, omdat je met IPv6 natuurlijk gerust elke query vanaf een ander IP adres kunt doen. Ik heb daar best begrip voor, maar laat ze dan voor dit soort geexperimenteer een aparte hostname gebruiken. IPv6 is voor ons gewoon productie en ik krijg er een punthoofd van dat uitgerekend RIPE NCC zo ontzettend amateuristisch (een ander woord heb ik er niet voor) omspringt met hun (productie!) diensten. Dit soort gekleuter zou je kunnen verwachten van een of ander zolderkamer ISP-tje, van RIPE NCC valt me dit zwaar tegen. Te meer daar er meer dan eens over geklaagd is. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

6 14

RIPE Whois-db via IPv6 stuk
by erik＠is.nl 27 Sep '04

27 Sep '04

Zijn er wel mensen van RIPE NCC op deze lijst ? En zoniet ? Dan is het wellicht een idee om een aantal van hen wellicht een kleine URL te sturen naar het open archief welke te vinden is op : http://mailman.nlnog.net/pipermail/nlnog/2004-September/001407.html De aanmeld procedure kunnen ze vinden op : http://mailman.nlnog.net/ Met vriendelijke groeten, Erik Bais -------- I S - I N T E R N E D - S E R V I C E S - B V -------- domeinregistratie - webhosting - colocating - dedicated servers www.is.nl - info at is.nl - T: 0299-476185 Gorslaan 18 - 1441 RG - Purmerend ---------------------------------------------------------------

2 1

IPv6 {a,b}.gtld-servers.net en reachability
by jpv-nlnog＠veldersjes.net 26 Sep '04

26 Sep '04

> Date: Sat, 25 Sep 2004 17:26:17 +0200 > From: Niels Bakker <niels.bakker at ams-ix.net> > To: nlnog at nlnog.net > Subject: Re: [Nlnog] IPv6 {a,b}.gtld-servers.net en reachability > [ ... ] > Die GRH is een beetje vaag. Een van de twee /48's die aan AMS-IX zijn > toegewezen ziet AS1103 niet, maar een downstream van AS1103 ziet beide > prefixes wel, met AS1103 in het AS_path! Da's een kwestie van wat AS1103 adverteert aan het GRH AS of aan zijn downstream, en wat die downstream adverteert aan het GRH AS ;D (ik meen dat alleen het CWI een GRH peering doet als SURFnet downstream, en driemaal raden wie dat is ;D) Bedoel je toevallig: http://www.sixxs.net/tools/grh/compare/?a=2001:7B8:200::/48&b=2001:7F8:1::/… (AMS-IX office vs AMS-IX IXP space) Om te quoten uit http://www.space.net/~gert/RIPE/ipv6-filters.html: | In addition to this, inside 2001:500::/30, the lists permits /48s. | This network block is the ARIN critical internet infrastructure | microallocation block, and ARIN is assigning /48s directly to end | networks (like root name servers). | Note: the next block, 2001:504::/32, is the block from where ARIN | does its Micro-allocations for Exchange Points. The filter does | explicitely not make an exception for them - the IXP blocks are | expected to be not routeable. Of course you're free to make a | different choice for your local filters. | APNIC and RIPE currently don't do any IPv6 microallocations, so | there is no exception rule for those two RIRs. APNIC IXP /48s come | from 2001:07FA::/32, RIPE IXP /48 assignments come from | 2001:07F8::/32. > Ook kent XS4ALL (AS3265) beide routes wel volgens traceroute, maar > volgens GRH niet. > [ ... lange URL ... ] http://www.sixxs.net/tools/grh/compare/?a=2001:610:140::/48&b=2001:7b8:200:… Tja, kwestie van filtering op basis van de Strict of Relaxed recommendations van Gert Doering zou ik zeggen... Bij die strict gaan mensen echt op de maximale /32 filteren (op die ARIN range dan omdat daar ook root nameservers in (kunnen) zitten)... > > Van de .nl based ISP's vielen mij Luna en Concepts op. :( > Beide aanwezig op AMS-IX, misschien moeten ze Global Crossing een > mailtje sturen ;) Ik voorzie aparte situaties... > > PS: overigens vraag ik me af wat VeriSign met "opportunities for IPv6 > > tunnels" denkt te bedoelen, maar goed, 't is weekend ;D > Ik neem aan dat dit een aanbieding is om IPv6-in-IPv4 tunnels op te > zetten naar netwerken die ondermaatse IPv6-connectivity naar VeriSign > hebben. Da's een (nogal gore) optie... Betere peering en routing policies zou wellicht een betere optie zijn... Groetjes, JP Velders

3 4

IPv6 {a,b}.gtld-servers.net en reachability
by jpv-nlnog＠veldersjes.net 25 Sep '04

25 Sep '04

Hallo, eerder deze week een bericht op NANOG dat onze grote vrienden bij VeriSign aan twee GTLD NS'en IPv6 adressen gaan hangen (nouja, publiceren). Nou merk ik dat vanuit SURFnet het een leuk circusje is over zo'n 20 hops als je eenmaal voorbij de SURFnet border bent, maar dat het vanaf mijn SixXS tunnel (Concepts PoP) helemaal niet lukt om in de buurt van de twee IPv6 adressen te komen... Vanaf XS4All tunnelspace wel, evenals via de BIT looking-glass... Even snel de GRH-tool van SixXS misbruiken leert zelfs dat er flink wat ISP's (die deelnemen in het Ghost Route Hunter project http://www.sixxs.net/tools/grh/) beide /48's helemaal niet zien: http://www.sixxs.net/tools/grh/compare/?a=2001:503:a83e::/48&b=2001:503:231… Van de .nl based ISP's vielen mij Luna en Concepts op. :( Geplande publicatie van de AAAA-records is 2004/10/19... (maar zijn nu al actief op a/b.gtld-servers.net) Groetjes, JP Velders PS: overigens vraag ik me af wat VeriSign met "opportunities for IPv6 tunnels" denkt te bedoelen, maar goed, 't is weekend ;D ---------- Forwarded message ---------- Date: Fri, 24 Sep 2004 14:10:58 -0400 From: Matt Larson <mlarson(a)verisign.com> To: nanog at merit.edu Subject: Re: IPv6 support for com/net zones on October 19, 2004 On Mon, 20 Sep 2004, Matt Larson wrote: > VeriSign will add support for accessing the com/net zones using IPv6 > transport on October 19, 2004. On that day, AAAA records for > a.gtld-servers.net and b.gtld-servers.net will be added to the root > and gtld-servers.net zones. > > We do not anticipate any problems resulting from this change, but > because these zones are widely used and closely watched, we want to > let the Internet community know about the changes in advance. A few people have asked me privately to publish the IPv6 addresses ahead of time for reachability testing purposes, so here they are: 2001:503:a83e::2:30 (a.gtld-servers.net) 2001:503:231d::2:30 (b.gtld-servers.net) We would welcome opportunities for IPv6 tunnels to further improve our connectivity. Please contact ipv6-peering at verisign.com if you're interested. Thanks, Matt -- Matt Larson <mlarson at verisign.com> VeriSign Naming and Directory Services

4 3

MTU issue met L2TP dialup
by niels＠fusix.nl 01 Sep '04

01 Sep '04

Nog even wat operationele content dan maar: wij zijn wat aan het spelen met L2TP getunnelde dialup services getermineerd op een Redback SMS500. Daarvoor gebruiken we de managed modem service van UUNET/WorldCom; hun Ascend MAX TNT's zetten een L2TP tunnel op naar onze Redback. Nu lopen we er, een varieteit van besturingssystemen en routers testend, af en toe tegenaan dat bepaalde websites niet op te vragen zijn. Vooral telebankiersites willen nogal eens moeilijk doen. Een echte network engineer denkt dat natuurlijk meteen "MTU probleem!" Voor het grootste deel werkt het perfect, op een standalone machine werkt het sowieso altijd goed, alleen met sommige routers niet (dat kan dan wel weer eens met NAT te maken hebben, bedenk ik me nu). De Redback heeft een optie 'ip ignore-df-bit' die keurig aanstaat op de interface waar de tunnels op binnenkomen. Met deze optie worden pakketjes die binnenkomen toch gefragmenteerd als dat nodig is, ook al is de DF bit set. Heeft iemand hier ervaring met de combinatie MAX TNT ---L2TP tunnel---> Redback en eventuele pitfalls die er kunnen zijn om dat consistent goed te laten werken? -- Niels Raijer | "I wanted to concatenate niels at fusix.nl | the paper with the pen http://www.fusix.nl | with the hand that you left here..."

2 1

Read-only list en archieven
by arien.vijn＠ams-ix.net 01 Sep '04

01 Sep '04

On Aug 31, 2004, at 8:32 AM, Arjan wrote: > On Tue, 31 Aug 2004 at 01:54 +0200, Arien Vijn wrote: > >> Laat ??n ding duidelijk zijn. NLNOG is niet van mij. De BOFHs bepaald >> alles en daar ben ik slechts onvrijwillig ondergeschikt aan. Maar - >> onder ons - het zijn rare BOFHs. Sommige zijn gecharmeerd van het >> fenomeen democratie... > > bullshit. Bijzonder flauw om je achter je bofh rol te verschuilen. Van > wie is de lijst, wie is bij mache om beslissingen te nemen? De lijst is wat mij betreft van/voor network operators. Ik zal me voegen naar de mening van een _gekwalificeerde_ meerderheid. Tenzij ik er niet mee zou kunnen leven natuurlijk. Maar ik kan best leven met een gesloten lijst, ook al vind ik het volstrekt onzinnig, dus daar ligt het echt niet aan. > Ik ben het gedraal en gelul nu wel een beetje zat eigenlijk. Gedraal?!? Bekijk de tijdslijnen nog even wil je? Gelul?!? Een discussie over de kleur van woensdag... dat is gelul! Op deze lijst dienen discussies fatsoenlijk gevoerd te worden. Misschien heb je daar een ander idee van dan ik. Maar mijn idee daarbij is dat je argumenten geeft, ruimte laat voor tegenargumenten en je je onthoudt van al te persoonlijke aanvallen. > Het is voor mij zo klaar als een klontje dat de mensen die er voor mij > iig toe doen in de meerderheid VOOR sluiting zijn. Kan best wezen. Bij de oprichting dacht men daar anders over. Nogmaals, bijna twee jaar lang is dit nooit een punt geweest. Terwijl toch iedereen die homepage gezien heeft... Ik zeg niet dat alles moet blijven zoals het is. Ik vind ook niet dat je iets zomaar moet veranderen; omdat dat goed voelt. > Dat de meerderheid op de lijst zn bek houdt komt omdat het een > ongeinteresseerd groepje lurkers is die veels te bang zijn dat ze eraf > getrapt worden omdat ze geen flikker met ISP's te maken hebben. Deze woorden zijn voor jouw rekening. >> Sorry, ik heb niets gezien. Mail is een beter medium voor mij. Is er >> een log van die discussie? > > Ik hoef jou, als niet owner, niet van 'bewijzen' te voorzien, is het > wel? Bewijzen? Ik zat op dat moment gewoon niet op #nlnog of was met andere dingen bezig. Naar mate ik er langer over nadenk is die heel poll eigenlijk niet eens zo interessant. Laat dus maar. >> Een niet anonieme poll, waar zeer wel mogelijk sprake is van >> groepsbe?nvloeding > > Oh, wat makkelijk. Groeps beinvloeding, wat een dooddoener. Heb je nog > meer truken in je trukendoos om je eigen mening door te drijven? Wat is dit nou voor reactie? Dit als truc te kwalificeren is juist een bijzonder makkelijke dooddoener. Ik heb het hier over een algemeen, niet te onderschatten fenomeen. Ik werp de beschuldiging dat ik mijn zin doordrijf verre van mij! Juist om alle schijn te vermijden heb ik me terughoudend opgesteld in discussies over het charter. >> NLNOG kent 149 leden, NLNOG-post 95. Dus 14, respectievelijk 22% >> heeft zich uitgesproken, aangenomen dat deze allemaal ook op de >> mailinglist zitten. > > Kent het charter een minimum-opkomst die nodig is om dit soort polls > te houden? Nee, wie heeft het hier over een quorum? >> Dat was al duidelijk. Het is ook duidelijk dat een flink aantal >> mensen je mening deelt. > > En waarom dan geen actie hierop ondernemen? Zorgvuldigheid. > Omdat jij en Niels aka de Bofh's er geen zin in hebben? Deze beschuldiging is voor jouw rekening. Bovendien heeft Niels er niets mee te maken. >> Ik weet alleen nog net zo goed hoe iedereen een eerlijke kans te >> geven zijn/haar stem uit te brengen zonder dat dat verder veel gedoe >> gaat geven. Maar ja dat is het toch al... s/net/niet Ik vind dat iedereen zich hierover vrij, dus als het kan anoniem moet kunnen uitspreken. Posters en non-posters. Want ook non-posters hebben enige rechten (vind ik). Dus denk ik na over een manier om dat fatsoenlijk te doen. Dus via een vooraf vastgestelde en controleerbare procedure. >> Consumenten laat de BOFH niet toe maar verder iedereen die zegt iets >> met internetwerken van doen te hebben en dat enigszins geloofwaardig >> maken. Ik vind dat wel werken (maar wie ben ik?). > > Zoals je zei, een flink deel van de mensen deelt _mijn_ mening. Het is > denk ik verder niet relevant wat jij wel vind werken. Voor mij is dat wel relevant. Over dooddoeners gesproken... Arien

9 8

Read-only list en archieven
by Romeo.Zwart＠ams-ix.net 01 Sep '04

01 Sep '04

Heren non-Lurkers en mede-Lurkers, Ik denk dat ik een van die typische gevallen ben die hier de afgelopen tijd zo vleiend als 'Lurker' zijn aangeduid. Het is mij inmiddels meer dan duidelijk dat ik, in elk geval door het meest verbale deel van deze groep, als persona-non-grata wordt beschouwd. Snif, ik zal er mee moeten leren leven, vrees ik.... waar lag die Zoloft ook weer. Anyway, een paar losse flodders vanuit Lurk-land: "Lurker === (1)Scriptkid||(2)Paperazzo||(3)DeFouteCEO" Hier valt het een en ander op af te dingen, imho. Ad 1/ Die vinden hier geen voor hen relevante content. Maar zelfs al was dat wel het geval, 'security by obscurity' is nog nooit een goed concept geweest en zal dat ook hier niet zijn. Nog afgezien het feit dat de min of meer interessante items die hier dan af en toe langsvliegen meestal komen nav een doorgekopt kopietje van nanog of een andere open lijst. Zouden die scriptkiddies nou echt van NLNOG afhankelijk zijn voor hun hobby? Wake up, honey... Ad 2/ Zijn er hier relevante voorbeelden van? Zelfs als er journalisten zouden meeliften op deze lijst, valt het hen te verwijten dat ze deze groep als een relevante bron van informatie beschouwen? Hmm tja.... coming to think of it, eigenlijk zouden ze beter moeten weten. :) Ad 3/(Al dan niet foute)CEO. Die bestaan ook, het zijn net mensen, en ze kunnen van de info op deze lijst wellicht iets opsteken. Mits ze een grote interesse in oeverloos gelul over bier hebben dan. ;) Het argument dat met name CEO's de hier gevonden info zouden gebruiken in finger pointing games is al door diverse partijen naar /dust/bin verwezen. Maar aangezien herhaling van argumenten hier meer op prijs gesteld schijnt te worden dan gepast stilzwijgen toch even dit: ervaring leert (de meesten van ons denk ik zo) dat de duim bij diverse partijen meestal bovenmatig ontwikkeld is voor gebruik in blame-games. NLNOG heeft, ook daarin, weinig tot geen toegevoegde waarde. Verder, FYI, wat van mijn eigen redenen om niet te posten op deze lijst (in overigens willekeurige volgorde): >> het overvloedig langsstromend bier in menige thread heeft een dermate verwoestend effect op mijn typevaardigheid, dat de betreffende threads immer verstoken blijven van mijn input. >> een (sporadische) interessante thread is al snel dermate uitgemolken door alle followup en herhaling van eerdere uitspraken dat het meestal weinig zinnig is om er iets aan toe te voegen. >> de SNR op deze lijst ligt dermate laag - jawel, *zelfs* lager dan in vergelijkbare (OPEN) lijsten als NANOG - dat uit efficientie overwegingen de NLNOG mailfolder niet al te vaak wordt opengeklikt. Wat weer leidt tot versterking van de 2e hierboven genoemde reden natuurlijk. Rest natuurlijk de vraag: Wat hang ik hier nog rond te lurken?? Inderdaad, dat vraag ik me ook de hele tijd af. Hoog tijd dat er eens een charter komt, zodat ik van deze lijst gegooid wordt en een betere besteding van mijn after-lunch dip moet zoeken. :-) De groeten! Romeo

1 0