Патчкорд

Ужасу без конца всё же приходит конец? Свободные IPv4 в зоне RIPE закончились и все встают в очередь. Всплеск в 2019 связан с ажиотажем в момент введения листа ожидания и последним розданным /22. Его уже не сравнить с текущей очередью.

Настройки systemd-networkd для DHСP IPv6 PD, чтобы понимать что происходит надо разбираться и в IPv6 и в Linux. Помимо этого в статье присутствуют страдания, не совсем рядового абонента, от своего провайдера и реализации IPv6 в нём. Собственно, типичная картина, у меня также.

Интересный тред про устройство 100G-LR4 трансивера. https://twitter.com/kwf/status/1470508119725805570?s=21

home.arpa. - домен для домашней сети. Наверное, текущие мои настройки я не буду менять, возможно при следующем кардинальном обновлении. Хочется, всё же, что-то уникальное, чтобы не путаться, хотя вероятность попасть в какой-нибудь будущий TLD не нулевая. RFC8375 от 2018 года - для тех кто, как и я, всё пропустил.

​​Тесты клеток Фарадея для телефонов - металлическая коробка не работает, а вот фольга - да, но надо всё сделать чрезвычайно аккуратно и проверить что всё сделано правильно невозможно. И даже если вы купите готовый коммерческий продукт, не всегда результат вас удовлетворит.

Если ещё не сталкивались с настройками CoS в Juniper, то вот так они выглядят. На самом деле если сталкивались с этим где либо ещё, то должно быть понятно даже из тех встроенных подсказок в CLI что к чему, а синтаксис у всех получается многословный.

ISC Stork добрался до своей первой версии. Читаем документацию, ставим и используем по необходимости.

BGP route origin validation на Arista, используя Routinator в Docker поднятом на том же устройстве. Небольшой ликбез по RPKI инструментам и протоколам, потом пошаговая инструкция с примерами.

10 самых заметных отключений Интернет в 2021 году, примерно поровну аварий и управляемых отключений. Навскидку, я вспомнил ещё про OVH. В любом случае, год ещё не кончился и для эпического падения времени более чем достаточно, AWS это подтверждает.

Как работает NTP - попытка охватить всё, от способа синхронизации времени локально, до форматов пакетов. Формулы присутствуют, но не фатально много, а ещё ссылки на оригинальные документы.

Давно я ничего не встречал под GUI да ещё и Windows из полезных утилит. DNS Hammer очень простой инструмент, для тестирования настройки ограничения скорости ответов на DNS серверах. Количество запросов в секунду ограничено в интерфейсе до 500, но и этого в некоторых случаях может хватить, чтобы превратить щит в меч. Про меч DNS Reflection есть на сайте, собственно для того чтобы проверить насколько сервер этому подвержен утилита и создавалась. P.S. У меня съехала вёрстка, хотя это и оригинальное Windows приложение поле отчёта закрывает кнопки старта. Но табуляция работает, поэтому всё-таки можно до нужной кнопки добраться и нажать её по Enter.

WebAssembly в Интернете, статистика за один день 1 сентября 2021, пока исчезающе мало, сотые доли процента, при этом его достаточно чтобы сделать какие-то выводы и анализ. Есть про самые популярные библиотеки, есть про формат файлов, статистику используемых инструкций. Очень много внимания уделяется размеру приложений, сжатию и оптимизации компиляции и что многое из всего что попалось это не использует. Отчёт обещают сделать регулярным и может быть мы увидим воочию широкое распространение WebAssembly, а может и нет.

Запись вебинара "MSK-IX для сетей и облаков" для приятного вечернего пятничного просмотра, пока всё ещё лучше не собираться вживую. Неожиданно, уютный формат на диванчиках в компании инженеров - много новостей за год с интересными техническими деталями. Я знаю что коллеги из MSK-IX читают, поэтому выскажу осторожное пожелание в таком виде, хотя бы, несколько раз за год собираться. Запись доклада Салам Ямут, почему-то в этом видео нет, но всё что важно знать - то что Netflix можно поставить рядом с GGC и Akamai в вашей серверной.

plag (prefix-list aggregator) https://gitlab.com/qratorlabs/plag Мой коллега, Александр Зубков, написал инструмент для эффективного и быстрого агрегирования префикс-листов. Немного бенчмарков тут: https://www.ripe.net/participate/mail/forum/opensource-wg/PENBQnIrdTBadDVvTS1pOG5BV3BxLTNHSHhMM0x2bUFPaWhNNDE9PVU0TXh3QVNZK1NuUUBtYWlsLmdtYWlsLmNvbT4=

Коллеги, вышел новый номер журнала Интернет Изнутри. Скачать электронную версию журнала можно здесь: https://ii.org.ru/

​​Результаты опроса по использованию - настройке DNS резолверов, проведённого CZ.NIC. Выборка не очень большая, 337 участников, но надо сказать и вопросы довольно специфические. Смотрим что получилось, ищем себя.

http://icmpcheck.popcount.org - проверка на рабочий Path MTU discovery.

Speedtest от Apple внутри macOS Monterey, который делает тесты на приём и передачу одновременно, а не по очереди. И немного внутренностей https://mensura.cdn-apple.com/api/v1/gm/config - ссылки используемые для тестов, а также идентификатор точки подключения.

Интересный способ резервирование IPv6 туннеля до HE, тут соль не в IPv6 и туннелях, а в использовании виртуального адреса HSRP в качестве источника соединения. То есть, в случае если маршрутизатор находится в режиме ожидания, данный адрес имеет состояние down и туннель не поднимается. Активное устройство, напротив, может использовать этот адрес в качестве рабочего. В результате переключения (в момент сбоя) меняется и возможность использования виртуального адреса, что и обеспечивает отказоустойчивость и подъём туннеля на резервном устройстве и гарантию, что туннель будет поднят только один раз, потому что активный маршрутизатор может быть только один. Такой приём подходит не только для туннелей, но и для всего где явно можно задать адрес источника. Хотя это и не самый правильный путь, но когда нет другого используем то что есть.