Патчкорд

Как установить VyOS с нуля: адресация, NAT, DNS, зоновый firewall - и продолжение про BGP.

С наступившим новым годом! Все подарки уже разобрали? Тогда забирайте ещё один - вся зона .CH (Швейцария) в свободном доступе, для исследовательской работы.

Этот мужик из Германии пожалуй один из самых быстрых телеграфистов в мире. Долбит похлеще дятла. This guy from Germany is probably one of the fastest telegraph operators in the world. faster than a woodpecker.

Рекорды, по-моему, что-то около 300 знаков в минуту, что можно грубо оценить в 20 бит за секунду. Не быстро, но если Интернет отключат )

И вдогонку, ответы на вопросы как Netnod управляется со своим I-root. Желающие, даже, могут себя попробовать в качестве хостинга одного из узлов.

Какие знакомые мысли: А что будет c DNS, если одну взятую страну - Индию, отключат от Интернет - рассуждения инженера. Походите по ссылочкам, там мониторинг со статистикой.

История одного бага - одна из тех инженерных историй, которые читаешь на одном дыхании. Почти детектив и немного внутреннего устройства *BSD.

Ещё раз про представления IP адресов и почему возможность записи в различных форматах для "удобства", не самая лучшая идея.

Тут интересная история приключилась с мейнтейнером малоизвестной утилиты curl: ему написали из NASA с просьбой уточнить в каких странах происходит разработка курла. А заодно попросили уточнить, не используется ли в курле чего-то разработанного людьми из списка неблагонадёжных стран и компаний. Среди последних есть известные всем Huawei и милые нашим ушам Dahua Technology. Дядя, конечно-же, прочёл им очень воодушевляющую лекцию на тему того, как получается опенсорс и что тысячи-мильёнов людей со всего света приложили свои руки к разработке, а поэтому он хз кто там откуда и чего им от него надо. Очень милая история, особенно если не учитывать, что NASA это правительственная компания, которая среди первых реализует всякие увлекательные законодательные инициативы. Так что запомните интернет таким, какой он есть сегодня. Скоро его у нас не станет. Во всяком случае в таком виде... https://daniel.haxx.se/blog/2020/12/17/curl-supports-nasa/

Чем отличается терминал от консоли, совсем небольшой исторический экскурс и что в итоге получилось в Windows, со списком конкретных решений эмуляторов терминалов. И там действительно есть на что посмотреть за рамками известных мне PuTTY и MinTTY.

Немного онлайн утилит на tools.keycdn.com: пинги, трейсы, dig, whois, что-то для web и сертификатов. И довольно большая подборка рабочих looking glass.

Наши подписчики делятся со мной предновогодним настроением, а мы делимся с вами. Вот ссылочка на ёлочку, как в прошлые годы уже не будет, наверное. Но файлик для Packet Tracer, почти как на картинке, я для вас сделал. И конечно песенка.

Если ищите что-то простое для сохранения конфигураций в репозиторий, посмотрите на netcfgbu. Если основная цель просто сохранять, то у Cisco и Juniper есть отличный функционал - archive.

Чтобы понять является ли адрес anycast нужно сделать запрос с другого anycast адреса - MAnycast². Если ответ получен больше чем на одной контрольной ноде, значит запрашиваемый адрес не unicast. Соответственно, нужны зонды раскиданные по миру. Для предыдущего подхода тоже нужны зонды, но там анализируется время ответа - если 8.8.8.8 отвечает меньше чем за 1мс и в Африке и в Австралии то тоже понятно, что адрес anycast. Но со временем всё гораздо сложнее, надо синхронизироваться, самого факта ответа будет недостаточно.

Первый выпуск новой операционной системы для сетевых устройств Dent. Внутри Switchdev и Linux. Ещё лет 5 и уже просто Linux будет вставать на любые коммутаторы, заданный несколько лет назад вектор только ускоряется.

China Telecom присоединилась к MANRS, конечно в отношениях Китая и США много политики, но я верю в MANRS.

Простой блиц тест в начале рабочего дня, чтобы проснуться. Про базовые понятия IP сервисов из официального учебника для подготовки к DEVASC 200-901.

Как ни крути, а RPKI ещё одна точка отказа. Вот опять RIPE NCC, что-то там удаляет, не первый раз. Сейчас, кажется, это не имеет такого большого значения очень много префиксов в статусе Unknown и их никто не фильтрует. Но в будущем наличие неподписанных префиксов, как мне кажется, будет явной дырой и такие удаления не пройдут даром. Кстати, страничка со статусами ключевых сервисов поддерживаемых RIPE NCC.

На Habr шпаргалки по journalctl. Systemd почти везде проник, поэтому уметь работать с journalctl обязательное умение. Syslog, впрочем, никуда не делся, многим его хватает.