Eerstvolgende NLNOG meeting is het eerste bier van Saap.
--
Sabri Berisha "I route, therefore you are"
"Wij doen niet aan default gateways" - anonymous engineer bij een DSL klant.
On Thu, 2003-09-04 at 13:47, Arjan wrote:
> Neem me niet kwalijk dat ik als ubernerd niet alle O'Reilly's bezit en
> alle ins en outs uit m'n hoofd ken.
kan je lidmaatschap van deze site aanbevelen. Hoef je niet al die
O'reilly op je boekenplank te zetten.
http://safari.informit.com/
-----BEGIN PGP SIGNED MESSAGE-----
Hoi,
Zelfs _ik_ wordt toegelaten op NLNog-post, korte intro
voor waarschijnlijk de velen die niet weten wie ik
ben: Jeroen Massar, nog steeds (helaas) student, maar
als het goed is, is dit het laatste jaar en begint
het afstuderen per herfst $ergens. Het studentschap
heeft zo een paar voordelen waaronder veel vrije tijd
waardoor ik in een paar projecten zit. Het bekendste
en het meest relevante is hierbij natuurlijk SixXS/IPng
wat ik samen met Pim (jullie aller Dapje) run.
Voor degenen die niet weten wat het is; check
http://www.sixxs.net of vraag je los...
Voor de rest van de info verwijs ik naar
http://unfix.org/~jeroen/
en hanteer den google om nog meer uit te vinden.
Vragen mag natuurlijk ook.
Op naar de operational content zoals ze op nanog
zeggen; SixXS is niet alleen een white label tunnelbroker
maar heeft ook een paar nuttige zij projecten.
De belangrijkste hiervan is Ghost Route Hunter (GRH)
Zie http://www.sixxs.net/tools/grh/ voor de page met
de lange uitleg inc presentatie van het, nu oude, systeem.
In short: het verzamelt IPv6 bgp routes, analyseert
ze en kan laten zien waar de problemen zitten, waaronder
bogons, martians en een tal van andere dingen maar
natuurlijk ook zogenaamde Ghost Routes. De verzamelde
routing tables zijn per rapport en lookingglass op te vragen.
Sinds gisteren is er een extra feature bij gekomen:
een IPv6 peering router wat ook dient als een Route View.
Met dank aan Easynet's Robert Kie?ling (Easynet) kun je
er mee peeren op ASN8298, voor verdere informatie zie:
http://www.sixxs.net/tools/grh/peering/
Ik verwacht toch wel een aantal signups uit .nl.
Zie de signup page voor een makkelijk formulier.
Het zou mooi zijn als iig de ISP's die nu IPv6 doen
in Nederland gaan peeren met deze router zodat
we van Nederland iig een goede view hebben.
Daarnaast zou ik vragen of jullie een handje kunnen
helpen om andere ISP's te ver-IPv6en, momenteel
staan we 4de in de 'announced IPv6 TLA' lijst:
http://www.sixxs.net/tools/grh/tla/
en het zou toch wel mooi zijn als we Duitsland
verslaan want er staan 7 TLA's die niet geannounced
worden en dus ook feitelijk niet gebruikt als we
deze ISP's een handje helpen komen we weer een
stap dichter bij de 3de plek, europees staan
we al 2de, dus als we Duitsland voorbij staan...
Natuurlijk kan SixXS hier ook bij helpen om gebruikers
te voorzien van IPv6 dmv IPv6 in IPv4 tunnels.
Onder http://www.sixxs.net/pops/ staat beschreven
hoe je een POP kan verkrijgen.
Als je vragen heb kan je info at sixxs.net mailen of
natuurlijk op dit mailtje replyen, je kan ook bellen
met de charmante Pim:
http://foto.sambalbij.nl/archive/2003-08-01/Pim%20belt/small_img_3620.jpg
Die je graag verder helpt :)
Greets,
Jeroen
- --
jeroen at purgatory:~$ telnet grh.sixxs.net
Trying 2001:838:1:1:210:dcff:fe20:7c7c...
Connected to noc.sixxs.net.
Escape character is '^]'.
8<-----------------------------------------------
,---. .-.
/\_ ( o o ) _/ /
\ \_\ /.~ /
\_ / SixXS Ghost Router Hunter
\_ /
\_ / http://www.sixxs.net/tools/grh/
\ \
\ \ info at sixxs.net
\_/
- ----------------------------------------------->8
grh.sixxs.net>
-----BEGIN PGP SIGNATURE-----
Version: Unfix PGP for Outlook Alpha 13 Int.
Comment: Jeroen Massar / jeroen at unfix.org / http://unfix.org/~jeroen/
iQA/AwUBPzPsgimqKFIzPnwjEQLAYQCdGa9KtoY+b2kwk7A659MNF2i3cGgAoKBD
6/CEV/eITGcJzpLaMaGcg7aR
=qGCy
-----END PGP SIGNATURE-----
> On Wed, 3 Sep 2003 at 18:56 +0200, Boudewijn Visser wrote:
>
[knip A query ]
[re : wcard-clarify draft RFC ]
>> Diverse bind versies
>> hebben verschillend gedrag gehad, en (wie anders...) Dan Bernstein Is
>> Het
>> Er Niet Mee Eens.
>
> Leg uit, blijkbaar mis ik een stukje essentiele informatie :)
Welk deel, de details van wat er verschilt in wildcard gedrag tussen
diverse bind versies en bv djbdns , of waarom de combinatie
Niet Mee Eens en de persoon Dan Bernstein nog wel eens bij elkaar
zitten ?
Wat betreft het eerste, zo nauwkeurig heb ik me niet verdiept in de details,
maar het lijkt te gaan over het teruggeven van NXDOMAIN vs NODATA voor
antwoorden die vanwege een wildcard gegenereerd worden.
Het 'clarify' gedeelte wordt beschreven als de meest logische uitleg van
RFC1034 (die daar dus niet helemaal expliciet over is), en een strakke
definitie schijnt vooral voor DNSSEC wel noodzakelijk te zijn.
Diverse bind versies hebben daarin wat verschillends gedaan, (wat in latere
versies gewoon als bug is beschreven, en dus gefixed).
Nou ja, voor de details, lees dus namedroppers (
http://ops.ietf.org/lists/namedroppers/namedroppers.2003/ ), of de
usenet gateway ervan.
Hm, ik kan me nauwelijks voorstellen dat je de naam & reputatie van Dan
Bernstein niet zou kennen, maar goed, voor het geval van niet :
Dan Bernstein (z'n hoofberoep is wiskundige), maar daarnaast vooral bekend
als auteur van software. (met name Qmail en DJBDNS, en syncookies). Hij is
*zeer* capabel, maar ook erg rechtlijnig. Z'n redenaties zijn gewoonlijk
geen speld tussen te krijgen, als je maar uitgaat van de door hem gekozen
premisse(n).
En discussie met hem wordt nogal vaak een flamewar die bol staat van de
persoonlijke aanvallen en beledigingen.
Z'n software, papers, etc ( die inderdaad van erg hoge kwaliteit zijn )kun
je vinden op http://cr.yp.to/
Mocht je wat flamefests willen lezen, gebruik dan google om z'n usenet
bijdragen te vinden.
[knip workaround voor wildcard blokkade werkt]
[..]
> Anyhow, problem solved :)
Mooi, HTH, Boudewijn
On Thu, 2003-09-04 at 13:47, Arjan wrote:
Niels wrote:
> > Mag ik je "DNS & BIND" van O'Reilly and Associates aanraden? Daar
> > staan basisprincipes zoals het formaat van BIND zonefiles allemaal
> > uitgebreid in uitgelegd.
Arjen wrote:
> Neem me niet kwalijk dat ik als ubernerd niet alle O'Reilly's bezit en
> alle ins en outs uit m'n hoofd ken.
You owe the BOFH een (1) paar klompen: ze zijn zojuist gebroken.
> *nederig buig*
Dat is niet genoeg. Klompen, subiet!
--
NLNOG BOFH <bofh at nlnog.net>
NetherLands Network Operator's Group (NLNOG)
On Thu 04 Sep 2003 (13:47 +0200), Arjan wrote:
> On Thu, 4 Sep 2003 at 12:03 +0200, Niels Bakker wrote:
>
> > Mag ik je "DNS & BIND" van O'Reilly and Associates aanraden? Daar
> > staan basisprincipes zoals het formaat van BIND zonefiles allemaal
> > uitgebreid in uitgelegd.
>
> Neem me niet kwalijk dat ik als ubernerd niet alle O'Reilly's bezit en
> alle ins en outs uit m'n hoofd ken.
>
> *nederig buig*
Have you still not finished Linux Network Administrator's Guide?
--
Jim Segrave jes at nl.demon.net
On donderdag, sep 4, 2003, at 09:49 Europe/Amsterdam, Arjan wrote:
> On Thu, 4 Sep 2003 at 09:43 +0200, Jeroen Massar wrote:
>
>> blaat A 10.100.13.42
>> AAAA 2001:db8::1
>> MX mail
>
> Euhm, dat je dat kon doen wist ik ja, maar ik was in de
> veronderstelling dat je AAAA en MX dan "inventionz.org" kregen ipv
> "blaat.inventionz.org".
Mag ik je "DNS & BIND" van O'Reilly and Associates aanraden? Daar
staan basisprincipes zoals het formaat van BIND zonefiles allemaal
uitgebreid in uitgelegd.
-- Niels.
--
-----BEGIN PGP SIGNED MESSAGE-----
Arjan wrote:
> On Thu, 4 Sep 2003 at 09:43 +0200, Jeroen Massar wrote:
>
> > blaat A 10.100.13.42
> > AAAA 2001:db8::1
> > MX mail
>
> Euhm, dat je dat kon doen wist ik ja, maar ik was in de
> veronderstelling dat je AAAA en MX dan "inventionz.org" kregen ipv
> "blaat.inventionz.org".
Er was een standaard uitspraak voor zoiets, maarem 'thou thought wrong' :)
Overigens wat er achter wordt geplakt ligt helemaal aan je $ORIGIN
natuurlijk. Ik vraag me nu wel af of je alle labels volledig heb
lopen typen in je zonefiles, als je die nog met de hand deed.
Iig.. geen verschil tussen een normaal label en de wildcard.
Greets,
Jeroen
-----BEGIN PGP SIGNATURE-----
Version: Unfix PGP for Outlook Alpha 13 Int.
Comment: Jeroen Massar / jeroen at unfix.org / http://unfix.org/~jeroen/
iQA/AwUBP1bvqSmqKFIzPnwjEQJNmQCfRdrxRAu0F3UCS6EZXRdx6RbNRZsAn3H4
2Mhkpmn2Hr3o04nNQCDeJS4g
=SJSE
-----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE-----
Arjan [mailto:arjan at inventionz.org] wrote:
> On Thu, 4 Sep 2003 at 00:38 +0200, Jeroen Massar wrote:
>
> > Je kan dat omschrijven als:
> > * A x.y.z.w
> > AAAA 2001:db8::1
>
> Ik neem aan dat het dan moet worden:
>
> * A x.y.z.w
> * AAAA 2001:db8::1
>
> ?
Je kan toch ook gewoon het volgende doen:
blaat A 10.100.13.42
AAAA 2001:db8::1
MX mail
die '*' is gewoon een magische 'fallback' label, meer niet :)
Greets,
Jeroen
-----BEGIN PGP SIGNATURE-----
Version: Unfix PGP for Outlook Alpha 13 Int.
Comment: Jeroen Massar / jeroen at unfix.org / http://unfix.org/~jeroen/
iQA/AwUBP1btESmqKFIzPnwjEQIoZwCeJKV19LR4uzOWVm0L7QzL5OwLL5gAoJiR
mxF1/zzi8SdzzfFviaUVgUid
=ncAy
-----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE-----
Arjan wrote:
> On Wed, 3 Sep 2003 at 18:56 +0200, Boudewijn Visser wrote:
<SNIP>
> > Bedoel je met aparte wildcards voor A en AAA niet iets anders, overigens ?
> >
> > dus
> >
> > * IN A x.y.z.w
> > * IN AAAA 3ffe:: ...
Je kan dat omschrijven als:
* A x.y.z.w
AAAA 2001:db8::1
Je geeft je "wildcard"-label nu gewoon 2 records mee.
Vraag je om een AAAA, dan krijg je die en anders krijg je een A.
Vraag je om ANY krijg je met een beetje geluk AAAA + A terug.
Als je een nieuw label zoals jouw 'bladiebla' definieert met
alleen een AAAA, dan bestaat er idd geen A voor dat label.
"*"/wildcard is dan ook het 'catchall' label, maar als er een
record is voor een label, dan geld de catchall niet meer.
Greets,
Jeroen
-----BEGIN PGP SIGNATURE-----
Version: Unfix PGP for Outlook Alpha 13 Int.
Comment: Jeroen Massar / jeroen at unfix.org / http://unfix.org/~jeroen/
iQA/AwUBP1ZtfimqKFIzPnwjEQKNSQCgqNJdTmUymp/0iygCRR+eepQloiIAoIVp
vZmaEOFpbfYcLUULAfFTEnLo
=TPkB
-----END PGP SIGNATURE-----
