- NLNOG - NLNOG

Uitnodiging nieuwjaarsborrel 2013
by job.snijders＠atrato-ip.com 18 Jan '13

18 Jan '13

Beste NLNOGers, Binnenkort is het zo ver! De NLNOG NIeuwjaarsborrel 2013 editie! Na de geslaagde editie van vorig jaar, nodig ik je graag uit voor de NLNOG Nieuwjaarsborrel 2013! Datum: 17 januari 2013 vanaf 19:00 Lokatie: Cafe Olivier, Achter Clarenburg 6a, Utrecht, Nederland Dankzij de geweldige sponsoren, Atrato IP Networks, BIT, Fusix Networks, PowerDNS en Steffann hebben we een flinke drank- en hapjespot bij dit Belgische biercaf?. Daarom kunnen we, om een nieuw NLNOG jaar in te luiden, genieten van een zeer ruim bierassortiment met vele abdij- en trappistbieren, fruitbieren, hoge gistingsbieren bieren, maar ook het populaire 'Jupke' van 't vat :-) Er hebben zich al bijna 30 man aangemeld, maar hoe meer zielen, hoe meer vreugd. Kom dus ook langs om het glas te heffen en te genieten van hapjes, drankjes en gezelligheid. Je kunt je aanmelden via: http://nlnog.com/nieuwjaarsborrel2013/ Bij binnenkomst krijg je een polsbandje waardoor het barpersoneel je zal herkennen als een echte internetwerker. Met vriendelijke groeten en tot 17 januari, Job Snijders

4 3

State of the NLNOG RING 2012
by job.snijders＠atrato-ip.com 28 Dec '12

28 Dec '12

============================================================ State of the RING 2012 A yearly newsletter about the best debugging project ever Edition 2, 28 Dec 2012 ============================================================ Contents ============================================================ 1. Introduction: growth 2. New services 4. Into the future! 5. Testimonials & conference exposure 6. Closing notes ============================================================ 1. Introduction: growth ============================================================ Today, 28th of december 2012, the RING turns 2 years old! The project's origins can be traced back to the following line on IRC (translated): [28 Dec 2010/10:26 CET - #NLNOG] "hey, maybe we should create a #nlnog test platform" And now here we are, 2 years later: 188 machines provided by 165 organisations in 39 countries. Compared to 2011 we have more than doubled in size! >From our usage statistics we gather that 65% of organisations actively makes use of the RING through SSH. Other statistics gathered from our code repositories: - 1111 commits were made (doubled since last year!) - Most code commits happened, again, on Tuesdays - Lines of code: 20267 insertions(+), 5774 deletions(-) We could not have sustained this level of growth without the continuing support of our infrastructure sponsors and the 2012 fundraiser contributors: XS4ALL, Amazon Web Services, Leaseweb, Atrato IP Networks, Gossamer Threads, BIT, PCextreme, SoftLayer, Snijders IT, Solido Hosting, Duocast, A2B Internet, Nedzone, Tetaneutral, LCHost, Previder, Triple IT and eBay Classifieds Group. A full overview of all supporters can be found here: https://ring.nlnog.net/patrons/ ============================================================ 2. New services ============================================================ AMP (Active Measurement Project): --------------------------------- One of the biggest changes this year was moving from a distributed master/slave smokeping setup to something much better: AMP. The AMP software performs measurements from every RING node to every other RING node, and reports the results to central collectors which in turn feed a web interface. AMP as a tool offers us insight in end-to-end MTU, jitter, latency, packetloss and historic traceroutes both for IPv4 and IPv6 between all RING nodes. URL: http://amp.ring.nlnog.net/ BGP Looking glass: ------------------ Due to popular request we set up a BGP looking glass, which currently receives full IPv4 and IPv6 tables from 35+ participants. The LG uses the BIRD BGP daemon with a web interface written by one of the RING participants! We currently are exploring if we can use the collected data for a monitoring and alerting system to help participants gain insight in prefix visibility and, for instance hijack events. Stay tuned! URL: http://lg.ring.nlnog.net/ IRR/RPLS services: ------------------ Although the IRR system and RPSL have been around for a long time, there still is a lot of room for improvement in terms of performance, ease of use and standardised methods and tools. We believe that the RING community can make a difference in the popularity of proper filtering. One of the first things we offer (in beta) is a web service to expand RPSL object such as AS-SET, AUTNUM and RS-SETs and expose the data in JSON. URL: http://irr.ring.nlnog.net/ ============================================================ 3. Into the future! ============================================================ In 2013 we will continue to automate as many aspects of the RING as possible. But more importantly, the RING has to become the best swiss army knife a network engineer can imagine so we will focus on usability, more advanced tools and security. We are making a lot of progress towards publication of all kinds of RING related information in an easy accessible database, we imagine this will accelerate the development of a new generation of tools! We also started talks with other debugging projects such as RIPE Atlas to explore if cooperation and exchange of information can further such projects. As the RING is a community effort, we can only become more valuable to our members by help from the community. We need you for new creative ideas, high quality code, and of course more RING nodes. If you can help out in our efforts, don't hesitate to contact us! ============================================================ 4. Testimonials & Exposure ============================================================ Two debugging cases have been documented, where the RING proved to be of vital importance when debugging an issue at hand. Route leak: ----------- A root-cause analysis based on historic data collected by the RING. URL: https://ring.nlnog.net/news/root-cause-analysis-using-amp/ The IPv4 address that ended with .255: -------------------------------------- How the variety in RING nodes helped locate an ancient, dysfunctional ACL. URL: https://ring.nlnog.net/news/ring-success-the-ipv4-255-problem/ Conference exposure: -------------------- Various RING participants have spoken at Internet oriented conferences around the world. The following meetings made a presentation slot available to the RING: eduPERT, LINX79, MENOG11, NANOG56 and RIPE65. All of these presentations have helped the RING grow, as in the days after such a presentation we saw a spike in RING participant applications. If you want to present about the RING at a meeting in your region or local operator community, please contact us. We have great slides available for this purpose! ============================================================ 5. Closing notes ============================================================ We conclude this newsletter by saying to you, the participants, THANK YOU! Without the continued support from lots of participants the RING would not be where it is today. We are proud to be playing a small role in making the Internet an easier thing to debug and research. Again, thank you! Kind regards, Job Snijders Martin Pels Peter van Dijk Edwin Hermans ringthing

1 0

Fwd: Advisory — D-root is changing its IPv4 address on the 3rd of January.
by job.snijders＠atrato-ip.com 14 Dec '12

14 Dec '12

Hi, TL;DR D.root-servers.net gaat omnummeren van 128.8.10.90 naar 199.7.91.13. Op 3 januari 2013 veranderen ze de boel, maar het oude adres zal nog 6 maanden blijven werken. Het "D-ROOT" IPv6 adres zal niet veranderen. Het kan geen kwaad om in het nieuwe jaar even te controleren of je resolvers een correcte root.hints hebben. Met vriendelijke groeten, Job Begin forwarded message: > From: Jason Castonguay <castongj at umd.edu> > Subject: Advisory ? D-root is changing its IPv4 address on the 3rd of January. > Date: December 13, 2012 11:54:41 PM GMT+01:00 > To: <castongj at umd.edu> > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > Advisory ? D-root is changing its IPv4 address on the 3rd of January. > > > This is advance notice that there is a scheduled change to the IPv4 > address for one of the authorities listed for the DNS root zone and > the .ARPA TLD. The change is to D.ROOT-SERVERS.NET, which is > administered by the University of Maryland. > > The new IPv4 address for this authority is 199.7.91.13 > > The current IPv6 address for this authority is 2001:500:2d::d and it > will continue to remain unchanged. > > This change is anticipated to be implemented in the root zone on 3 > January 2013, however the new address is currently operational. It > will replace the previous IP address of 128.8.10.90 (also once known > as TERP.UMD.EDU) > > We encourage operators of DNS infrastructure to update any references > to the old IP address, and replace it with the new address. In > particular, many DNS resolvers have a DNS root ?hints? file. This > should be updated with the new IP address. > > New hints files will be available at the following URLs once the > change has been formally executed: > > http://www.internic.net/domain/named.root > > http://www.internic.net/domain/named.cache > > The old address will continue to work for at least six months after > the transition, but will ultimately be retired from service. > > - -- > Jason Castonguay > > Network Integration Software Engineer > Division of Information Technology > University of Maryland > College Park, MD 20742 > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.4.11 (GNU/Linux) > Comment: Using GnuPG with undefined - http://www.enigmail.net/ > > iEYEARECAAYFAlDKXLEACgkQA5NiLuECHn4lRQCgoOlYQhq+kXk2Az3nPeN1hUfz > 0e4AoKCwp0cLpABJFc/7RV5E/ecfWwoJ > =ktnM > -----END PGP SIGNATURE----- > -- AS5580 - Atrato IP Networks

1 0

kom presenteren bij RIPE66
by job.snijders＠atrato-ip.com 07 Nov '12

07 Nov '12

Beste NLNOGers, Graag wil ik jullie aandacht vragen voor de komende RIPE Meeting. Ik zit tegenwoordig in het program committee. En een van mijn taken is het opsnorren van interessante presentaties voor deze geweldige meeting. Als je lid bent van RIPE NCC, moet je zeker naar de RIPE meetings komen, als je geen lid bent van RIPE NCC, dan moet je zeker naar de RIPE meetings komen. Voor mij zijn de RIPE meetings altijd een plek van inspiratie en gezelligheid. Bij deze meetings ontmoet je medenetwerkers in het 'real-life', maar ook de slimste mensen uit onze industrie. De volgende RIPE meeting, RIPE66 vindt plaats van 13 tot met 17 mei in Dublin, Ierland. Overweeg je naar deze RIPE meeting te komen? Dan zou je je moeten afvragen wat jij kunt bijdragen aan de community. Deze meetings hebben natuurlijk geen nut als er niemand uit de internet-community naar de microfoon stapt en kennis deelt met het publiek. Over het algemeen gaan de meeste presentaties over netwerk engineering en operationele aspecten van netwerken. Mogelijke onderwerpen waar je over zou kunnen praten zijn: hoe je netwerk hebt weten te automatiseren, waarom de helpdesk opslag kreeg omdat jij IPv6 aanzette, of bijvoorbeeld interessante open-source software die je hebt ontwikkelt om je netwerkbeheer vele malen simpeler te maken. Ik weet zeker dat veel van jullie ontzettend gave dingen doen op werk maar nooit hebben bedacht dat je dit ook kunt delen met een publiek. Grijp daarom nu je kans! Vooral het delen van ervaringen uit je dagelijkse werkzaamheden kunnen bijzonder waardevol zijn voor de andere community members. Neem gerust contact met me op wanneer je je afvraagt of een onderwerp geschikt is, of als je andere vragen hebt. Meer informatie vind je hier: https://ripe66.ripe.net/programme/call-for-presentations/ Met vriendelijke groeten, Job Snijders

1 0

exscript - automatiseer je netwerkbeheer
by job.snijders＠atrato-ip.com 31 Oct '12

31 Oct '12

Beste NLNOGers, Voor wie 'exscript' nog niet kent: Exscript is een Python toolkit en een script processor voor het automatiseren van router/switch configuratie via telnet en SSH. Exscript werkt als replacement voor Net::Telnet en of RANCID's clogin gebeuren. Exscript kan gebruikt worden om sessies met routers van Cisco, Juniper, OneAccess, Huawei, Brocade en andere vendors te automatiseren. Exscript verschilt van 'expect' in dat Exscript veel specifieker toe gepast is op netwerk apparatuur. Ik heb afgelopen twee dagen gesleuteld aan de support voor Brocade apparatuur in Exscript en wou dit met jullie delen, inclusief enkele voorbeelden hoe je Exscript kan gebruiken. (De voorbeelden gaan op voor vendors ;-) Exscript kun je gebruiken als python module in je eigen programmatuur, of als kant en klare CLI utility. Van de laatste manier geef ik wat voorbeelden: Hier is een copy/paste uit mijn terminal window: job at noc:~$ exscript update-ntp-config.ex r1.lax1.us telnet at r1.lax1.us#sh ver | i System Mode|HW System Mode: XMR telnet at r1.lax1.us#terminal length 0 telnet at r1.lax1.us#show ntp status Clock is unsynchronized, no reference clock NTP server mode is enabled, NTP client mode is enabled NTP master mode is disabled, NTP master stratum is 8 NTP is not in panic mode source interface = 1 telnet at r1.lax1.us#show run | i clock telnet at r1.lax1.us#conf terminal Warning: 2 user(s) already in config mode. telnet at r1.lax1.us(config)#ntp telnet at r1.lax1.us(config-ntp)#source-interface loopback 1 telnet at r1.lax1.us(config-ntp)#server 194.100.2.198 telnet at r1.lax1.us(config-ntp)#end telnet at r1.lax1.us#wr mem ....................Write startup-config done. telnet at r1.lax1.us# job at noc:~$ Vanaf 'exscript update-ntp-config.ex r1.lax1.us' is het exscript welke commando's uitvoert op de router, en lig ik achterover in mn stoel met de voeten op tafel. Een voorbeeld script is hier[1] beschikbaar, ik zal door een paar elementen van het voorbeeld script lopen: Het eerste stuk (brocade safety net) heb ik toegevoegd omdat er een verschil zit tussen hoe FLS, TurboIron & MLX/XMR pagination binnen een terminal sessie regelen. Daarna begint het echte werk: een host aan 'access-list 10' toevoegen, als deze niet al in die ACL staat. show access-list 10 {extract /(^permit host 172.16.18.2$)/ into snmp} {if snmp is not "permit host 172.16.18.2"} conf t no access-list 10 deny any access-list 10 permit host 172.16.18.2 access-list 10 deny any exit {end} Wat er in bovenstaande voorbeeld gebeurd is dat exscript op een router inlogged, en 'show access-list 10' "intyped", de output van dit commando word gefiltered door een reguliere expressie heen, en het resultaat (de regels die matchen) worden in de variable 'snmp' gestopt. Daarna test ik de inhoud van deze variable en als deze niet matched moet exscript weer enkele regels uitvoeren op de router. Je zou een analogie kunnen maken met hoe PHP werkt, waarbij je HTML & PHP code in zelfde bestand met elkaar mixed: de regels welke worden uitgevoerd op de router zijn de HTML, exscript is de webserver en alle tekst tussen { en } is PHP. Loop voorbeeld: show run | include ^clock {extract /(.*)/ as old_clock_config} {loop old_clock_config as config_line} {if config_line is not ""} no $config_line {end} {end} In bovenstaande voorbeeld output 'show run | i ^clock' alle configuratie regels welke te maken hebben met de tijdsinstellingen, 'extract' slaat deze op in een soort array waar je doorheen kan fietsen. Dit concept kan bijvoorbeeld ook gebruikt worden om door alle interfaces op een router te gaan "show int brief" en per interface bepaalde settings aan te passen, binnen de loop kan nog een 'if'-clausule gebruikt worden. Exscript kan netwerk operators helpen bij het weg scripten van saaie taken als ACLs beheren, BGP prefix-filters bijwerken of BCP-settings op je hele netwerk enforcen. De laatste versie van exscript (inclusief brocade patches) kan je in mijn fork op github[2] vinden, een meer complete handleiding is hier[3] beschikbaar. Met vriendelijke groeten, Job [1] http://noc.as5580.net/~job/exscript-voorbeeld.txt [2] https://github.com/atrato/exscript [3] https://github.com/downloads/knipknap/exscript/exscript.en.pdf -- AS5580 - Atrato IP Networks

1 0

FW: ICANN News Alert -- Implementing the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA
by leo.vegoda＠icann.org 08 Oct '12

08 Oct '12

Hi, The consultation described in the announcement below is being run to gather input on the best way to implement the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA, which was ratified in May. In particular, we are keen to gather input on the most useful registry format for the Recovered IPv4 Pool. If you have a particular preference, please provide input to the consultation. Many thanks, Leo Vegoda From: ICANN News Alert Sent: Thursday, October 04, 2012 1:37 PM Subject: ICANN News Alert -- Implementing the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA <http://www.icann.org/> Description: ICANN News Alert <http://www.icann.org/en/news/announcements/announcement-04oct12-en.htm> http://www.icann.org/en/news/announcements/announcement-04oct12-en.htm _____ Implementing the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA 4 October 2012 Forum Announcement: Comment Period Opens on Date: 4 October 2012 Categories/Tags: Internet Protocol Addressing Purpose (Brief): The Board ratified the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA in May. This public comment period is intended to gather input on options open for implementation. Public Comment Box Link: <http://www.icann.org/en/news/public-comment/implementing-ipv4-post-04oct12-…>http://www.icann.org/en/news/public-comment/implementing-ipv4-post-04oct12-… message was sent from:ICANN | 12025 Waterfront Drive Suite 300 | Los Angeles, CA 90094-2536Email Marketing by <http://www.icontact.com/a.pl/144186> Description:iContact - Try It Free! <http://app.icontact.com/icp/mmail-mprofile.pl?r=9828084&l=6333&s=FAC9&m=895…> Manage Your SubscriptionDescription:http://click.icptrack.com/icp/track.php?msgid=89518…

1 0

Clue in inforoute.nl mail domein?
by marcoh＠marcoh.net 04 Oct '12

04 Oct '12

Iemand met clue over mailservers in het inforoute.nl domein? - accepteer je postmaster mail - contact mij even off list ivm operationeel probleem Heb het flauwe vermoeden dat er wat machines denken dat ze IPv6 connectivity hebben terwijl dat in werkelijkheid niet zo is. Thanks. MarcoH

1 0

NLNOG Nieuwjaarsborrel 17 januari 2013!
by job.snijders＠atrato-ip.com 17 Sep '12

17 Sep '12

Beste collega's, 2012 is een schitterend jaar voor NLNOG: - Het internet draait nog :-) - DNSSEC populairder dan ooit! (.NL is wereldwijd de koploper!) - IPv4 is in terminale fase, gaat na 20 jaar IPv6 dan toch eindelijk mainstream? - De NLNOG RING bestaat inmiddels uit 119 organisaties in 27 landen! Het jaar is nog niet om, maar we durven nu al een borrel aan te kondigen: Kom op 17 januari naar het hart van Utrecht om samen met vrienden, kennissen en collega's tijdens de NLNOG-nieuwjaarsborrel 2013 in te luiden! Details: -------- Tijd: vanaf 19:00 Datum: 17 januari 2013 Plaats: ergens in Utrecht, loopafstand van CS Een locatie zal ik in de komende weken regelen en hierover de mailing-list informeren. De avond wordt mogelijk gemaakt dankzij een financiele bijdrage van: Atrato IP Networks, BIT, Fusix Networks, PowerDNS en Steffann [1]. Dank hiervoor! Aanmelden: ---------- Meld je aan op de onderstaande URL, zo hebben we een idee hoe gezellig het precies gaat worden. http://nlnog.com/nieuwjaarsborrel2013/ Zet trouwens gerust een +1 achter je naam als je je partner meebrengt! Met vriendelijke groeten, Job Snijders [1] Meer informatie over de sponsoren is te vinden op deze websites: Atrato IP Networks - http://www.atratro-ip.com/ BIT - http://www.bit.nl/ Fusix Networks - http://www.fusix.nl/ PowerDNS - http://www.powerdns.com/ Steffann - http://www.steffann.nl/

1 0

Racks over
by peter＠proserve.nl 09 Aug '12

09 Aug '12

Hi, Ik weet dat het hier geen Marktplaats.nl is, maar vind t zonde als ze de schroothoop op gaan :) We hebben nog verschillende tweede hands Rittal/Minkels racks over, waaronder meerdere Rittal 60x220x100cm en 60x220x120cm en 2 stuks Minkels (oud) 60x220x90cm. Het zijn allemaal racks met geperforeerde deuren voor en achter, 19" profielen etc. De rittal racks hebben allemaal een cylinder/codeslot combinatie (zonder cylinder). Ze zijn nog netjes zonder verkleuringen en grote schades. Ze gaan voor een prikkie weg wat mij betreft, dus laat weten als je interesse hebt. De Minkels racks mogen zo opgehaald worden. Mail voor foto's. Wel ophalen in Dataplace, Alblasserdam. -- /- Met vriendelijke groet/With kind regards, -\ <- Peter Batenburg - ProServe B.V. - www.proserve.nl -> \- tel: +31-78-6922222 - fax: +31-78-6922269 -/

1 0

NLNOG RING Looking Glass
by job＠instituut.net 22 Jul '12

22 Jul '12

Beste netwerkers, Afgelopen week heeft de RING een nieuwe feature geintroduceerd: een publiek toegankelijke BGP looking glass. Je kan de interface op de volgende url vinden: http://lg.ring.nlnog.net/ Een mooie voorbeeld is bijvoorbeeld de BGPMap optie: http://lg.ring.nlnog.net/prefix_bgpmap/lg01/ipv6?q=www.snijders-it.nl Het looking glass (AS199036) krijgt momenteel van een partij of 15 zowel de IPv4 als IPv6 full table, en draait op BIRD. Met vriendelijke groeten, Job -- Snijders IT - internetworking consultancy web: http://www.snijders-it.nl/

1 0