vitex

чет я просто хапнул нормально с экстримом етим. чет хз как у них сдн будет работать) всякие оч странные нюансы проясняются, где про баги говорят это "поведение бай дизайн"

Л3впн не работает

Stanislav

да ладно л3 впн, я про базовые л2 фичи

Stanislav

например

Eugene

чет я просто хапнул нормально с экстримом етим. чет хз как у них сдн будет работать) всякие оч странные нюансы проясняются, где про баги говорят это "поведение бай дизайн"

ну это как бы секрет полишинеля, что большинство кода/продуктов будет от брокады

vitex

да ладно л3 впн, я про базовые л2 фичи

По л2 нареканий нет

Stanislav

в селектив qinq добавляешь range-ы. штук 10 добавил, а там трафик форвардинг наебнулся где-то. оказывается добавляются только первые 8, а остальные типа не добавляются. и это не баг, надо остальные прописывать с принудительной трансляцией вланок в эти же самые вланы чтобы оно заработало. это дизайн такой у свищей

Eugene

да ладно л3 впн, я про базовые л2 фичи

Брокадовская "фабрика" кстати у нас в нац.облачной платформе давно работает. В буквальном смысле плаг-эн-плэй работает :) врубил свич в свободный порт - вот тебе продолжение фабрики

Stanislav

сказали фиксить не будем все и так работает )

vitex

в селектив qinq добавляешь range-ы. штук 10 добавил, а там трафик форвардинг наебнулся где-то. оказывается добавляются только первые 8, а остальные типа не добавляются. и это не баг, надо остальные прописывать с принудительной трансляцией вланок в эти же самые вланы чтобы оно заработало. это дизайн такой у свищей

cep порты лучше не использовать

vitex

Это да

Stanislav

ну мы тоже так решили после этого инцедента, везде антагед вман кидаем где нужен qinq

Stanislav

я блин неделю бился чтобы проблему воспроизвести

Eugene

Айпи, сан у нас вообще отдельный, как ты любишь :)

Eugene

ну дак, вы же тоже поди не раз там шатали айпи-сеть в эксплуатации вместе с Димой. Разве можно скази сюда же ?:))

Evgeniy

Most Passive DPI send HTTP 302 Redirect if you try to access blocked website over HTTP and TCP Reset in case of HTTPS, faster than destination website. Packets sent by DPI always have IP Identification field equal to 0x0000 or 0x0001, as seen with Russian providers. These packets, if they redirect you to another website (censorship page), are blocked by GoodbyeDPI. 🤔 https://github.com/ValdikSS/GoodbyeDPI

Evgeniy

Ну в стриме по бигсвичу было видно как инженеры не нуэны

))) SDN который мы заслужили

Eugene

надо было маркетологов посадить, а не этих двух технарей. Текникал маркетинг инженеры показали бы как надо правильно, без кли

Eugene

Илье б такую уух!

Evgeniy

надо было маркетологов посадить, а не этих двух технарей. Текникал маркетинг инженеры показали бы как надо правильно, без кли

говорили бы в микрофон "hello computer, would you pls configure a tenant for me? ty" а в ответ тишина

Eugene

говорили бы в микрофон "hello computer, would you pls configure a tenant for me? ty" а в ответ тишина