@MikrotikRu

Страница 1449 из 3964
Evgeny
18.07.2017
16:09:12
мне несовсемпонятна логика
логика простая. В вики написано - включение пассива - это отключение ПРИЁМА И ОТПРАВКИ всех сообщений. Очевидно что мой пример это опровергает

отключи интанс ospf при текущих настройках на обоих маршартизаторах
ещё раз, я говорю про _переключение_ интерфейса в пассив

Kirill
18.07.2017
16:09:59
ну вопервых, у тебя с одной стороны NBMA и сдругой сторого ptp

Google
Evgeny
18.07.2017
16:10:09
ну вопервых, у тебя с одной стороны NBMA и сдругой сторого ptp
что это меняет? всмысле я прекрасно понимаю что это бред. Я лишь воспроизвёл пример когда пассивный интерфейс остаётся с соседом

Evgeny
18.07.2017
16:11:20
ну вопервых, у тебя с одной стороны NBMA и сдругой сторого ptp
если в момент настройки, когда интерфейс ещё активный, по ту сторону будет злоумышленник - он не будет делать "правильно", он будет делать как получится. И формулировка "пассив= выключение OSPF" - это не верно

Kirill
18.07.2017
16:11:46
покажи lsa таблицу

Evgeny
18.07.2017
16:11:48
если ты настраиваешь стенд, делай правильно
я делаю стенд так чтобы соседство осталось после включение пассива



Kirill
18.07.2017
16:12:51
так вот у теюя обмен type1 не идёт

Evgeny
18.07.2017
16:14:03
так вот у теюя обмен type1 не идёт
а 0.0.0.0 от 4.4.4.4 как прилетело?

Kirill
18.07.2017
16:15:30
OSPF determines if LSAs are up to date by comparing sequence numbers. Sequence numbers start with 0×80000001, the larger the number, the more recent the LSA is. Sequence number is incremented each time the record is flooded and neighbor receiving update resets Maximum age timer. LSAs are refreshed every 30 minutes, but without a refresh LSA remains in the database for maximum age of 60 minutes.

Evgeny
18.07.2017
16:15:33
так вот у теюя обмен type1 не идёт
и факт сохранения соседства это не отменяет, тем не менее

Kirill
18.07.2017
16:15:54
хорошо покажи ещё так

/routing ospf interface print status

Google
Evgeny
18.07.2017
16:20:24
ещё раз, возможно я не прав в том что включение пассива отключает только хелло (очевидно, что сидеть и пытатся сейчас воспроизвести все сценарии не хочется) - скорее всего действительно отключает не только хелло. Однака, вроде бы очевидно, что включение пассива - не равно отключение OSPF на интерфейсе, ибо интерфейс по-прежнему будет учавствовать в некоторых (странных) сценариях в работе инстанса

Kirill
18.07.2017
16:21:01
обрати внимание на adjacent-neighbors

Evgeny
18.07.2017
16:22:01
На цисках я помню что пассив глушил лишь хело, и установленные соседства продолжали работать. Возможно мои знания относятся к конкретному вендору или его конкретной версии оиса

Kirill
18.07.2017
16:22:29
сам посебе passive говорит о том что все принятые пакеты hello, не будут учитыватся в построении смежности сосоедей

сам интерфейс отсылась пакеты хелло с этого интерфейса не будет

но

Evgeny
18.07.2017
16:24:33
Kirill
18.07.2017
16:24:45
пруф

Evgeny
18.07.2017
16:25:48
OSPF routing information is neither sent nor received through the specified interface. The interface appears as a stub network in the OSPF router (Type 1) link-state advertisement (LSA).

http://www.cisco.com/c/en/us/td/docs/routers/xr12000/software/xr12k_r4-1/routing/command/reference/b_routing_cr41xr12k/b_routing_cr41xr12k_chapter_0100.pdf

OSPF routing information is neither sent nor received through the specified interface.

Информация о маршрутизации OSPF не отправляется и не получает через указанный интерфейс.

Kirill
18.07.2017
16:27:01
так это не говорит о том что пакеты небудут приходит на маршуртизатор

Evgeny
18.07.2017
16:27:04
вики микротика цитировали выше

Kirill
18.07.2017
16:27:43
не отправляется и не принимается
тебе если милиционер пришёл домой, ты от него как избавишся? )))

Evgeny
18.07.2017
16:28:12
тебе если милиционер пришёл домой, ты от него как избавишся? )))
я не смог в твою метафору. Сосед должен уйти через RDI если пакеты перестали ходить, в не зависимости от типа сети на пасиве

Kirill
18.07.2017
16:28:15
этоже обычный тарфик, который пришёл на интерфейс, а вот будет ли его обрабатывать OSPF для построения смежности это другой вопрос

Google
Kirill
18.07.2017
16:29:26
аааааааа

If an interface is configured as a passive interface, it does not participate in OSPF and does not establish adjacencies or send routing updates. However, the interface is announced as part of the routing network.

Kirill
18.07.2017
16:30:00
http://www.cisco.com/c/m/en_us/techdoc/dc/reference/cli/nxos/commands/ospf/ip-ospf-passive-interface.html

именно adjacencies

Kirill
18.07.2017
16:31:24
ту не то читаешь

it does not participate in OSPF and does not establish adjacencies or send routing updates

Evgeny
18.07.2017
16:31:44
it does not participate in OSPF and does not establish adjacencies or send routing updates
ну я тебе про это и говорю. Не должно по этой документации оставаться соседа

Kirill
18.07.2017
16:32:03
у тебя его и нет

Evgeny
18.07.2017
16:32:10
it does not participate in OSPF and does not establish adjacencies or send routing updates
или типа только _установку_соседства блокирует, а установленное не кикает?

Evgeny
18.07.2017
16:32:21
у тебя его и нет
ну я же его вижу в таблице =)

у тебя его и нет
его в виде новых hello нет



Kirill
18.07.2017
16:34:28
а теперь открой соседа и покажи что в нём написанно

Evgeny
18.07.2017
16:34:34
в целом это ничего не меняет. И свою рекомендацию passiv всегда обьединять с авторизацией как минимум я всё равно оставлю =)

Kirill
18.07.2017
16:36:54
это примерно звучало так

волосипед без педалей не рабоатет

Google
Kirill
18.07.2017
16:37:23
а я разгоню его с горки, сниму педали и докажу, что работает

Evgeny
18.07.2017
16:38:03
это примерно звучало так
Это примерно звучало так

Сергей
18.07.2017
16:38:46
@vasilevkirill , будет в ближайшее время статья о одновременной работе нескольких wan ?

Evgeny
18.07.2017
16:39:12
волосипед без педалей не рабоатет
Документацию нужно читать внимательно.

Сергей
18.07.2017
16:39:17
который в октябре ? )

Kirill
18.07.2017
16:39:23
Сергей
18.07.2017
16:39:30
пичаль-тоска

Evgeny
18.07.2017
16:39:35
а я разгоню его с горки, сниму педали и докажу, что работает
И если написано выключено - не значит что выключено полностью

Admin
ERROR: S client not available

Kirill
18.07.2017
16:40:02
Документацию нужно читать внимательно.
ты так и не показал состояние связности соседей, там бы много чего увидел инетресного

А шутка смешная (нет)
Особенно в колонке state

Evgeny
18.07.2017
16:41:49
Особенно в колонке state
Кирилл? Что будет написано в колонке стейт?

Kirill
18.07.2017
16:43:24
либо Down либо Init

Evgeny
18.07.2017
16:43:51
либо Down либо Init
А почему он его не удалил из списка?

@groupsguide
18.07.2017
16:44:13
Долбался с CRS112-8G-4S-IN. Почему-то маскарадинг выедает CPU и не пропускает больше 30 Мбит/с на микротике... Загадка...

Kirill
18.07.2017
16:44:23
А почему он его не удалил из списка?
ну если NBMA то может быть Attempt, но наврятли

Evgeny
18.07.2017
16:44:26
либо Down либо Init
И что держит его в инит если он в нём?

Google
Evgeny
18.07.2017
16:44:57
ну если NBMA то может быть Attempt, но наврятли
Речь не про того, что странный, речь про того у кого пассив. Там он птп

ну если NBMA то может быть Attempt, но наврятли
Ответа на вопрос про RDI не получено

Евгений
18.07.2017
16:47:12
Долбался с CRS112-8G-4S-IN. Почему-то маскарадинг выедает CPU и не пропускает больше 30 Мбит/с на микротике... Загадка...
Разве у СВИТЧА не дохлый процессор чисто порулить свитчом? NAT это уже уровнем выше и как раз в процессор.

Evgeny
18.07.2017
16:47:35
ну если NBMA то может быть Attempt, но наврятли
Или как это иначе сказать. Если велосипед без педалей едет с горы, то это уже не велосипед?

Kirill
18.07.2017
16:48:39
висят и висят, е чего, мультикаст в одном сегменте перстал работать

Evgeny
18.07.2017
16:48:43
Тааак. И почему же он в инит, если он пассив?

Kirill
18.07.2017
16:49:02
У меня не пассив

у меня просто в сегменте перестал мультитскаст бегать

Evgeny
18.07.2017
16:49:16
У меня не пассив
Лол) а у меня пассив

Kirill
18.07.2017
16:49:48
так ты настрой номрально, сделай чтоьбы сначало всё бегало с нормальными типами интерфейсов, а потом просто переведи в пассив

Evgeny
18.07.2017
16:49:49
У меня не пассив
Вопрос почему сосед на пассивном интерфейсе не умирает? Или это уже не про велосипед?

Evgeny
18.07.2017
16:51:23
что в твоём поменании мёртв? в моём не Full
Ок. Давай переведу) почему велосипед все еще в списке, хотя должен там отсутствовать?

Kirill
18.07.2017
16:51:55
а почему он должен отсутствовать?

Evgeny
18.07.2017
16:52:49
что в твоём поменании мёртв? в моём не Full
По истечении RDI, как умерший. А умерший он потому, что от него нет пакетов OSPF, а их нет потому что пассив.

а почему он должен отсутствовать?
Ты кажется уклоняешься от прямого ответа)

Я подожду)

а почему он должен отсутствовать?
Только без метафор, бога ради.

Kirill
18.07.2017
16:57:43
Хелло пакет на интерфейс приходит?

Evgeny
18.07.2017
16:57:59
Хелло пакет на интерфейс приходит?
И игнорируется. Разве нет?

Kirill
18.07.2017
16:58:21

Страница 1449 из 3964