а про дамми не знал, хаха

ты вот знаешь например что bridge-utils не нужны и ip все умеет?

Тебя даже в чатике микротика нет, о какой упоротости ты говоришь?

а, это ты меня тестировал, злодей :(

Тебя даже в чатике микротика нет, о какой упоротости ты говоришь?

вполне себе грустная правда бытия

я про 40к правил iptables уже рассказывал в этом чате, можем еще раз поговорить гг

И что интересно. А гдн ебучие эйчары которые в этом чяте должны хантить пиплов ?

Да ты ебанулся

Айписет же

Сергей, если на девайсе поднята локальная сеть 192.168.1.1/24 к которому подключен хост 192.168.1.2 и вот по динамике прилетает маршрут 192.168.1.0/28 что произойдет с доступностью хоста .2 и почему ?

А я зато делал в айпитаблесе дерево вместо списка

я про 40к правил iptables уже рассказывал в этом чате, можем еще раз поговорить гг

станет недоступен, маршрут 1.0/28 приоритетнее, потому что префикс длиннее. этот эффект можно обойти.

именно так я и делал

а ты пробовал завести 10к айписетов?

10к сетов или 10к адресов в сете?

а зачем?

На каких устройствах?

на тех, у которых трафик через 1.1 проходит на L3. внутри сети /24 все будет хорошо, если больше ничего нет.

Ну это понятно. Ты в курсе например, что на цисках, например это не так работает, а как должно. А ты ситуацию линукса описал.

Ну это понятно. Ты в курсе например, что на цисках, например это не так работает, а как должно. А ты ситуацию линукса описал.

не - я без нарушений хочу понять - под какую задачу их нужно 10К

в компании есть фаервольные правила по типу сети src - одна или более сети dst - одна или более src port - один или более dst port - один или более протокол - tcp/udp accept наборов "одна или более сеть", которые символизируют собой выделенные куски адресов одного типа - много. 10к. часто "одна или более сетей" представляют из себя 10 префиксов /32.

Так, к какому выводу мы пришли? Будем Марка кончать за случайно сказанную глупость про бродкаст?

Так, к какому выводу мы пришли? Будем Марка кончать за случайно сказанную глупость про бродкаст?

Так, к какому выводу мы пришли? Будем Марка кончать за случайно сказанную глупость про бродкаст?

Там надо hash net,net,port,port

Есть расхожее мнение, что если вам приходится настраивать pbr, значит вы что-то неправильно делаете

ман говорит что такого нет

Есть расхожее мнение, что если вам приходится настраивать pbr, значит вы что-то неправильно делаете

Но есть сырцы ведра и патч

уходи

Между прочим, я общался с аффтором айписета

Есть расхожее мнение, что если вам приходится настраивать pbr, значит вы что-то неправильно делаете

И да, посиотри ченджлог. Я аж охуел

Ну это понятно. Ты в курсе например, что на цисках, например это не так работает, а как должно. А ты ситуацию линукса описал.

насчет "должно", кстати, спорный момент. я вот не могу с ходу согласиться, что циске лучше знать. RFC/IETF на тему "что приоритетнее - директ или короткий префикс" есть? :)