в спутник

так и в жизни на любой вопрос можно

папа папа, а что такое презервативы? иди погугли

Всё, заканчиваем прощать сисадминсам детские болезни и лупим за все косяки по-взрослому. Первый боевой выпуск было решено посвятить такой не молодой уже, но всё ещё полутайной, штуке как Software Defined Storage. Сокращённо SDS. Если вы что-то там слышали про vSan, CEPH и подобное, но категорически ничего не поняли, то этот выпуск для вас. Люди с опытом боевого применения рассказывают всю правду о. http://linkmeup.ru/blog/351.html

держи свои презервативы

лови идея для стартапа: такой чудо сайт, что туда можно вбить то что тебе интересно, а он мозгами пошуршит и ответ выдаст

http://8-ball.ru/

держи свои презервативы

спасиб

держи свои презервативы

вот из-за таких добреньких как ты, дети и остаются дебилами

@DS1052 будет жить. Поприветствуем!

Всем прнивет, нужно сделать NAT на cisco ASA net-to-net (1.0.0.0/24 —> 2.0.0.0/24). Есть вариант, что бы 1.0.0.1 всегда натился только в 2.0.0.1 без создания индивидуального NAT для каждого ip ?

помоему это назвается ip mapping, или я не понял?

Всем прнивет, нужно сделать NAT на cisco ASA net-to-net (1.0.0.0/24 —> 2.0.0.0/24). Есть вариант, что бы 1.0.0.1 всегда натился только в 2.0.0.1 без создания индивидуального NAT для каждого ip ?

nat (inside,outside) source static obj_grp_1.0.0.0 obj_grp_2.0.0.0

где obj_grp_1.0.0.0: network-object 1,0,0,0 255,255,255,0

nat (inside,outside) source static obj_grp_1.0.0.0 obj_grp_2.0.0.0

+

я так понял, что из пула берётся первый IP.. т.е. если запрос придёт от 1.0.0.50 то он снатится в 2.0.0.1

я так понял, что из пула берётся первый IP.. т.е. если запрос придёт от 1.0.0.50 то он снатится в 2.0.0.1

Нет

Просто ради того чтобы удостверится (у меня такой сетап есть) я только что packet tracer-ом прогнал - натится как должно

окей, спасибо

хм, это только у ASA так? вроде на маршрутизаторах я другое поведение наблюдал

ребят, кто может с джуниперами помочь?

первый раз настраиваю SRX и сразу надо сделать кластер с LACP trunk портами

google может помочь

говорят сайт juniper.net тоже может помочь

google может помочь

я с офф маном сижу

ну так побудь тупой обезьянкой и проследуй инструкциям мана

не получится задумаешься почему

получиться задумаешься почему работает

Я это к тому что ты начни что-то делать, а когда упрешься в что-то то тогда и спрашивай про конкретную вещь

первый раз настраиваю SRX и сразу надо сделать кластер с LACP trunk портами

м? https://www.juniper.net/documentation/en_US/junos/topics/task/configuration/link-aggregation-cli.html

Я это к тому что ты начни что-то делать, а когда упрешься в что-то то тогда и спрашивай про конкретную вещь

так я еще не успел спросить а вы тут меня сразу в гугл отправили

а ты сразу конкретный вопрос задавай

в маны не тыкать в гугл не отправлять щас задам вопрос нормально

к чему эти прилюдия

давай

мочи

я если что тока на тестовом стенде сто пицот лет назад делал так что не подскажу

но найдутся те кто подскажет

Oleg: Подскажите кто какой использует жаберклиент на адройд

conversations

xabber как-то так себе

Другие совсем отстали от реальности

да все говно кроме мочи

есть два физических интерфейса ge-0/0/0 на node0 ge-5/0/0 на node1 конфиги интерфейсов ge-0/0/0 { gigether-options redundant-parent reth0; } ge-5/0/0 { gigether-options { redundant-parent reth0; } они обьеденены в виртуальный интерфейс reth0, на котором включен LACP: Настройка: reth0 { redundant-ether-options { redundancy-group 1; minimum-links 1; lacp { active; periodic slow; } } unit 0 { family ethernet-switching { interface-mode trunk; vlan { members vlan790; } } } } Далее настройка сабинтерфейса интерфейса c ip адресом irb { unit 790 { family inet { address X.X.X.122/29; } } } Настройка vlan790 vlan790 { vlan-id 790; l3-interface irb.790; На интерфейсы Ge-0/0/0 Ge-5/0/0 приходит транк с несколькими vlan и с vlan790 с интернетом от провайдера Проблема нет коннекта с X.X.X.121/29 шлюзом Команда show route show route inet.0: 3 destinations, 3 routes (3 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 10.101.101.0/24 *[Direct/0] 04:14:17 > via fxp0.0 10.101.101.1/32 *[Local/0] 04:14:56 Local via fxp0.0 X.X.X.122/32 *[Local/0] 00:39:08 Reject

что я делаю не так?

есть два физических интерфейса ge-0/0/0 на node0 ge-5/0/0 на node1 конфиги интерфейсов ge-0/0/0 { gigether-options redundant-parent reth0; } ge-5/0/0 { gigether-options { redundant-parent reth0; } они обьеденены в виртуальный интерфейс reth0, на котором включен LACP: Настройка: reth0 { redundant-ether-options { redundancy-group 1; minimum-links 1; lacp { active; periodic slow; } } unit 0 { family ethernet-switching { interface-mode trunk; vlan { members vlan790; } } } } Далее настройка сабинтерфейса интерфейса c ip адресом irb { unit 790 { family inet { address X.X.X.122/29; } } } Настройка vlan790 vlan790 { vlan-id 790; l3-interface irb.790; На интерфейсы Ge-0/0/0 Ge-5/0/0 приходит транк с несколькими vlan и с vlan790 с интернетом от провайдера Проблема нет коннекта с X.X.X.121/29 шлюзом Команда show route show route inet.0: 3 destinations, 3 routes (3 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 10.101.101.0/24 *[Direct/0] 04:14:17 > via fxp0.0 10.101.101.1/32 *[Local/0] 04:14:56 Local via fxp0.0 X.X.X.122/32 *[Local/0] 00:39:08 Reject

security политики настроил?

интерфейс поднят? у тебя reject маршрут

security политики настроил?

security удалил полностью

интерфейс поднят? у тебя reject маршрут

да, физически поднят

есть два физических интерфейса ge-0/0/0 на node0 ge-5/0/0 на node1 конфиги интерфейсов ge-0/0/0 { gigether-options redundant-parent reth0; } ge-5/0/0 { gigether-options { redundant-parent reth0; } они обьеденены в виртуальный интерфейс reth0, на котором включен LACP: Настройка: reth0 { redundant-ether-options { redundancy-group 1; minimum-links 1; lacp { active; periodic slow; } } unit 0 { family ethernet-switching { interface-mode trunk; vlan { members vlan790; } } } } Далее настройка сабинтерфейса интерфейса c ip адресом irb { unit 790 { family inet { address X.X.X.122/29; } } } Настройка vlan790 vlan790 { vlan-id 790; l3-interface irb.790; На интерфейсы Ge-0/0/0 Ge-5/0/0 приходит транк с несколькими vlan и с vlan790 с интернетом от провайдера Проблема нет коннекта с X.X.X.121/29 шлюзом Команда show route show route inet.0: 3 destinations, 3 routes (3 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 10.101.101.0/24 *[Direct/0] 04:14:17 > via fxp0.0 10.101.101.1/32 *[Local/0] 04:14:56 Local via fxp0.0 X.X.X.122/32 *[Local/0] 00:39:08 Reject

reth0 vlan-tagging reth0 unit 790 vlan-id 790 reth0 unit 790 family inet address X.X.X.122/29

reth0 vlan-tagging reth0 unit 790 vlan-id 790 reth0 unit 790 family inet address X.X.X.122/29

хмм странно в мане не было ничего про vlan-tagging. Спасибо

reth0 vlan-tagging reth0 unit 790 vlan-id 790 reth0 unit 790 family inet address X.X.X.122/29

[edit interfaces reth0] 'unit 790' route family cannot be configured for an interface with bridge family error: configuration check-out failed

что сейчас в конфиге reth0 ?

Лис

Народ подскажите как добавить маршрут в bgp.l2vpn.0 это в обще возможно?

о ничоси, а есть линкмиап для сисадминов

а зачем разделили-то

Народ подскажите как добавить маршрут в bgp.l2vpn.0 это в обще возможно?

добавляешь статический маршрут и в бгп говоришь редистрибьют статик йес

@Pandemoniym будет жить. Поприветствуем!

а зачем разделили-то

Чтобы не привязываться только к телекому.

И темы обсуждений разные.

Чтобы не офтопить почем зря

странное решение, сознательное разделение и ограничение размера аудитории

я вот например только щас увидел разделение )

странное решение, сознательное разделение и ограничение размера аудитории

Ответ в первом предложении. Решение вынужденное. :)

я вот например только щас увидел разделение )

Молодец, ты внимателен )))

Хотя криво конечно назвал

Надо было просто IT

По сути телеком/окололотелеком и IT

Разные ведущие.

Но есть и пересечение как по ведущим, так и по гостям

В любом случае это части целого.

Пинь объяву)))

Пинь объяву)))

По поводу?

Про ветку подкастов) а то видишь, не все знают)

Слушаю как раз про схд...

Про ветку подкастов) а то видишь, не все знают)

Висело неделю. Правда давно было

Кстати ищется гость по DB

Слушаю как раз про схд...

Что с виртуализацией?

:D общаюсь с индусами :)))

Слушаю как раз про схд...

Это мои первые разы. Звук не очень шикарен

?

Такие они мля....

странное решение, сознательное разделение и ограничение размера аудитории

Где разделение? В чем ограничение?

в телеге

И темы обсуждений разные.

Чтобы не офтопить почем зря

Народ, а с каптив-порталом, есть какой-то другой способ аутентификации пользовательского трафика, кроме как по IP/MAC?

Народ, а с каптив-порталом, есть какой-то другой способ аутентификации пользовательского трафика, кроме как по IP/MAC?

Надёжных - нет.

Надёжных - нет.

Paloalto s mfa rabotaet na ura

Ldap + duo k primeru - nadejnei nekuda ?

Ldap + duo k primeru - nadejnei nekuda ?

Я про идентификацию трафика пользователя после его авторизации на каптив портале