мм, с иоу балуемся? :)

Какой-то древний стенд для проверки образов.

и маки такие древние, хорошо заметные

aabb.ccxx.yyzz

ага)))

так и не получишь свой жетон "1 месяц чист"

таки чем gns лучше?

не, не интересно в очередной раз рассказывать

@Timofmax

Да спасибо, мне Иннокентий ещё тогда помог разобраться ?

не, не интересно в очередной раз рассказывать

Ну, как минимум он теплый и ламповый ибо с него я начинал)

не, не интересно в очередной раз рассказывать

сделай памятку, чтоб можно было рассылать :)

подкаст линкмиап есть, можно послушать

там про новый жнс?

Если вы хотите 260+ IPSec то можно попробовать hex

Есть он у меня, который r3 в паре с Ultra II 200 мбит/с запросто по ipsec. У них одинаковый проц, вот только микротики аппаратный нат даже не пытаются юзать...

ну чтож поделать

пока только в аппартаный ипсек смогли

фасттрак тоже не работает?

фасттрак тоже не работает?

Вроде должен, не смотрел, с 750Gr3 только с ипсеком игрался

а фасттрак разве в нат научился?

На постоянку его не ставил - есть только одно место, где в принципе не нужен wifi, но там не нужна такая мощь, а в остальных местах wifi нужен, отдельную тд - слишком

а фасттрак разве в нат научился?

На ccr отрабатывает

С fastpath не путаешь?

путаю

а фасттрак разве в нат научился?

Fastpath не умел уживаться с connection tracking, а fasttrack научили.

Ну, как минимум он теплый и ламповый ибо с него я начинал)

Все мы когда-то с него начинали :)

Яж говорю GNS3 2.0 годное (как и остальные стабл версии с VM), если объективно без ноток предвзятости :)

Парни, кто подскажет по поводу bgp. А именно на что влеяет bgp version table

На сколько я понял, это некий счетчик который каждый раз увеличивается когда происходит перевыбор маршрута (именно перевыбор маршрута и установки его в RIB, а не просто отправка и получения update от соседий)

Вопрос такого плана, почему когда я подымаю пиринг с новым соседом (с которым я до этого не подымал) и версия таблици уже большая ?

http://www.cisco.com/c/en/us/support/docs/ip/border-gateway-protocol-bgp/116511-technote-tableversion-00.html вот это читал уже?

топчики поясните за такую штуку как в консольке подключаясь по внутренней адресации вдруг внезапно видиш: Last login: Mon May 18 08:07:11 2017 from 192.168.111.100.ipl.aespi8k.ru

как оно ваще понимает кто аеспи кто не аеспи

ptr жи

ну т.е. понятно что есть оператор aespi8k.ru но что это за механизм им реализованный и какие он цели выполняет? я лишь вижу нечто похожее на обратную днс зону и на этом всё

Ну это оно и есть

Просто для красоты

ptr жи

192.168.111.0/24 - моя внутренняя адресация, каким образом оно впендюривается с операторской зоной?

ну ладно бы я бы с внешнего адреса на внешний ходил, было бы ок

192.168.111.0/24 - моя внутренняя адресация, каким образом оно впендюривается с операторской зоной?

Сделай nslookup 192.168.111.111

И смотри кто и что ответит

С ПК и с железки

кажца я понял, где то форвардид на провайдерский днс и он возвращает

он чо, любые рфс1918 чтоль возвращает обратку?

какой ни возьми, все вернет

зачем они это делают? какие сакральные цели преследуют?

Ну что у себя пров прописал, то и вернёт

для красоты

ну и because i can

ну кстати чот не любые возвращает) из 10.0.0.0/8 некоторые не вернул. Ладно, спс

Народ, кто-то на обычных cisco ios настраевает защиту от tcp-flood ?

https://www.sans.org/security-resources/idfaq/preventing-syn-flooding-with-cisco-routers/5/5

https://www.sans.org/security-resources/idfaq/preventing-syn-flooding-with-cisco-routers/5/5

Да статью видел. Правда на сайте cisco ) .Вопрос в том юзает ли эту тему кто-нибудь ? У меня ощущение что от такой бороды cisco умрет ещё быстрее

Поцаны

когда по скайпу разговариваешь в ваершарке реально айпишник собеседника посмотреть??

а если оба за натами сидят?

да похер. хотя бы страну

регион.

добрый день, не как не могу найти пруф по алгоритму ecmp cef, ткните носом пожалуйста

когда по скайпу разговариваешь в ваершарке реально айпишник собеседника посмотреть??

Скайп — это P2P

Со всеми вытекающими

давно скайп не перестал быть п2п ?

я разговаривамю с товарищем у меня сыпется трафик UDP washington

давно уже сервера у мелкомягких?

так вроде уже как давно переделывают

ERROR: S client not available

разумеется, для улучшения сервиса

акула не показывает трафик............

иногда показывает

буквально неделю назад говорили с товарищем, мой айпишник светился

затестим с тобой?

не, голосом неудобно

добрый день, не как не могу найти пруф по алгоритму ecmp cef, ткните носом пожалуйста

уточни

клиенты должны быть старые

добрый день, не как не могу найти пруф по алгоритму ecmp cef, ткните носом пожалуйста

не оно? https://www.cisco.com/c/en/us/support/docs/ip/express-forwarding-cef/116376-technote-cef-00.html

уточни

немогу найти пруфа разница работы ecmp с включенным cef и без. Т,Е я хочу понять как работает технология именно cef как она влияет на базовый механизм ecmp

добрый день, не как не могу найти пруф по алгоритму ecmp cef, ткните носом пожалуйста

http://www.cisco.com/c/en/us/support/docs/ip/express-forwarding-cef/13706-20.html#express http://blog.ipspace.net/2006/10/cef-load-sharing-details.html http://www.networkers-online.com/blog/2009/04/cef-and-load-sharing/ http://www.cisco.com/en/US/products/hw/modules/ps2033/prod_technical_reference09186a00800afeb7.html

четыре ссылки, в порядке возрастания техничности, по устройству балансировщика цефа

как устроен ecmp у process switching - не знаю, но подозреваю, что PS на самом деле скрытно пользуется бакетами CEF

@dmfigol, дяденька, расскажите как на самом деле?

если мы отключаем цеф, то будет per packet

если не отключаем, а просто говорим о process switched трафике то там по-разному. некоторый будет идти по fastpath (cef), некоторый будет полностью process switched

немогу найти пруфа разница работы ecmp с включенным cef и без. Т,Е я хочу понять как работает технология именно cef как она влияет на базовый механизм ecmp

тут конечно нужно немного отделять ecmp от лоад шеринга. ecmp тебе дает роутинг протокол, но роутинг непосредственно не принимает решения для форвардинга пакетов. роутинг тебе даст что-то типа "было бы неплохо балансить трафик в соотношении 1:1 или 7:25 между двумя линками"

цеф возьмет это соотношение, распределит общее количество buckets в примерном соотношении и будет считать хеш по выбранному алгоритму (обычно src+dst ip) + universal id, чтобы определить бакет, а по нему непосредственно линк

цеф возьмет это соотношение, распределит общее количество buckets в примерном соотношении и будет считать хеш по выбранному алгоритму (обычно src+dst ip) + universal id, чтобы определить бакет, а по нему непосредственно линк

Спасибо, собрался пазл и плюс это помогло http://www.cisco.com/c/en/us/support/docs/ip/express-forwarding-cef/18285-loadbal-cef.html

Всем привет, нужна помощь Есть железка ASR1002-X, версия ios 15.3(3)S1. Не применяется service-policy на туннельном интерфейсе, никаких ошибок не выводит. На физике никаких политик не висит.

При этом на такой же железке, с тем же ios, эта политика вешается без проблем. Кто нибудь сталкивался с такой проблемой?

какая то странная политика. не понятен смысл полисят обычно по полосе, а по классам раздают минимальную ширину (bandwith percent)

Вопрос в том почему не вешается политика

Ребят, подскажите, вот такую проблему как-то можно устранить? ну чтобы коммуататор игнорил это?

07846: Nov 26 08:47:40.740 CET: %DHCP_SNOOPING-5-DHCP_SNOOPING_MATCH_MAC_FAIL: DHCP_SNOOPING drop message because the chaddr doesn't match source mac, message type: DHCPREQUEST, chaddr: 0016.4487.6527, MAC sa: 0017.422e.d204

игнорил лог?

нет игнорил что SA мак и поле chaddr в DHCP пакетах не соответствовало

дропается реквест снупингом?

мм попробуй no ip dhcp snooping information option - всегда отключал, чтоб работало :)