В MPLS VPN это штатная фича, вроде как. Делается через route-target import/export + route-map если нужно импортировать конкретные префиксы.

Да, но лучше этого избегать. Знаю не понаслышке )

Причины какие? Из очевидных, в общем VRF могут оказаться пересекающиеся адресные пространства разных клиентов, еще что?

А то потом получаются такие адовые конструкции

vrf IoL address-family ipv4 unicast import route-target 38252:1661002 38252:1741002 38252:9991003 64624:1741001 !#Import IoL prefixes from CSGs:# 64624:1741004 64624:2741001 64624:3741004 64624:9991002 ! export route-policy EXPORT_from_vrf_IoL ! ! route-policy EXPORT_from_vrf_IoL if destination in (0.0.0.0/0) then set community MBH_VPnv4_all_areas_community additive set community (no-export) additive set extcommunity rt (64624:2741004) elseif destination in FROM_vrf_IoL-prefixes_to_vrf_Aol_T1_OAM-prefixes then set extcommunity rt (64624:3741004, 64624:2741001, 64624:9991002, 38252:9991003) elseif destination in NodeB_OAM_NETS then set extcommunity rt (64624:3741004, 38252:9991003) else set extcommunity rt (64624:3741004) endif end-policy

вопрос организации, кмк, явно более масштабируемо, чем втаскивать сервер с общими сервисами в каждый VRF

Всем привет! Попрошу ещё раз совета. На линкмеап есть статья ipsec over gre. канал у мня l2, два isr смотрят друг в друга, поднял tu0 между ними и ipsec как в статье, роуты и ipsec поднялись. Если убрать туннель и на интерфейсы просто повесить криптомапу - это тоже ipsec ведь получится? Данные в l2 канале будут шифроваться?

Всем привет! Попрошу ещё раз совета. На линкмеап есть статья ipsec over gre. канал у мня l2, два isr смотрят друг в друга, поднял tu0 между ними и ipsec как в статье, роуты и ipsec поднялись. Если убрать туннель и на интерфейсы просто повесить криптомапу - это тоже ipsec ведь получится? Данные в l2 канале будут шифроваться?

В первом случае у тебя будет IP over GRE over Ipsec (будет работать мультикаст через GRE туннель, любой IGP должен подняться), а во втором IP over IPsec (зависит от режима tunnel mode or transport mode) во втором случае будет работать GRE keepalive и будеть чуть выигрыша в MTU.

получится, только это уже не gre, и будет несколько минусов

Добрый день Всем!

нужен много портовый коммутатор с poe нашел сейчас 48 портовый каталист 3560,нужно 16 портов poe

Посмотрите серию Cisco SG300. https://www.cisco.com/c/en/us/support/switches/small-business-300-series-managed-switches/tsd-products-support-series-home.html

@NAT_GTX

Посмотрите серию Cisco SG300. https://www.cisco.com/c/en/us/support/switches/small-business-300-series-managed-switches/tsd-products-support-series-home.html

этож такое не хорошое Г

что вдруг? нормальное г

несколько раз подволили данные свичи

да это даже не циско, линксис)

хотя на коробке написано циско

ненее

линксис циска давно продала

это смб линейка, (ее циска вроде купила, но это не показатель, каталисты тоже были куплены)

нормальные дешевые свитчи, всяко лучше г-линка

да это даже не циско, линксис)

Линксис - эт ж домашние мыльницы,че они чет серьехное делают?

они даже для домашнего пользования так себе, хотя цена огого

48 портов с десяточными аплинками для домашнего использования самое оно

я имею виду СРЕ)

как раз экстрим в туалете подключить

чей это? вроде экстрим норма?

я правда с ними не работал

я к тому, что смб линейка вполне нормальная для небольшого офиса

собственно, как она и позиционируется

все полезные фичи есть

надежность - ну, "а шо ви хочете за такие деньги", но сильно лучше некоторых других вендоров

как раз экстрим в туалете подключить

?

если каталист дорого, а тренднет западло - вполне вариант

возможно, у меня были пару раз, когда меняешь скорость порта или дуплекс настройки не применялись, ну и пару раз свич в кирпич превращался, неожиданно

а что не так с экстримами-то?

серьезно, любопытно

все так. у некоторых, не будем показывать пальцем, в туалете стоит

аа, прикольно =)

Весьма нормально. Вот mx к нему надо в пару=)

@NAT_GTX

Чече

как думаешь, что будет рекламировать аккаунт Naturel 24/7?

Кто-то рассказывал, что у него в туалете mx

Кто-то рассказывал, что у него в туалете mx

Mx2020

у нас 80 были

потом их нагу продали(((

а че купили? Не уж то Asr9001?

Mx2020

А не маловат будет?

как думаешь, что будет рекламировать аккаунт Naturel 24/7?

А че есть че? :)

да нет, 480

ну спроси у него сам

мне кажется, есть

А не маловат будет?

да наверно, думаю надт два 2020 в виртуальное шасси собоанные)

в протелекоме он рекламировался дня три назад

да нет, 480

Гуд

А я вот микротик домой купил?

я на нем мозги хотел на лету поменять. не роняя... Шеф не дал (одну карту поменять на 2 в редудансе)

я на нем мозги хотел на лету поменять. не роняя... Шеф не дал (одну карту поменять на 2 в редудансе)

В смысле re?

ага

если nsr/gres включен, то все будет четко)

ну я вот и хотел прям на живых попробовать.

начальство перебздело)))

ну хотя лучше в техокно, а то хрен его згает, железо все таки

мы серверную перебирали на живую))

ERROR: S client not available

щас фото найду

провинциального провайдера

Мы на рефлекторах префиксы в префикс лист добавляем по ночам по плановым работам с ущербом - полное отсутствие сервиса. По другому не дают делать, так что я уже ничему не удивляюсь.

https://lh3.googleusercontent.com/9uME2rjYVCarJIZW4bs0xyVgyqtDaOcNyPmGzrdJjbGLDd4DVWy1ZH7l5idVbe5N_k9Pxu09B9MD9U7rABuWRfYDPdg648o-46ipPlXvK-0COkgxo2kwhCt1Jzx9a0y3Ifzd_3DvgxnfNdbyM70d_nCCUrlzgFH6pGvY0Gi2tRhkHwMFl8AkUz9PmKDu1phOTOYSBnGh7hXcGld28RfedxuJjeCRi5n6VmaC2lM9HDAnwC7LMtDBbP3SkSCn2erjF8VxpejLThOvDtL0-CjhAzIxLpw-3ysygtizpG39czp2_rZf1C0NXubHf89v3MqvvVBudQFefcn36pnVTWm0jz5kXRyka3lH7ZkyiDOHq-o83TgV92f6apwabaaZBtfPrLIKUoOik53cPoTuT5llqD52eEuoGKFsDo8IsNPELqN13dO7AHWY7yp6YCm_QoQpRyRRsMlzDaR9kiFV-Ut_U33SjVQU5Pa-d3mTPM_vI8lJEyIRQl8sFUjXHZ3hs4iAo-W_obqPvpoYDCOsjtzcLlEvugvpHo0KNzl9CLxfyg6MWjvSk2tWXtYcfV52Zuc-fKqPvX8R2o4nj5T4I1wvndchomGYx3HyVzYeO4Ef4PZ5TekIYe6l=w720-h1280-no

Классно

https://lh3.googleusercontent.com/9uME2rjYVCarJIZW4bs0xyVgyqtDaOcNyPmGzrdJjbGLDd4DVWy1ZH7l5idVbe5N_k9Pxu09B9MD9U7rABuWRfYDPdg648o-46ipPlXvK-0COkgxo2kwhCt1Jzx9a0y3Ifzd_3DvgxnfNdbyM70d_nCCUrlzgFH6pGvY0Gi2tRhkHwMFl8AkUz9PmKDu1phOTOYSBnGh7hXcGld28RfedxuJjeCRi5n6VmaC2lM9HDAnwC7LMtDBbP3SkSCn2erjF8VxpejLThOvDtL0-CjhAzIxLpw-3ysygtizpG39czp2_rZf1C0NXubHf89v3MqvvVBudQFefcn36pnVTWm0jz5kXRyka3lH7ZkyiDOHq-o83TgV92f6apwabaaZBtfPrLIKUoOik53cPoTuT5llqD52eEuoGKFsDo8IsNPELqN13dO7AHWY7yp6YCm_QoQpRyRRsMlzDaR9kiFV-Ut_U33SjVQU5Pa-d3mTPM_vI8lJEyIRQl8sFUjXHZ3hs4iAo-W_obqPvpoYDCOsjtzcLlEvugvpHo0KNzl9CLxfyg6MWjvSk2tWXtYcfV52Zuc-fKqPvX8R2o4nj5T4I1wvndchomGYx3HyVzYeO4Ef4PZ5TekIYe6l=w720-h1280-no

симпатично, мы тут недавно re и scbe меняли на 960 - так пришлось в троем менять - такая паутина из оптики была. А тут аккуратненько

Классно, когда аккуратненько, а то иногда в такой.бороде приходится искать куда идет патч

И ведь нифига не подписано

угу) это прошли уже

Это я пришел - начал переделывать щит. А то он горел)))

по 485 снимаем показания и прочее - прочее

https://habrahabr.ru/post/336978/ Тов. @bormoglotx , который раз змечаю в ваших статьях схемы выполненые в стиле минимализма (брокадовские иконки, если не ошибаюсь). Гугление не помогло и для visio ничего найти не смог (очень вероятно, что я хреново искал). Если не трудно, поделитесь секретом рисования ваших схем.

эт картинки были взяты из брокейдовского даташита, а далее фотошоп. В визио как png добавлены и все

эх, думал есть способ полегче)

о, пайка

бен, это данила, нид хелп

Есть - надо один раз сеть и перевести их в вектор, собсвенно 30 минут работ в иллюстраторе

у меня чот мозг закипает

есть сдохший кондер на 450мкф, номинал 25в

на углу видно распотрошенный для ремонта эриссон 100

его можно заменить кондером на 50в?

можно

главное - не ниже.

ога, сенкс

ктв?