А кто из местных еще будет на ENOG 14?

Только на ENOG 14. На RIPE 75 не спонсируют. :)

Везет. У нас вообще спонсирования нет) и корпоративов нет да же) и печеньки за свой счет) За счет конторы только вода)

На ENOG не спонсируют, но т.к. в моем городе, то на троллейбусе доеду. :)

А RIPE 75 - в Дубае, туда на троллейбусе не выйдет.

Приветствую

Есть у кого нить учетка на cisco.com ? необходимо пару файлов выкачать

Везет. У нас вообще спонсирования нет) и корпоративов нет да же) и печеньки за свой счет) За счет конторы только вода)

за воду между прочим высчитывают ))) Здрям )

С учеткой не помогу(

а ENOG 14 бесплатен даже для обычных посетителей

Он же в Минске будет вроде?

да

не. не поеду. Туда троллейбус не ходит

Есть у кого нить учетка на cisco.com ? необходимо пару файлов выкачать

Попробуйте эти же файлы на certcollection.org поискать. Даже если их там нет - можно запрос оставить.

Иосы и nbar я по крайней мере без проблем там достаю.

иосы и на торрентах есть кстати

Иосы и nbar я по крайней мере без проблем там достаю.

мне немного другое. anyconnect

мне немного другое. anyconnect

Вам только Эниконнец нужен? клиентская часть?

Вам только Эниконнец нужен? клиентская часть?

да. под винду msi 4.4 и файл транформации(mst) еще желательно

AnyConnect 4.4.01054

magnet:?xt=urn:btih:16BC854807835DF5E406B0F00C7DFB0373370D33&dn=anyconnect-all-packages-4.4.01054-k9.zip

на первой странице в гугле

да. под винду msi 4.4 и файл транформации(mst) еще желательно

Вы про это говорите

AnyConnect Pre-Deployment Package (Windows) - includes individual MSI files anyconnect-win-4.4.04030-predeploy-k9.zip и AnyConnect Headend Deployment Package (Windows) anyconnect-win-4.4.04030-webdeploy-k9.pkg

Спасибо

Спасибо

Вам эти нужны пакеджи?

Вам эти нужны пакеджи?

да

ок

что сейчас с ipv6 nat? года 3 назад кажется была только у linux такая фишка, телеком вендоры сейчас что-то такое предлагают, планируют ли?

что сейчас с ipv6 nat? года 3 назад кажется была только у linux такая фишка, телеком вендоры сейчас что-то такое предлагают, планируют ли?

а зачем? опять на теже грабли наступать с ALG ?

видит Бог, я не хотел устраивать холивар ))

))

хорошо, есть компания у которой нет своего PI префикса, как быть?

допустим с пользователя понятно, можно что угодно сделать и RA и DHCP

что с серверами?

ну так выше стоящий провайдер вам выдаст префикс

а ну да, вопрос к тому что этой кмопании придется переехать в другой офис, к другому провайдеру

ну нас циске есть NAT-PT

только это извращение

выключить лень и получить в6 PI - не?

вроде не сложно

NAT-PT это кажется не то

ну вы ipv4 заголовок хотите на ipv6 менять?

а ну да, вопрос к тому что этой кмопании придется переехать в другой офис, к другому провайдеру

так а что меняется при IPv4, вы также меняете адреса, тут поменяли префикс и всё

ну ребятки, вы как маленькие ))) получать всем PI это намного хуже вариант чем привет v6 nat

хорошо, есть компания у которой нет своего PI префикса, как быть?

а почему у компании может не быть своего PI-префикса?

что будет твориться во view если все мелкие конторы(которые как раз часто переезжают) получат свои PI

ну мы получили PI v6 и поверх него сделали IPv4 тунель. :)

а как спасёт нат от переезда к другому провайдеру?

но даже если есть только два (три, пять, десять) PA - это не проблема

это очень не рекомендуется всем подряд получать свои PI

вы просто выдаете клиентам два (три, пять, десять) глобал адресов

и они сами выбирают, из-под какого подключаться

можно по DHCP раздать правила, кого в какой ситуации выбирать

меня больше интересует как быть с серверами и всем тем где сеть натсраивается не через RA или DHCP

по мне так v6 nat не так и страшно, с ipv4 как-то живем же и все хорошо, до сих пор на ipv6 все никак не перейдем, всех все устраивает )

Denis Fedotov, ну как нат спасет... так же как и сейчас с ipv4 спасает, не нужно менять внутреннюю адрессацию

меня больше интересует как быть с серверами и всем тем где сеть натсраивается не через RA или DHCP

правьте prefix policy table лапками

по мне так v6 nat не так и страшно, с ipv4 как-то живем же и все хорошо, до сих пор на ipv6 все никак не перейдем, всех все устраивает )

а с натом не все хорошо. с натом просто уже привыкли жрать кактус, и вроде даже начали различать колючки на вкус, и выбирать из них какие повкуснее

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-16/nat-xe-16-book/iadnat-asr1k-nptv6.html

вот реальный вариант

думаю именно этот вариант будет основным

у абсолютного большинства

основным будет нормальная маршрутизация, IETF пока держится

у корпоративных мелких пользователей без своего PI нет

у домашних пользователей конечно да

ERROR: S client not available

у мелких и крупных корпоративных пользователей все прекрасно делается без NAT

не, у совсем мелких пользователей без своего парка серверов конечно тоже будет нормальная маршрутизация

но вы же понимаете что бизнес со своим оборудованием но без PI не очень волнует что какие-то сетевики хейтят какой-то НАТ, бизнесу нужно чтобы после переезда был минимлаьный простой на новом месте для настройки

я же понимаю требования бизнеса

ну вот

и понимаю, что для некоторых старых в6-железок опция раздать PPT через DHCPv6 будет недоступна

но для 99% сетей это не проблема, потому что таких старых железок в их парке нет

а что такое PPT?

таблица правил выбора сорс-адреса

это к тому что на хосте может быть несколько адресов, один глобальный, а еще один например из диапазона приватных адресов?

может быть десять глобальных и пятьдесят локальных

например, у вас два PA-блока

каждый клиент получит автоматом адреса из обоих блоков

надо подумать, наверное такой вариант может быть жизнеспособен

если вам хочется, чтобы трафик по дефолту ходил через РА1 - задаете правило по DHCP

тогда из двух вариантов сорс-адреса он выберет правильных

если провайдер отключается - сорс-адрес протухает

сессия рвется, клиент переустанавливает заново с другого адреса

с натом она тоже порвется, если что

чтобы все работало прям совсем хорошо, надо выкручивать таймеры на минимум

ну и определить событие падения провайдера не всегда легко, но это и с натом нелегко

но никакого load balancing не будет же с такой схемой?

вот пример из жизни, 4 аплинка к разным провайдерам... как быть?

Коллеги кто нибудь сталкивался с бедой на EVE-NG что при загрузке например нескольких XRv 9000 в консоль выплёвывается ошибка что то про CPU и на этом все. Далее ни одна виртуалка не грузится.

Читал на сайте EVE-NG что так некорректно может вести себя UKSM, и например при загрузке 10+ CSR1000v рекомендуется его отключать. Мои попытки отключения не дали положительного результата. Виснут собаки.

у меня было такое с Nexus, я их просто по очереди загружаю. В причинах неразобрался

Нужен любой совет, есть свитч cisco 3760, включился без индикации на портах. Как можно снять конфиг с устройства без консольного провода, внутри есть флешка? Флешка, как на роутерах спереди.

может, 3750?

Да, да 3750. Извиняюсь, опечатка.

что за флешка? нна 3750 вроде флеш распаян на маме жестко