сохранять будет в v9 )

В IOS XR тоже, по большому счету, при commit последовательно выполняются команды. Несколько раз встречал ситуацию когда требуемые изменения не получалось сделать за один commit. Только JunOS похоже все равно сколько и какие изменения происходят при коммите.

https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2149722

Кстати, s6720 использовал уто для мплс?

В IOS XR тоже, по большому счету, при commit последовательно выполняются команды. Несколько раз встречал ситуацию когда требуемые изменения не получалось сделать за один commit. Только JunOS похоже все равно сколько и какие изменения происходят при коммите.

бывали случаи когда циска не смогла сделать ролбек... вот это плачевно. А то сто она не дает например за один коммит поименять vrf на интерфейсе - эт конечно плохо, но жить с этим можно

Имею ввиду при коммит конфимед

Это что, покупаешь себе такой аср9к, а он еще и выпендривается?:)

бывали случаи когда циска не смогла сделать ролбек... вот это плачевно. А то сто она не дает например за один коммит поименять vrf на интерфейсе - эт конечно плохо, но жить с этим можно

я помню как а коммутатор засылали команды - сменить вилан и навесить на нем управление) Питоновый скрипт как пулемет это делал. писал команды, чтоб успеть пока свич не переподнял управление и не потерялся

Еще как))

https://www.ibm.com/blogs/research/2017/09/quantum-molecule/

Это что, покупаешь себе такой аср9к, а он еще и выпендривается?:)

Выпендривается - не то слово

Господа, а какое оборудование эмулируется в выпусках СДСМ?

Старые динамипсовские образы наверняка не будут держать последние фишки из rsvp-te, а Cisco feature navigator про csr1000v вообще говорит, что ничего нужного там нет

IOL? Что-то ещё?

xrv9000 много чего умеет

а вообще там написано в каждой статье

в последней не написано, но есть в предыдущей, нашел, спасибо

Старые динамипсовские образы наверняка не будут держать последние фишки из rsvp-te, а Cisco feature navigator про csr1000v вообще говорит, что ничего нужного там нет

Доверять Cisco feature navigator не стоит

квантовой запутанности не хотите ли?

чет я угарел по тому подкасту и прорыл ютубчик на эту тему

квантовой запутанности не хотите ли?

Это фича или баг, работает или устранена

Доверять Cisco feature navigator не стоит

а чему верить тогда? :)

а чему верить тогда? :)

Опыту / release notes

?????

@ShinyAlena Бот?

Опыту / release notes

И после этого ты спрашиваешь почему хейтят циску

Кстати, s6720 использовал уто для мплс?

На 5720. А какие сервисы тебе интересны?

и на 5720 и на 6720 mpls, vrf, ospf, ldp

Кого всё ещё интересует тема редиректа в WiFi метро?

вчера сделал замеры в СПБ. Во-первых, редирект происходит на http:

Во-вторых?

Поэтому браузер (Хром на Андроид) ругается на уже открытых страницах , где использовался https.

Во-вторых, после нажатия на кнопку "Войти в инет" только тогда идет редирект на https. Т.е. еще раз: сначала http, затем https. Я так понимаю, что с точки зрения браузера это допустимо

потому нет никаких претензий к сертификату

сейчас будут скрины

и в-третьих, они используют nginx для редиректа :)

дамп нужен?

На вк не пробовал зайти до авторизации?

ругается на сертификат

я не могу в дампе найти это,т.к. в https адрес зашифрован. а айпи хз какой

что-то странное, не помню, что бы в 200 был разрешен заголовок Location, какие-то хаки?

что-то странное, не помню, что бы в 200 был разрешен заголовок Location, какие-то хаки?

а какой должен был быть ответ?

нет, вопрос ни d том, "какой должен быть", а в том что HTTP Response "200" по идее не может иметь заголовка Location

а, понял. т.е. не просто ответ, а вот ответ, но иди сюды, так?\

Кстати, есть выход на инженера из максимы

Могу вопросы поредиректить;)

т.е. я хотел сказать: ок, вот тебе ЭТА страница, но лежит она в ДРУГОМ месте?

И пока предварительный итог: некоторые телефоны ложат прибор на ssl

нет, вопрос ни d том, "какой должен быть", а в том что HTTP Response "200" по идее не может иметь заголовка Location

хаха, действительно :) The HTTP Location header field is returned in responses from an HTTP server under two circumstances: 1) To ask a web browser to load a different web page (URL redirection). In this circumstance, the Location header should be sent with an HTTP status code of 3xx. It is passed as part of the response by a web server when the requested URI has: -Moved temporarily; -Moved permanently; or -Processed a request, e.g. a POSTed form, and is providing the result of that request at a different URI 2)To provide information about the location of a newly created resource. In this circumstance, the Location header should be sent with an HTTP status code of 201 or 202.[1]

похоже, что это фича (200+Location) называется 'Soft redirect', по крайней мере IBM её так называет

И пока предварительный итог: некоторые телефоны ложат прибор на ssl

а вот это действительно печально.

Кстати, есть выход на инженера из максимы

мне вот инетерсно - они сами это придумали, или кто-то им подсказал? довольно хитрое решение, и хорошо работает в целом. кто-то явно знал, что делает

Эм, я не уверен что понял от чем ты ((

Что они знали про игнор ссл?

кстати, а вот тут похоже как раз ругается на сертификат браузер:

Эм, я не уверен что понял от чем ты ((

я про то, что система в целом выглядит хорошо отлаженной в отличие от многого собранного на коленке. Тот кто ее делал, с самого начала знал, как она должна работать и какой будет результат (возможно). хотя, может я ошибаюсь, и это результат хорошего бета тестирования и многократного допиливания

Так они в Москве уже сколько бетатест гоняют))))

и на 5720 и на 6720 mpls, vrf, ospf, ldp

Ды вроде нормально все пашет. Даже совместно с Cisco.

Пытаюсь подружить циску1921 и 3g роутер от radiofid с помощью ipsec... В роутере нет протоколов динамической маршрутизации, соответственно вопрос возникает: как добавлять в таблицу маршрутизации cisco сеть что за роутером... Статику крайне не хотелось бы, т.к. в будущем их будет несколько и пытаюсь сделать это все на virtual-template... у кого-нибудь был опыт такой уже?

Ипсек в туннельном режиме не смотрит таблицу маршрутизации, только политики

я не про то

ERROR: S client not available

после того как железки договорятся о туннеле как завернуть траффик в нужный virtual-access ??

дак virtual-access же вроде как не при чём. Для сети будет выбираться next-hop, который за определенным va интерфейсом.

я скорее всего не понял вопроса...

так как циска узнает какой трафик заворачивать?

В мапу заматчить надо префиксы нужные

virtual-template type tunnel?

или там прям крипто-мап на физике используется?

virtual-template type tunnel?

да

без криптомап

ну там криптопрофиль сам шифрует трафик идущий через этот virt-temp

дело осталось за маршрутизацией. :)

дело осталось за маршрутизацией. :)

я собственно про это и спрашиваю))

всем привет! здесь можно задавать вопросы по системному администрированию?

я собственно про это и спрашиваю))

ну дак просто настраивай протокол маршрутизации, включай в него интерфейс и радуйся. :)

это ж routing via DVTY

я такое только в лабе делал :D

ну дак просто настраивай протокол маршрутизации, включай в него интерфейс и радуйся. :)

на этом чудо-роутере (irz ruh2) нет никакой динамики

олол

тогда о какой динамике может идти речь? :)

пишешь статик на циске, редистрибьютишь в динамику

тогда о какой динамике может идти речь? :)

хз... может RRI какой-нибудь... но он только на криптомапах вроде...

RRI?

ага

но я не уверен

за этим чудо роутером какая-то сеть верно?

разумеется

и она явно отличается от той, которая используется для тунеля

в динамику не умеет.

ага

RRI - я не знаю, что это

поэтому могу предложить только статик с редистрибьютом. :)