@linkmeup_chat

« Назад

Страница 844 из 1252

Далее »

Stella

25.04.2018
17:42:33

Какая страна?

Сосед твой.

Sergey

25.04.2018
17:42:33

Это неправильный город )) вчера снег валил

Andrey

25.04.2018
17:42:55

Сосед твой.

Монголия?

Stella

25.04.2018
17:43:16

Монголия?

)0)) Ну, немного западнее.

Google

Xell79

25.04.2018
17:46:33

Я щас прогулялся по сретенскому и на чистые пруды, посмотрел на людей и понял - всем пофиг на телеграмм) Так-что над смириться и искать альтернативу)

искать страну, где не пофиг?

Evgenii

25.04.2018
17:46:50

Хз

Там врядли лучше будет

Xell79

25.04.2018
17:47:27

а чем сейчас не устраивает телеграмм? всё же работает

Evgenii

25.04.2018
17:47:59

Периодически обрывается, картинки не подгружаются...

Xell79

25.04.2018
17:48:31

а прокси? у меня всё стабильно

Evgenii

25.04.2018
17:49:15

Я уже 4 шт поменял. Еслиб Дуров за свободу был - давно сделал бы server-independent чаты

Xell79

25.04.2018
17:49:49

зачем менять? свой сделай. :)

Andrey

25.04.2018
17:49:51

У меня все норм

Evgenii

25.04.2018
17:50:17

зачем менять? свой сделай. :)

Мой вон вместе с AWS заболочен)

Xell79

25.04.2018
17:51:52

хз... в топе гугла на неделе нашёл бесплатный впс с линухом в штатах, сделал прокси и проблемы царя и ркн не волнуют.

Uburro

25.04.2018
17:55:06

а отчего досих пор без в6 эти проекты?

а чего тебя так в6 волнует?)

Evgenii

25.04.2018
18:00:44

Да сейчас и без прокси работает, просто портит user-experience)

Google

Xell79

25.04.2018
18:02:34

как раз в тему

Илья

25.04.2018
18:06:12

Народ, никто не сталкивался с недоступностью VPS на arubacloud? Пинги ходят, VPS жива, судя по панели управления на сайте, однако ни по ssh, ни по rdp недоступна. The semaphore timeout period has expired.

Евгений

25.04.2018
18:07:55

Народ, никто не сталкивался с недоступностью VPS на arubacloud? Пинги ходят, VPS жива, судя по панели управления на сайте, однако ни по ssh, ни по rdp недоступна. The semaphore timeout period has expired.

позавчера. после обновления на новое ядро просто не загрузилась. пингов нет, консоль недоступна. пришлось откатить и с нуля пересобрать

и да, эта на той самой за 1€

Илья

25.04.2018
18:09:02

позавчера. после обновления на новое ядро просто не загрузилась. пингов нет, консоль недоступна. пришлось откатить и с нуля пересобрать

Я выключил и включил VPS и доступ снова появился

магия, не иначе)

Евгений

25.04.2018
18:09:18

кстати удивлён, что это они на vmware запускают

Илья

25.04.2018
18:10:04

позавчера. после обновления на новое ядро просто не загрузилась. пингов нет, консоль недоступна. пришлось откатить и с нуля пересобрать

спасибо за отклик

Евгений

25.04.2018
18:10:11

Я выключил и включил VPS и доступ снова появился

мне не помогло

Sergey

25.04.2018
18:16:08

а чего тебя так в6 волнует?)

ну а почему он не должен волновать, прямая маршрутизация, доступные адреса

Dmitry

25.04.2018
18:20:01

ну а почему он не должен волновать, прямая маршрутизация, доступные адреса

Ахахах. Зачот

Anton

25.04.2018
18:55:27

добрый день! подскажите плиз Есть два офиса, между ними два канала. Цетральный офис Cisco ASA 55xx и Удаленный офис Cisco ASA 55xx и Cisco 29xx +3G Площадки должны подключаться строго через IPSec между двумя CiscoASA. Нужно настроить резервирования каналов, чтобы при отключении основого переключалось на резервный. Как это реализовать, если один канал приходит, например на CiscoASA а другой канал на роутере Cisco 29xx через симку 3G, и как правильно это реализовать? Как правильно проверять падение основного канала и переключаться на резервный 3G? Можно ли через ospf это сделать? и как если второй канал приходит на роутер

поставь асашку за 29ую. на 29ую терминируй оба канала, на асашке шифруй

RoNALd0

25.04.2018
18:56:42

поставь асашку за 29ую. на 29ую терминируй оба канала, на асашке шифруй

какой транспорт то сделать, между асой и 29хх?

между двумя площадками

Anton

25.04.2018
18:59:22

туннели поднять например, поверх них eigrp какой нить. рулить каналами при помощи еигрп метрик

правда хз че там аса из этого поддерживает)

RoNALd0

25.04.2018
18:59:47

gre на асе нету

Anton

25.04.2018
19:00:55

с другой стороны не хватает такой же циски)

RoNALd0

25.04.2018
19:01:13

ipsec вроде можно настроить чтобы ospf пропускал, но надо смотреть конкретную версию асы а она там старенькая. ну и вопрос встает чтобы ipsec между асой и 29xx поднялся)

Google

Anton

25.04.2018
19:02:13

ну последнее должно работать, гайды есть. проблем особых не было

RoNALd0

25.04.2018
19:03:18

надо тестить)

может из-за плохого канала 3g такое вообще не поднимется :)

Pavel

25.04.2018
19:21:01

Мне кажется здесь можно статикой обойтись

Ilya

25.04.2018
19:21:44

я может пропустил, но почему не воспользоваться vti и пустить айжыпи по нему?

Roman

25.04.2018
19:26:42

я может пропустил, но почему не воспользоваться vti и пустить айжыпи по нему?

Вот я кстати в курсе что на ASA завезли VTI, но к стыду своему ещё не пробовал. Оно точно работает? Есть практика?

Ilya

25.04.2018
19:27:53

Вот я кстати в курсе что на ASA завезли VTI, но к стыду своему ещё не пробовал. Оно точно работает? Есть практика?

честно говорял прям надобности в этом не было, но не вижу причин не попробовать в лабе, благо виртуальные асы есть

Roman

25.04.2018
19:31:49

Ну и тут вроде упоминалось что ASA "старенькая", скорее всего это значит что что-то не X-овое, а там VTI нету, ибо они дальше 9.1 версии софт не развивают чёта

Ilya

25.04.2018
19:32:31

но при этом заказчик ничего не хочет слышать? странный заказчик/исполнители тогда

Roman

25.04.2018
19:34:00

Заказчик хочет дешёво (бесплатно, желательно), но что бы работало!

Ilya

25.04.2018
19:34:27

но ведь прошивку можно слить бесплатно :)

A

25.04.2018
19:43:51

Вот я кстати в курсе что на ASA завезли VTI, но к стыду своему ещё не пробовал. Оно точно работает? Есть практика?

Оно точно работает. Только из протоколов маршрутизации через vti работает BGP.

Ilya

25.04.2018
19:44:37

Оно точно работает. Только из протоколов маршрутизации через vti работает BGP.

даже если оспф соседей руками указать?

A

25.04.2018
19:47:12

даже если оспф соседей руками указать?

Only BGP is supported over VTI. https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/configuration/vpn/asa-98-vpn-config/vpn-vti.html

Ilya

25.04.2018
19:47:34

kurwa :(

Roman

25.04.2018
19:47:58

ну чем BGP не протокол динамичсекой маршрутизации?

Если уж пилить костыли, то без BGP тут никак

Один VTI между ASA-ми, другой - между роутером и ASA

Ilya

25.04.2018
19:48:46

бэгэпэ это апликейшон

Roman

25.04.2018
19:49:03

на всех трёх линках завести BGP )

Google

Roman

25.04.2018
19:49:08

работать будет, чё

A

25.04.2018
19:49:38

Лучше для туннелей и хитрого роутинга ios пользовать

Ilya

25.04.2018
19:49:38

я бы стороной обходил асу, которая крутит на себе бгп

Leonid

25.04.2018
20:18:45

Один VTI между ASA-ми, другой - между роутером и ASA

а между рухтером и асой накой тунель нужен?

Roman

25.04.2018
20:19:38

а между рухтером и асой накой тунель нужен?

Я имел ввиду ASA слева и роутер справа

Leonid

25.04.2018
20:20:30

ааа:) а нат-т аса не умеет?

Admin

ERROR: S client not available

Roman

25.04.2018
20:22:44

да умеет, конечно. просто зачем городить ещё нат, если можно разрулить тупо туннелями + BGP поверх них

дальше - дело вкуса, наверное

Anton

25.04.2018
20:27:53

vti это тоже самое что криптомапа только синтаксис другой?

всмысле по сети тот же ипсек бегает что и раньше, заголовки теже

Roman

25.04.2018
20:28:43

VTI есть сущность интерфейс

ну да, ipsec тот же

криптомапа подразумевает что нам известно что мы будем шифровать

vti - это роут бейсед крипто

Dmitry

25.04.2018
20:33:37

vti это тоже самое что криптомапа только синтаксис другой?

По сути да, только в АТИ прокси айди 0.0.0.0/0 а в крипто мапе - специфик. Но на стенде у меня пару лет назад бек ту бек работала такая схема.

Или аса с крипто мапе на рутере.. пардон, не помню уже

RoNALd0

26.04.2018
02:27:58

Заказчик хочет дешёво (бесплатно, желательно), но что бы работало!

✅

Один VTI между ASA-ми, другой - между роутером и ASA

vti может аса слева не поддерживает, она старая

Anton

26.04.2018
04:31:08

https://cdn.jpg.wtf/futurico/3f/b0/1524651270-3fb0012d5bada99f17d48e9f721bdf28.jpeg

Эммм... Это обычная услуга HLR/HSS она в стандарте зашита.

Google

Dmitry

26.04.2018
04:52:32

https://labs.ripe.net/Members/wilhelm/so-long-last-8-and-thanks-for-all-the-allocations

Anton

26.04.2018
05:12:01

в нашей сети используется только протокол ipv4.

В мобиле у них года 4 назад была по ipv6 Воронежская область и рядом с ней. Но-таки вырубили тоже давно(((

Илья

26.04.2018
05:44:19

Друзья, у меня та же проблема, что и вчера. VPS на Aruba cloud стал недоступен. Заметил что такое происходит на следующий день. Т.е. при смене суток. Какие-то работы опять проводились или дело в настройках Ubuntu? Подскажите в какую сторону копать?

Через панель управления на сайте все работает. Пинги идут

Maxim