https://bst.cloudapps.cisco.com/bugsearch/bug/CSCea54325

вот прямо оно

вот прямо оно

Точняк, оно! Багофича

на джуне с дефолтом работает

Осталось дождаться индуса, с рассказами об оптимизации игп)

— 35.156.0.0/14. — Мимо. 56.158.0.0/14. — Ранил.

127/8 - убил. (борода)

0.0.0.0/0 - во что мы играли?

0.0.0.0/0 - во что мы играли?

В роскомнадзор

0.0.0.0/0 - во что мы играли?

Авотфиг, дефолт по метрике, поэтому 128.0.0.0/1 и контрольный 0.0.0.0/1

Ребят, а на АСАх можно второй инстанс OSPF поднять?

На тех что древние и неумеют БГП - понадобится :)

А еще крайне интересно было бы наблюдать происходящее на разных системах при вбросе 224.0.0.0/23

Знаете что это? Это Linkmeup собирается в одном замечательном городе провести майские праздники всем составом. Первые ласточки приехали...

это о каком городе идет речь?

Ребят, а на АСАх можно второй инстанс OSPF поднять?

Да, у нас инпут в одном аутпут в другом

https://youtu.be/d3WkMeObqRY

Не смотрел до этого конкретно что там было. А теперь понятно почему в новостях с фотками оттуда у него такое а*евшее лицо было)))

https://youtu.be/d3WkMeObqRY

Надо полную версию посмотреть :)

и внутри пусто?

Пока ремонт

это о каком городе идет речь?

Это секретный секрет.

Дабы многочисленные фанаты не нашли

Тест

Тест

Принято

ожил?

давно вроде как

у меня ток что)

А есть сча в бане ркн сети амазона ?

А есть сча в бане ркн сети амазона ?

так там убрали только пару, остальная куча в бане см. https://rkn.darkbyte.ru/amazon.php

спс

@LoxmatiyMamont деанонимизировали Макса

Кто все эти люди? :)

@LoxmatiyMamont деанонимизировали Макса

Так только ради этого и собирались )))

Макс - это тот, кто проводил вам экскурсию? :)

А что так напряженно слушают в музее? ))

https://twitch.tv/dmfigol Начинаем стрим через 5-10 минут. На повестке дня NETCONF с помощью Ansible и YDK. Также есть шанс выиграть книгу :) english speaking stream

А что так напряженно слушают в музее? ))

Думают, долго ещё пива ждать или нет

Блин, а вы в музей пошли до пива что ли?

Да

Та милая бабушка разливала? :)

Милая бабушка наставляла на путь истинный

Кто это у вас пьет оливки с мартини?

Мамонт наверняка

Кто это у вас пьет оливки с мартини?

Девушка же))

правильно, девушкам надо хорошо питаться!

Казанское метро?

Казанское метро?

Петербург

Петербург

Хм... у нас тоже висит. После отделения от зикселя у них, похоже, появился рекламный бюджет ?

Как много ошибок в слове микротик

Ну тут или фапать на пакетный фильтр, или использовать нормальный кинетик

Лул мне Клиппер приснился

я это приму как комплимент

добрый день! у кого есть опыть установки eve-ng на hyper-v? установить получилось, но виртуалки не запускаются: ни dynamips, ни iol, ни mikrotik. Ошибок нет. Образа запускаются и через 5 сек - выключаются.

Если у тебя хайпер-ви хотя бы не ниже 2012-го то нужно включить вложенную виртуализацию, работать будет, но так себе идея, я делал на 2016-м, не понравилось вернулся на вмплаер :) там ещё макспуфинг включить вроде надо.

Если у тебя хайпер-ви хотя бы не ниже 2012-го то нужно включить вложенную виртуализацию, работать будет, но так себе идея, я делал на 2016-м, не понравилось вернулся на вмплаер :) там ещё макспуфинг включить вроде надо.

Добрый день! Разобрался

кто как защищается от левого dhcp в сети, если коммутатор и роутер это циско?

ERROR: S client not available

dhcp snooping?

помогает всегда?

ну там как бы вариантов нет

трастед порты ты же настраиваешь :)

в рамках l2 одно сегмента как поможет?

одно коммутатора

в рамках l2 одно сегмента как поможет?

поможет

Поможет, будет блокировать левые предложения dhcp

ну так же как и обычно

трастер порт в сторону аплинка типа надо ещё выбрать

в рамках l2 одно сегмента как поможет?

по дефолту все порты в сторону клиентов как non trust

Поможет, будет блокировать левые предложения dhcp

и не только

ааа понял

и не только

а какие ещё

не только блокировать

а что ещё

таблица от снупинга потом может использоваться для других фич

1. ограничить скорость запросов (от DHCP Starvation) 2. сравнивает маки в DHCP и фреймах ? + на основе DCHP снупинга, работают и другие механизмы

1. ограничить скорость запросов (от DHCP Starvation) 2. сравнивает маки в DHCP и фреймах ? + на основе DCHP снупинга, работают и другие механизмы

Dhcp starvation лучше через порт-секюрити, нет?

А то через ограничение скорости... хоть помедленнее, но адреса выест. 6 запросов в секунду - /24 пул улетит секунд за 40+-

Dhcp starvation лучше через порт-секюрити, нет?

да

- использовать снупинг - написать ACL на дроп порта dhcp-сервера с клиентских портов - добавить protected на клиентские порты если можно клиентов изолировать друг от друга других вариантов хз

- использовать снупинг - написать ACL на дроп порта dhcp-сервера с клиентских портов - добавить protected на клиентские порты если можно клиентов изолировать друг от друга других вариантов хз

acl не будет действовать т.к. dhcp будет в одном l2 домен

действовать

- использовать снупинг - написать ACL на дроп порта dhcp-сервера с клиентских портов - добавить protected на клиентские порты если можно клиентов изолировать друг от друга других вариантов хз

Изоляция клиентов - pvlan, с dhcp имхо не поможет

Изоляция клиентов - pvlan, с dhcp имхо не поможет

если у него один единственный коммутатор, то изоляция клиентов друг от друга не позволит им пересылать трафик вообще, юзер с dhcp-сервером будет сидеть в своём сегменте клиент-роутер и там пусть хоть что вытворяет, до других это не долетит

если у него один единственный коммутатор, то изоляция клиентов друг от друга не позволит им пересылать трафик вообще, юзер с dhcp-сервером будет сидеть в своём сегменте клиент-роутер и там пусть хоть что вытворяет, до других это не долетит

там же не по пулу на каждого клиента, пул все равно один на всех?

acl не будет действовать т.к. dhcp будет в одном l2 домен

vacl будет

или port-acl

но это такое себе решение