это лучшее решение если утебя 100500 коммутаторов и мультивендорная сеть ))

не лучшее, если адрес dhcp сервера меняется :)

эмм

L4 acl на L2 интерфейсе ?

vacl будет

а это у каких производителей есть?

у циско точно есть :)

L4 acl на L2 интерфейсе ?

на l2 свиче к тому же

а чем плохо?

ну по мне это такая штука, которую всегда надо держать в голове

не лучшее, если адрес dhcp сервера меняется :)

какая разница? deny udp any eq 67 any, вешаем на аксесс-порты и меняй себе на здоровье

ну только на порты пользователей

в смысле порт сервера без ацл остается

ну да, задача же чтобы пользователи не могли выступать dhcp-сервером

какая разница? deny udp any eq 67 any, вешаем на аксесс-порты и меняй себе на здоровье

68 у сервера?

udp source port 68 у клиента, udp source 67 у сервера.

я думаю на циско верный путь это снупинг

на других вендорах и сети из 100500 коммутаторов (например в провайдерской сети) может быть лучше ACL на in на портах доступа. Потому что у разных вендоров со снупингом бывают глюки и его работоспособность может колебаться от версии прошивки. Второе - снупинг задействует CPU, который у коммутатора доступа может быть слабый. ACL-же должно тупо в лоб отрабатываться TCAM/ASIC и пусть клиент хоть на полную скорость порта выступает сервером, коммутатор это отдропает не задумываясь.

TCAM ? На L2. свитче ?

а как еще фильтрация л2 будет

Мне чего-то кажется что в любом случае, что dhcp-snoop что ACL будет работать на CPU

Нет, acl на портовых асиках работают

ну да, насчёт TCAM это я погорячился )

Там цпу то хиленькие для такого

Знаете что это? Это Linkmeup собирается в одном замечательном городе провести майские праздники всем составом. Первые ласточки приехали...

Включим логику: Линкмиап олдскульный чат бородатых сетевиков. Они настолько олдскульны, что помнят Ленина и повод собираться вместе на первое мая в городе Ленинграде. ;-)

Включим логику: Линкмиап олдскульный чат бородатых сетевиков. Они настолько олдскульны, что помнят Ленина и повод собираться вместе на первое мая в городе Ленинграде. ;-)

Скорее 7 ноября

Место верное, а вот дата нет)

А да, город тогда ещё не Ленинград был;)

Знаете что это? Это Linkmeup собирается в одном замечательном городе провести майские праздники всем составом. Первые ласточки приехали...

Знаете что это? Это Linkmeup собирается в одном замечательном городе провести майские праздники всем составом. Первые ласточки приехали...

Аап

Я прост про революцию 17 года

)))

Вы уверены, что майские праздники отмечают 7 ноября? :-o

Эт к олдскулу и Ленину было ;)

Вы уверены, что майские праздники отмечают 7 ноября? :-o

Так что, я ничего не путаю

Ждём фото с первомайским бревном. :-)

Первомай вообще был днем Интернационала, это уже позже в 70х название сменили, если память не изменяет

Так что Ленин и майские праздники слабо связны

это чо такое там

чо за линии

В эпоксидке?

Аа не

это чо такое там

Лампы отражаются же

Тогда точно Питер. По-моему там как раз есть музей с макетом России в миниатюре

Это Гранд Макет

Офигенное место

Ага

Интуристы зависли)

Нашли часть про Сибирь и отходить не хотят

Это из-за вашей экскурсии митинг в Питере перенесли на завтра?

Ну так для лучших людей, сам понимаешь...

там камера есть, можно ручкой помахать

TCAM ? На L2. свитче ?

а что, на л2 свиче нет ткам ?

а что, на л2 свиче нет ткам ?

Обычная кам? Типа hash-table? Не?

Даже на старых 2950 может быть tcam

вайрспид аклы затруднительно сделать без ткама

Обычная кам? Типа hash-table? Не?

если нужна логика на асике, то без ткама никуда

логика уровня acl/vacl

логика уровня acl/vacl

Оно в iou/vios пробуется, кстати? Или только живое железо?

я л2 ток на железках тыкал, в лабах нет

Vacl работает в iol

ERROR: S client not available

логика уровня acl/vacl

это у каких производителей?

vacl

каталист, аруба

у цисок есть?

acl на портах ь

Здравствуйте

?

да

сварщик довольно реалистично. Шкаф, загаженый объявлениями, реалистичен на 200%

сварщик довольно реалистично. Шкаф, загаженый объявлениями, реалистичен на 200%

Там весь макет очень тщательно сделан

Я всем советую туда сходить

Да в обще огонь, если есть дети обязательно сводите, залипнут на все этом 146%.

Враки, КамАЗ не зелёный

Проплатившим - любой цвет из палитры)))

больше на Урал с кунгом похож

это где такое

Питер. Гранд макет Россия

#канал линкмиап. Блин мужики, точно. Фоток не хватало в телеграм канале. Градус бурления жизни и прогресса подскачил сразу. ??????????????

Питер. Гранд макет Россия

Погоди. Я был в феврале. Где там современность то? Я тока емелю на печи из современного видал там.

Ты точно не там был)

Есть ещё Петровская акватория, но это совершенно другое

А вот это с емелей это как называется? Это прям в Тц над метро. Адмиралтейской.

Вродь

Да, это Петровская акватория

Там чисто про старый Питер

А гранд макет, там вся страна с машинками и паровозами

https://www.instagram.com/p/BiNDT8qFdhR/

Симуляция ночи)

огонь!

Да симуляцию помню) ща буду жену пытать какого хера меня ввели в заблуждение)) еслиб не линкмиам так и помер бы заблужденным)

приколько, всё как будто игрушечное

напоминает эффект макросъёмки