коллеги, подскажите, как включить логирование на флеш. чтобы после перебоя по питанию - и последующей перезагрузки - логи оставались

а 6.43 уже не является надежной ?

Что-то обнаружился у меня провал в сетях и масках. Начитался интернетов, подскажите, правильно ли я понимаю. Как перфекционист, я не хочу тратить бездумно айпишники. :))) Берем айпи 10.10.10.1 с маской /30 получаем, что в этой сети живут адреса 1,2 ? 0 это сеть, 3 это броадкаст? а тогда в 10.10.10.4 / 30 10.4 - это сеть? и 10.7 - это броадкаст? т.е. эти айпи нельзя использовать, как айпи хоста? т.е. чем мельче мы режем на сетки, тем больше айпи "теряем"? Ещё есть более крутая маска /31, но как я понял там все уже плюют на стандартную схему и там два айпи для "сети" из двух устройств. Но типа это не все железки поддерживают.... Да?

Что-то обнаружился у меня провал в сетях и масках. Начитался интернетов, подскажите, правильно ли я понимаю. Как перфекционист, я не хочу тратить бездумно айпишники. :))) Берем айпи 10.10.10.1 с маской /30 получаем, что в этой сети живут адреса 1,2 ? 0 это сеть, 3 это броадкаст? а тогда в 10.10.10.4 / 30 10.4 - это сеть? и 10.7 - это броадкаст? т.е. эти айпи нельзя использовать, как айпи хоста? т.е. чем мельче мы режем на сетки, тем больше айпи "теряем"? Ещё есть более крутая маска /31, но как я понял там все уже плюют на стандартную схему и там два айпи для "сети" из двух устройств. Но типа это не все железки поддерживают.... Да?

Что-то обнаружился у меня провал в сетях и масках. Начитался интернетов, подскажите, правильно ли я понимаю. Как перфекционист, я не хочу тратить бездумно айпишники. :))) Берем айпи 10.10.10.1 с маской /30 получаем, что в этой сети живут адреса 1,2 ? 0 это сеть, 3 это броадкаст? а тогда в 10.10.10.4 / 30 10.4 - это сеть? и 10.7 - это броадкаст? т.е. эти айпи нельзя использовать, как айпи хоста? т.е. чем мельче мы режем на сетки, тем больше айпи "теряем"? Ещё есть более крутая маска /31, но как я понял там все уже плюют на стандартную схему и там два айпи для "сети" из двух устройств. Но типа это не все железки поддерживают.... Да?

именно так. /31 маски на боевых системах никогда не видел. но в том же микротике например в лабе на /31 вполне поднимаются туннели.

/31 на всех стыках в боевой системе у mtw.ru например

Спасибо за ответы. Да, калькуляторы я тыкал. Меня почему-то, удивили айпи сети и броадкаста. Если броадкаст более-менее понятен. Сетевая карата будет читать пакеты отправленные на броадкаст адрес. А зачем нужен айпи обозначающий сеть? как его использовать? Так, а если маска 32. Получается, что мы ничего из айпи не теряем и но и сети нет. т.е. хосты друг-друга не видят?

Почему сети нет - сказано, все на шлюз, он разберется. Все ppp на этом и построены, на том конце может все что угодно

IP, обозначающий сеть, используют калькуляторы. Например: if ("10.10.10.34" AND "255.255.255.0" == "10.10.10.0") { print ("In subnet"); } else { print ("Out of subnet"); )

Поля user:agent, обращение к винапдейту, это самое простое, что приходит в голову

Должна отказаться

Ясно. А что произойдет, если я этот айпи присвою хосту? Или умная железка откажется?

Может я глупость скажу. Но свитч же не должен пускать к не своим сетям? Т.е. если шлюза нет, все хосты воткнуты в коммутатор. у всех адреса /32 они же не будут пинговаться?

eth0:1: flags=6211<UP,BROADCAST,RUNNING,SLAVE,MULTICAST> mtu 1500 inet 10.10.10.4 netmask 255.255.255.252 broadcast 10.10.10.7 Проглотила. ifconfig eth0:1 10.10.10.4/30

Ну линукс считает, что юзер должен быть умным )))

именно так. /31 маски на боевых системах никогда не видел. но в том же микротике например в лабе на /31 вполне поднимаются туннели.

Коммутатор работает на канальном уровне, для него не существует такого понятия, как IP-адрес

Микротик /31 адресацию не поддерживает. Назначить можно, работать нормально не будет

Говорят в 6.45 заработало

Микротик /31 адресацию не поддерживает. Назначить можно, работать нормально не будет

Логично... Но в случае /32 , тогда сетевая карта не будет видеть никого кроме себя? Это же её задача отсечь чужие пакеты? А какой тогда ip ставить шлюзу?

Я использую

Я бы об этом узнал в числе первых

Так какой же айпи адрес шлюзу давать если у хостов 10.10.10.1/32?

Подскажите, как правильно запретить передачу сетей prostovpn по OSPF?

redistribute static убрать в инстансе

Спасибо! Помогло. Но что делать, если бы были статические маршруты?

это логично) Какая логика настройки фильтра в моём случае?

Спасибо! Помогло. Но что делать, если бы были статические маршруты?

возвращаете redistribute static, в ospf-out фильтруете все статические маршруты, кроме нужного/нужных

Как правильно объеденить их в один бридж ? Или каким иным способом. Что бы производительность не упала

Патчкордом :)

Патчкордом :)

:) смешно

:) смешно

со стороны роутера, это порты. бери та обьеденяй

да, но где-то слышал что если она разнесены к примеру как у этого. И если если их засунуть в 1 бридж - то производительность падает. Но это не точно вот и спрашиваю. Кто знает, как лучше

Вам сказали. Можно и через cpu. Но тут вопрос насколько много трафика пойдет через бридж между свичами

cpu 400+Mb

Ну вот и ответ

Ну вот и ответ

Там же зверь цпу

Шифрование там аппаратное и наверное одно на все ядра

Шифрование там аппаратное и наверное одно на все ядра

Ну там по таблице видно что нет разницы между одним шифрованым туннелем и 256