Alexander
Что странно
Tema
аа
Viktorich
Tema
так работает mpls
Tema
)
Alexander
Ну на циске не так)
Viktorich
а вообще норм, этож про l3vpn ?
Alexander
Мне надо чтоб только клиентская сеть анонсилась
Alexander
В политике импорта только с бгп протокола принимать стоит
Alexander
Как конектед сеть выпилить?
Tema
у меня кросс до электрички за 3 мин
Tema
потом))
Viktorich
политикой импорта на vrf
Tema
Просто в лабе ковырял, и получается что на pe есть интерфейс смотрящий в инстанс на клиента, вот эта сеть и анонсируется другим pe
удаленный pe2 реанонсит vpnv4 direct сети от того pe1?
Volodymyr
туда и попадают все протоколы
Volodymyr
включая директ и хуирект
Volodymyr
если не хочешь директ и хуирект
Volodymyr
то будь добр, сделай полиси на экспорт
Volodymyr
где указажи экзектли что тебе надо
Viktorich
на импорт!
Volodymyr
или фром протокол директ - реджект
Volodymyr
хуимпорт )
Volodymyr
это если я правильно понял проблему
Alexander
то будь добр, сделай полиси на экспорт
На импорт от ce есть, но все равно Директ отдаётся другим pe
Volodymyr
ты меня не слушаешь
Volodymyr
routing-instance type vrf
Илья
народ, тут есть кто-нибудь знакомый с саппортом фортинета?
Volodymyr
покажи где у тебя рт импортится и экспортит
Volodymyr
на этом pe
Volodymyr
и как
Volodymyr
routing-instances хххх vrf-target export
Pavel
https://m.facebook.com/story.php?story_fbid=10215561613014650&id=1269731057
Может надо кому
Volodymyr
так у тебя ?
Alexander
Но спасибо за наводку
Volodymyr
вот если так
Volodymyr
то туда все протоколы попадут
Volodymyr
и повесится рт
Volodymyr
а если тебе директ не нужен
Volodymyr
то делаешь полисил
Tema
target:65000:1 он про это
Volodymyr
routing-instance xxxx vrf-export my_policy_without_direct_proto
Volodymyr
а в полиси term direct from protocol direct the reject
then community set target:65001:1 accept
Tema
Володя курс JRE прочитал
Tema
или начало jmv
Viktorich
да пох, будут инсталится, на экспорт можно фильтрануть чтоб на доругую pe не улетели, вот только откуда они next-hop будут брать
Viktorich
Pavel
а в полиси term direct from protocol direct the reject
then community set target:65001:1 accept
Не надо так полиси писать. Надо цепочками с next policy :)
Pavel
а в полиси term direct from protocol direct the reject
then community set target:65001:1 accept
Кстати, а если таргет сахаром настроен, и ты на экспорт вешаешь полиси, в котором что-то делаешь, то таргет уже автоматически не повесится?
Pavel
Я чот не помню шото вот
vitex
vitex
https://m.facebook.com/story.php?story_fbid=10215561613014650&id=1269731057
Может надо кому
Это туда где "религиозные фанатики"?
Pavel
Это туда где "религиозные фанатики"?
Там в каментах у него. Израиль или Киев с предпочтением Израиля
vitex
Там в каментах у него. Израиль или Киев с предпочтением Израиля
Клиппер просто в соседнем чатике писал почему скипанул из Израиля
vitex
Это секрет такой
vitex
?
Tema
не стоит вскрывать эту тему
Oleg
если не секрет что на нем крутите ? и я так понимаю в единсвенном числе он бесполезен - надо два для полноценного резервированиня
Oleg
если он сгорит,а он может (тупо шаси погарит и п..ец) так что если уж в аеспи то надовсего по два
Tema
если он сгорит,а он может (тупо шаси погарит и п..ец) так что если уж в аеспи то надовсего по два
вероятность что сгорит каркас близка к 0
Tema
а все остальное резервируется
Tema
а если и бекплейн сгорит Коля вёдрами пакеты будет перекладывать
Roman
чуваки, напомните плиз по МХ subscriber management
там вроде какая-то версия junos нужна для того что б абоны со статичной ипишкой нормально работали?
Oleg
как раз нет,у меого знакомого просто взяло шаси и сгорело на аср1к,вот просто взяло и сгорело,теперь на асры смотрит с недоверием и крутит ся на ериксоне редбаке
Ilya
@orlik
Roman
пасибки
Tema
да 16.1r6 че там
Tema
на р5 не ворк
Tema
на 15 тоже не было
Tema
сессия по тайм ауту не отваливалась
Roman
у меня щас 15.1R6.7