Purrr
ну у всех же есть кроме ссаного чекпоинта
Purrr
у срх етсь
Purrr
у асы есть
Purrr
у этих дешманских, которые во все проекты пихают
Purrr
тоже есть
Misak
есть, но неудобно
Purrr
в срх удобно
Misak
только менеджмент настроить
Purrr
мне прям нраица
Purrr
ваще топ
Misak
в срх зоны удобно настраивать через кли?
Misak
маньяк
Misak
зоны нигде через кли неудобно
Purrr
когда тебе надо скопировать типое правило: cli + display set + sed/awk ваще топ
Misak
это да
Purrr
зоны настраивать то один раз
Purrr
ну да, надо потерпеть
Misak
но вот прям гуй просится
Purrr
но там только объявить зону и напихать в интерфейсов в нее
Purrr
и се
Purrr
остальное - это полиси сиди пиши
Purrr
это во всех так
Misak
а полиси из зоны в зону?
Purrr
да
Misak
не, гуй выигрывает в файерволах
Purrr
есть зона типа "локальный ре"
Purrr
и можно писать сесурити полиси именно для локального ре
Volodymyr
тааак, а dhcpv6 IA_NA предполагает /128 на линк, правильно ?
Misak
кли хороший это плюс, но прям ласт резорт как говорится
Purrr
ну мы щас говорим чисто о вкусовщине
Purrr
кто-то будет со мной согласен
Purrr
кто-то нет
Misak
тааак, а dhcpv6 IA_NA предполагает /128 на линк, правильно ?
на бирасах можно линк локал на все клиенты
Purrr
в новых срх тоже клевый вебинтерфейс
Purrr
единственно что в полуальте на борту есть ссдшка
Misak
главно префикс раздать
Purrr
куда оно сешон флоу лог может писать
Misak
у фортиков тоже ссд
Misak
репорты каждый день шлет
Volodymyr
а как у CPE за два рубля дела с SLAAC и dhcpv6 IA_NA ?
Volodymyr
ну всякие tp-link 841 и тд
Volodymyr
окей, перефразирую, в условия зоопарка бест чойс ?
Volodymyr
1) link-local + dhcpv6 IA_PD
2) SLAAC+ dhcpv6 IA_PD
3) dhcpv6 IA_NA + dhcpv6 IA_PD
Misak
ну мы щас говорим чисто о вкусовщине
вкусовщина - это когда среди кли или веб интерфейсов выбираешь, а вот кли или веб интерфейс - по моему веб просто намного продуктивней в этом конкретном случае
Purrr
хз
Evgeny
такой вопрос:
у кого вы видели самый грамотно описаный aut-num?
Purrr
он тормозной пиздец
Purrr
я клавиатуру об угол шкафа расхуярил
Purrr
из-за полусральты 2020
Volodymyr
такой вопрос:
у кого вы видели самый грамотно описаный aut-num?
в части импорт/экспорт и описания комьюнити ?
Evgeny
чтоб прям красиво и правильно
Evgeny
хочу свой в порядок привести
Volodymyr
покажи свой )
Misak
но все равно коммиты тоже медленно наверное
Dmitry
Где послушал то?
Purrr
а когда будут тысячи правил тоже превратиться в тормозное говно
Purrr
у меня были 4020 и 5020
Purrr
5020 на полке лежала
Purrr
а 4020 был не сильно быстрее чем 3020 какая то
Purrr
в плане контрол-плейна
Evgeny
я так понял, mp-import/mp-export вообще могут заменить по функционалу обычные import и export; но есть вероятность, что не все парсеры к этому готовы?
Misak
у нас просто один момент был разговор про блокировки
Misak
и ее хотели нам продать
Misak
но все затихло
Purrr
и на полусральты
Purrr
зато через кли шустрее правил налепишь
Purrr
тем более их скриптом можно нагенерить
Purrr
а в вебе ты сидишь и мышкой тыкаешь
Misak
я так понял, mp-import/mp-export вообще могут заменить по функционалу обычные import и export; но есть вероятность, что не все парсеры к этому готовы?
там путаница, мп в основном пишут, когда с ипв6 одинаково все
Misak
у большинства так и есть