жесть какая

https://ckozler.net/vsrx-cluster-on-ovirtrhev/

Now we need to convert the disk from qcow2 to raw. I could not seem to get it to work with qcow2 which was odd to me. If I left it as qcow2, oVirt refused to boot it

🤦‍♂️

https://ckozler.net/vsrx-cluster-on-ovirtrhev/

слишком много ручной работы и не совсем очевидно зачем.

а. судя по https://ckozler.net/hybrid-cloud-from-home-using-digitalocean/, у него всё с оверинжениренгом. ну ок

поизучал jetico fw. ахренительная прога, спасибо. Но с 10-кой не справляется =_= оно её лупит переодически. А есть лучше? Чтобы пискнуть не дало без разрешения и HE подвисало?

аппаратный фаер не вариант. придется в ручную мониторить трафик - после блочить. гемморно как-то

это какой-то тип паранойи?

наверное. не знал когда сколько подключений в простое - не парился. сейчас чёт напрягает

надо просто отпустить

слишком много ручной работы и не совсем очевидно зачем.

Ага, но вот про форматы я натыкался, когда vrr поднимал. Может кому еще понадобится

надо просто отпустить

не. тотальный контроль и тирания - наше всё

Ага, но вот про форматы я натыкался, когда vrr поднимал. Может кому еще понадобится

там же kvm c qemu! там родной формат - qcow2!

там же kvm c qemu! там родной формат - qcow2!

Не работает джуновский сука

Даже не знаю почему

видимо, ovirt/rhv уже пора совсем закопать

Далан

Норм

У всех свои косяки

Остальное хорошо работает

товарищи, что лучше в VRF - сабскрайберов или фулл вью пихать?

а зачем

товарищи, что лучше в VRF - сабскрайберов или фулл вью пихать?

нахуя?

у тебя один рухтер который умеет врф

чтобы вытащить трафик из коробки в другую коробку

и вернуть

ебаш все в глобал и нииби мозги

ох

думаю как sce встроить в схему

ох

или СКАТ!

бида

а чо в разрыв между свищем а бардерам въебать скат не ?

ну ммм

там А - вланы, б - не все так шоколадко

если бирас то сабскрайберов в врф не надо, можно споткнуться

но я думаю об этом

если бирас то сабскрайберов в врф не надо, можно споткнуться

да. ambiguous vlan не совместим с врф

а точн, читал же и забыл

ну тогда выбора нет вообще)

сце нахуй выкинуть к слову

в разрыв на портканал ставишь

тоже варич конеш

один линк в стандбай

на другой скат

и хаебись

в хуят

а зачем вам скат то

экстфилтор на зеркале и четка

амазон блочить же

амазон нулроутом норм можна

амазон блочить же

амазон же блакехолом блочить

я как-то отстал от трендов блокировок в рфии в телекомах

ваще чотка

что такое екстфильтр на мерроре?

да. ambiguous vlan не совместим с врф

лол

я как-то отстал от трендов блокировок в рфии в телекомах

блакхолом нонси можно

хорошо, что слез с этого isg говна

что такое екстфильтр на мерроре?

https://github.com/max197616/extfilter

кто то юзоет?

хорошо, что слез с этого isg говна

не слез а завязал. бывших наркоманов не бывает

хах

да дохуя

заливаешь зеркало исходящего на сервак

и все блочицо

.

типа на уровне потому что локальная штука просто быстрее ответит?

ну по факту все системы так делают

таже сце урлблок шлет ответ раньше

и потом это еще обмазывает tcp rst

в сторону сервера

ну она как-то блочит коряво ппц

%)

ну сце кусок дерьма (ну и вспомнил её ибо она инлайн)

сце боль

да пох. скат там инлайн или еще какое гавно

скат тоже боль