На меня тут надышали

норм

заблочить джей эс

а как же iiyama?

Надо поставить монитор над ноутом чтобы нижняя кромка монитора совпадала с верхней кромкой ноута

Яма ок тны

это же гениально!

Вендоры практически датчики света и движения в свитчи пихают чтобы светодиоды не светили вникуда. А эти эталоны энергоэффективности крипту майнят в браузере на js

А экстрим уже не в счет?)

да нормально ж.

ни разу не нажимал не туда.

а вот квадратный home там - это фейл.

Эдвард руки-ножницы

ты

ты

Опять людям грубишь?

Опять людям грубишь?

сравнил Колю с Джонни Деппом

нагрубил?

Деппу

ладно. кто умеет в traffic-engineering из igp хорошо?

у меня какая-то фигня, карл.

> show ospf neighbor 10.192.168.1 Address Interface State ID Pri Dead 10.192.192.1 gr-0/0/10.0 Full 10.192.168.1 128 32 но > show ted database TED database: 0 ISIS nodes 8 INET nodes ... ID Type Age(s) LnkIn LnkOut Protocol 10.192.168.1 Rtr 454258 0 0 OSPF(0.0.0.0)

и потом в bgp-ls линка тоже нет :(

мне нужен кэп.

кэп, ты где?

Ospf это не ИГИЛ

это не оправдание.

другие связности оно показывает верно.

1) Мак поменять попробовать 2) Узнать как именно заставляли работать

меняешь мак, берешь лося. Где логика

Лоси страдают часто детскими болячками

кэп, ты где?

А роуты сами есть в роутинге?

> show route 10.192.168.1 inet.0: 33 destinations, 46 routes (33 active, 0 holddown, 0 hidden) @ = Routing Use Only, # = Forwarding Use Only + = Active Route, - = Last Active, * = Both 10.192.168.1/32 *[OSPF/10] 3d 21:48:13, metric 1 > via gr-0/0/10.0 inet.3: 15 destinations, 31 routes (15 active, 0 holddown, 4 hidden) + = Active Route, - = Last Active, * = Both 10.192.168.1/32 *[OSPF/10] 3d 21:48:13, metric 1 > via gr-0/0/10.0

всё честно

у меня единственное подозрение на gre

меняешь мак, берешь лося. Где логика

Пункт два выполняется если не помог пункт один вообще никак. Пункт один неиллюзорно может что-то прояснить. У ISP случается временами у особенно неудачливых абонентов какая-то херня с их маком на доступе. Изучился где-нибудь не там, сетевуха китайская с одним маком на вагон таких же. Вариантов вагон.

колизии на доступе

у меня единственное подозрение на gre

в общем, похоже на багу Junos 14.1R8.6 по наполнению ted, потому что в ospf database реально есть запись: Router *10.192.168.1 10.192.168.1 0x8000009c 2256 0x22 0x8f9c 72 bits 0x0, link count 4 id 192.168.150.8, data 255.255.255.252, Type Stub (3) Topology count: 0, Default metric: 1 id 192.0.2.1, data 10.192.192.1, Type PointToPoint (1) Topology count: 0, Default metric: 1 id 10.192.192.0, data 255.255.255.252, Type Stub (3) Topology count: 0, Default metric: 1 id 10.192.168.1, data 255.255.255.255, Type Stub (3) Topology count: 0, Default metric: 0 Topology default (ID 0) Type: PointToPoint, Node ID: 192.0.2.1 Metric: 1, Bidirectional Gen timer 00:12:23 Aging timer 00:22:23 Installed 00:37:36 ago, expires in 00:22:24, sent 00:37:34 ago Last changed 3d 21:57:37 ago, Change count: 6, Ours то есть оно знает правильный router id той стороны :(

это печально. пойду поплачу.

Сережа не плач

четам с попойкой?

заебись четка

Решил проблемку

https://forum.nag.ru/index.php?/topic/136941-huawei-cx600-vlan-mapping/

Местные ростелекомовцы не могут в виланы)

Местные ростелекомовцы не могут в виланы)

Жиза. Встречалось такое, пол-города по вечерам плясало. Всего-то навсего один человек уволился от нищезарплаты.

Ну помогите господам, у меня экспертизы с cx600 нет, да и конкурентам не хочется ситуацию улучшать)

Cisco 2360. Прописан управляющий SVI. По SNMP работает, ping-а нет, ARP таблица полная. По telnet не заходит. В чем может быть проблема?

Cisco 2360. Прописан управляющий SVI. По SNMP работает, ping-а нет, ARP таблица полная. По telnet не заходит. В чем может быть проблема?

nmap -A -T4 $IP?

nmap -A -T4 $IP?

Нет возможности подключить linux.

Нет возможности подключить linux.

Linux и не надо подключать, просто возьми nmap и проверь им хост :)

https://media.ccc.de/v/34c3-9159-demystifying_network_cards

вот вам кено про байтоебство

https://github.com/emmericp/ixy

и слайды https://events.ccc.de/congress/2017/Fahrplan/system/event_attachments/attachments/000/003/351/original/slides.pdf

Linux и не надо подключать, просто возьми nmap и проверь им хост :)

nmap на Cisco железке есть?

nmap на Cisco железке есть?

Ты с Cisco-железки зайти на проблемный хост не можешь, или с компа?

С Cisco железки не могу зайти, причем в одном свичевом сегменте, и пинга нет. Но в АРПе есть соответсвие мака и IP, маки тоже есть. И SNMP nрапы от недоступной железки отправляются.

Так трапы отправляются, или ты сам можешь по SNMP опрашивать?

Это немного разные вещи :)

В трапах Source IP правильный?

Трапы отправляются...

Source правильный. По нему система мониторинга определяет железку.

В порядке бреда — попробуй постучаться с хоста, на котором живёт мониторинг

Уже подняли новый SVI, таже ситуация.

Так мониторинг через роутинг идет. И он не в моей зоне ответств.

Значит ACL

ACL нет. И даже если есть, то как он влияет на новый vlan интерфейс с новыми адресами? Он тогда на физическом интерфейсе долже быть прописан. А у нас они транковые, без ACL.

А на каталистах не бывает никаких L3 ACL?

Честно скажу, на каталистах такой проблемы не встречал, а на длинках всегда причина была именно в L3 ACL (которые у них зовутся trusted_host)

Есть, конечно. Но у нас нет ACL. Клиенты vlan-ами до ПМ дотягиваются.

Клиенты-то тут причем? Я про управление говорю :D

В dCloud лаба есть по SD-Access

Клиенты-то тут причем? Я про управление говорю :D

Я в общем, о стратегии) ICMP сам на себя пингуется, а соседей нет. Жуть.

В dCloud лаба есть по SD-Access

неужто есть желание у кого пробовать сие дорогое удовольствие?

неужто есть желание у кого пробовать сие дорогое удовольствие?

Видимо те кто 3650 на доступ может поставить, но аплайнс DNA-Center ~77к$

дефолта мож нет

или еще чо

Видимо те кто 3650 на доступ может поставить, но аплайнс DNA-Center ~77к$

Ээ, разве 3650 достаточно для полноценного сд-акцесса? у нас их есть на доступе вопщем-то...

я думал там 9300 и не меньше