Stanislav
чойт это
Evgeniy
найди среднее.
Evgeniy
это у тебя длинки на агрегации?
Igor
люди, взращённые на 65/76
Evgeniy
хз. 65/76 вполне ацлы тянула
Evgeniy
на всякие нетбиосы и прочее
Evgeniy
аа
Константин
люди, взращённые на 65/76
ты оптимист
>kzn-dc2-pert-1#sh ver
Cisco IOS Software, c7600rsp72043_rp Software
Igor
ты оптимист
>kzn-dc2-pert-1#sh ver
Cisco IOS Software, c7600rsp72043_rp Software
куда карточку с соболезнованиями высылать?
Igor
ну и до кучи: если внимательно читать документацию, то в процес свитчинг с ацл на этой легендарной линейке скатиться достаточно сложно
Evgeniy
ну ток если дофига
Константин
вообще, нам относительно повезло - большая часть железа древняя, и всю эту фигню просто не поддерживает
Igor
ну ток если дофига
там ещё классно, когда они разнотиповые, и ты их смешиваешь на одном интерфейсе
Yury
Igor
ссзб
Evgeniy
да мерж везде боль
Evgeniy
рядом еще обмазать рутмапом
Mike
@Sk1f3r о, а у тебя ДР? поздравляю :)
Eugene
геморрой на ровнм месте называется
Stanislav
copp показать?)
Vladimir
слушайте, ну вот с белыми адресами все понятно, тупо сканят с внешки и все.
А допустим там где менеджмент в отделньном врф бегает? или L3-свищ c серыми адресами абонов роутит? бегать порты закрывать - это паранойя или разумный подход?
врф и серые адреса не панацея, на сети всегда найдется компьютер какой-нибудь домохозяйки, который в один прекрасный день начнет без ее ведома творить "добро" у тебя на сети
Igor
а вот тут самоподкинуться никакого труда не составляет, ага)
Я вот ненавижу pbr на 76 крутить, вечно проёбываешься: забыл снять, route-map lohpidr permit 1488 и привет
Stanislav
ну например, для 4900m
https://pastebin.com/qzwZyW6P
они у нас остались кое-где на л3 терминации клиентиков.
можно даже пойти радикальным путем и порезать вообще все, что не разрешено.
для 7600 показать не могу :)
но опять же, у нас периодически сеть сканируется на открытые порты + мы смотрим CVE-шки новые, тот же smart install отключили давным-давно везде.
так что поможет только комплексный подход.
Stanislav
ну и у нас на сети доступа еще многое подрезано
Stanislav
и на внешних стыках
Eugene
причем помаленьку и с особым мазохизмом да? аналогично, тож не смог пока что.. не до того :)
Eugene
хотя даже Илья вон CoPP-ит в метро на своих 65-х :(
Purrr
не огорчайся, на цисках ацл тяжкая ноша
Purrr
Eugene
сказал - как плюнул прям 😞
Vladimir Vyalyy
Хейтор
Evgeniy
/kolya
Fro
Vladimir
Serge
Roman
/kolya
/kolya
vitex
Vladislav
the Smart Install protocol, which does not require authentication by design.
doesnt require не значит, что "не поддерживает"
Vladislav
правда who cares
Misak
да, мне нравится Сомов, он - хороший
Misak
а вы все ханжи
Igor
Так может откроете свой чатик?)
Igor
Ханжи-less
Misak
ты чо!
Stanislav
ovrngnrdntwrks
Misak
надо тут боротья с ханжеством этого мира
Konstantin
чото-так и не написали, за что его удалили отсюда
Serge
Опять всё пропустил!
Serge
Сунлита удалили, Илью удалили, как жить-то теперь?
Misak
а сунлита за что?
Misak
а Илью за что?
Eugene
леворюция?!
Misak
да, и горжусь этим!
Konstantin
это расизм
Misak
да, и горжусь этим!
Serge
Аа
Stanislav
а сомов?
ewcha
хорошо что я молчу, а то кильнут
ewcha
привет
ewcha
а вдруг я девопсов обижу
Eugene
хорошо что 1400 чел про это не знают.. иначе был бы кромешный хаос пиздежа
Eugene
а так, пусть молчат боятся
Vladislav
да как бы обижай-не обижай, всё равно их будут брать на работу :)