@ntwrk - страница 2054 - Telegram web archive

Anonymous

делаешь себе vendor class как у stb и безлимитные интернеты, если stb в них можно без ограничений.

Anonymous

кароч в моём мире если мак меняется, то абона просто редиректит на портал

ога. так и должно.

Roman

делаешь себе vendor class как у stb и безлимитные интернеты, если stb в них можно без ограничений.

как правило нельзя

Roman

для stb одна сетка

Roman

которой можно общаться только с мидлваре

Roman

даже между stb нельзя

Anonymous

ну это у одного частного провайдера в одном конкретном федеральном округе можно было

Roman

чтобы l3vpn нахаляву не имели

Anonymous

там у stb был честный ipoe тоже.

Anonymous

с белым на порт

Roman

богатые

Anonymous

я потом каждые полгода пушил на серые съезжать.

Anonymous

так и не помню, чем закончилось.

Anonymous

а что DHCP PD не осилили вы или ваш провайдер?

я не сетевик, незнаю даже что это, насчет провайдера тоже не знаю

Anonymous

как вы получаете IPv6 на контейнеры?

через мост

Roman

через мост

радужный надеюсь? :)

Илья

Подскажите, а можно ли сделать в теории MAC masquerading? а то у провайдера фильтрация по MAC исходящих пакетов и если он не такой как нужен, то они откидуются

на микроте есть

Roman

у вас роутер есть?

Илья

на вайфае правда

Roman

между вами и провайдером

Anonymous

да какой роутер, это обычный VPS с lxc контейнерами для меня и моих друзей)

Anonymous

ох...

Volodymyr

кароч в моём мире если мак меняется, то абона просто редиректит на портал

Фу так делать

Roman

да какой роутер, это обычный VPS с lxc контейнерами для меня и моих друзей)

а причём тут провайдер?

Roman

Фу так делать

а как делать?

Anonymous

ну он фильтрует по MAC, нельзя отправить в сеть пакеты с MAC адресом контейнера

Anonymous

Фу так делать

это правильно. какой-то левый мак появился на порту и не нашли его в bss? вводи логин-пароль для подтверждения, что это ты.

Volodymyr

а как делать?

Мы слазили с пппое не для того, чтобы абонента за смену мака дрочить

Roman

ну он фильтрует по MAC, нельзя отправить в сеть пакеты с MAC адресом контейнера

VPS он далеко в DC

Anonymous

их сисадмин написал: Вариант с настройкой бриджа, к сожалению, работать не будет. Связано это с использованием технологии антиспуфинг, которая нужна для предотвращения кражи IP адресов. При использовании этой технологии запросы пропускаются только в том случае, если они идут с мак-адреса виртуального сервера, то есть с мак-адреса (в Вашем случае) 52:54:00:b4:8b:e6 В случае настройки сети бриджем, запросы из контейнера уходят с мак-адресом контейнера. Для контейнера swank - 00:16:3e:aa:36:47, как результат запросы блокируются.

Roman

ваш интернет он рядом, дома, у вас провайдер же

Anonymous

их сисадмин написал: Вариант с настройкой бриджа, к сожалению, работать не будет. Связано это с использованием технологии антиспуфинг, которая нужна для предотвращения кражи IP адресов. При использовании этой технологии запросы пропускаются только в том случае, если они идут с мак-адреса виртуального сервера, то есть с мак-адреса (в Вашем случае) 52:54:00:b4:8b:e6 В случае настройки сети бриджем, запросы из контейнера уходят с мак-адресом контейнера. Для контейнера swank - 00:16:3e:aa:36:47, как результат запросы блокируются.

оп-па. там не openstack ли в андерлее?

Anonymous

оп-па. там не openstack ли в андерлее?

хостинг ihor.ru

Volodymyr

это правильно. какой-то левый мак появился на порту и не нашли его в bss? вводи логин-пароль для подтверждения, что это ты.

Если на порту легальный абон и он один и у него один адрес. То пусть хоть чо хочет вставляет

Roman