Ilya
Максим пойдёт и будет про контейнеры говорить? @mxssl
Evgeniy
Там про евпн
Evgeniy
И дц нетворкинг
Evgeniy
Регайся
Evgeniy
Коля вроде ещё пойдёт поесть
Ilya
Чего я там не видел? Они заставят xr работать так, как я хочу или скажут swap?
Evgeniy
С хр тебе на цискоконнект
Ilya
Но мне интересно аристу посмотреть, да
Purrr
на цискаканнекте ему каталист 9000 продадут
Purrr
xD
Evgeniy
Хуавей ему продали там
Ilya
С хр тебе на цискоконнект
Увы, но сходу на мои вопросы они вряд-ли бы ответили
Evgeniy
Обоссать)
Evgeniy
И поджечь
Ilya
А так можно было?
Evgeniy
Канеш
ewcha
Обоссать)
Сам так делал?
Обсессивно беспечное начало основополагающих раздумий
Обезглавить, обоссать и сжечь.
Evgeniy
Сам так делал?
Не приходилось
ewcha
Не приходилось
Как там столица?
Evgeniy
Тепло
ntwrk_bot
@Edrelerion Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Pavel
А что, на phdays много сетевиков будет?
Roman
О мероприятии http://events.huawei.ru/samara_clients/
Ye
Всем привет, коллеги. Пытаюсь пробросить на асе 5504 порт для доступа по ssh с белого ипа на внутренний коммутатор. Создал правило pat и acl. Packet traser говорит, что соединение должно проходить, но в итоге не работает.
Ye
object network ssh_to_core host 192.168.80.2 object network ssh_to_core nat (MNGMTAPS,outside) static interface service tcp ssh 232 access-list acl_in extended permit tcp any host 192.168.80.2 eq ssh
Ye
Хочу стучаться на внешний ип на порт 232 и попадать на 192.168.80.2 на 22
Ye
https://pastebin.com/nWn5eh4A
Ye
Коллеги, повтор. Так никто и не подсказал куда копать)
Ye
Хех)
Илья
да, я все могу
Илья
в отличие от вас, отсталых, однозадачных
Ye
Заметно чо 😁😁😁
Ye
здесь люди обычно решают сложные вопросы выбора дальнейших перспективных технологий для индустрии.
Ye
Почитал чат сегодня) Сложнейшие вопросы)))
Илья
ты еще завтра почитай
Ye
Норм канал подскажите, где компетентные люди сидят)
Ye
А не типо сетевики 😂😁
Наталья
Я тут, чего изволите?
Ilya
Что?
Ye
Выше задаю вопрос)
Ilya
И не один, ахуеть
Ilya
А нету канала инженеров циско?
Ye
А нету канала инженеров циско?
Присоединяюсь к вопросу
Ilya
https://pastebin.com/nWn5eh4A
а покажите пожалуйста команду для pt которой проверяете. В пастебине не видно. И кусок acl который на outside висит.
Ilya
И ещё вопрос а у вас на inside никаких acl не висит?
Pavel
В настелите нет конфига acl
Ye
Висят
Pavel
В конфиге
Ilya
Висят
:) ну не стесняйтесь показывайте ))))
Ilya
без регистрации и смс
Max
Коллеги, повтор. Так никто и не подсказал куда копать)
конфиг ваш ок, если путь outside -> inside говорит ок, пакеты долетают до вашей цели по ssh, не проверяли?
Max
tcpdump, wireshark, acl, что-нибудь, что скажет, что пакеты добрались?
Max
Висят
скорее всего на outside ваши acl сбривают ответные пакеты
Ye
Буду завтра смотреть, пока грешил на неверную настройку
Ye
Раз верно, буду глубже смотреть
Vladimir
Буду завтра смотреть, пока грешил на неверную настройку
ну посмотрим через капчу, как пакеты проходят
Vladimir
может тебе свитч не отвечает
Pavel
Свитч говорят пускает изнутри по ssh
Max
про конфиг я имел в виду те 3 строки, где вы объект указываете, самое интересное, что объект прописан, а в acl пользуетесь host ip записью
Max
зачем тогда запись объекта делать?
Max
Свитч говорят пускает изнутри по ssh
возможно с другого ip отвечает, это же как бы outside
Max
потому и в нат не влезает корректно
ntwrk_bot
@vatezlo Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Anonymous
Коллеги, добрый вечер. Подскажите пожалуйста, Какой коллектор ставить для j-flow v5? Приветствуются и платные и бесплатные варианты. Что - то вроде flow-tools. А может и он умеет? Задача "поставить коллектор" встала в первый раз, так что плаваю в вопросе.... ;(
Max
ntopng и хранить его в elasticsearch как вариант
Max
или graylog + netflow plugin
Max
netopng если докупить платный кусок работает прям чётко и графики красивые из коробки рисует
Anonymous
Отлично, спасибо огромное!
Max
Отлично, спасибо огромное!
ну подождите благодарить, тут много ребят, может еще чего подскажут
Anonymous
Ну так то вам ;) Я любым советам буду рад. Времени у меня вагон будет, так что разные варианты могу попробовать.
Max
это здорово когда времени вагон, а не классический вариант, нужно было вчера )
Anonymous
Хранить. Статистика по клиентам
Anonymous
Красивые рисовалки - не обязательны
Anonymous
По запросу в виде статистики. Таблица в экселе там. Топ айпишников.
Purrr
нах клиентам картинки от нетфлы ?