« Rev
@ntwrk   2412
Fwd »


ntwrk_bot
@little0big Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
little big
ребят, подскажите пожалуйста. Сквид не пускает на некоторые https: TCP_DENIED/403 4027 CONNECT mc.yandex.ru:443 - HIER_NONE/- text/html TCP_MISS/200 886 POST http://ocsp.digicert.com/ fastenv HIER_DIRECT/72.21.91.29 application/ocsp-response конфиг вот такой использовал: https://paste.ubuntu.com/p/wQDv89tmDZ/ в гугол пускает, в твиттер пускает. НА некоторые сайты нет. Как это зарешать?
little big
они там кубернейтами обмазываются да докер лижут
little big
никакого сквида (
little big
я уже попробовал закомментить всё из конфига, относительно http_access deny
🇷🇺 Роман
не помешало бы дебаг-режим попользовать
little big
а мы в браузере указываем прокси:порт логин-пароль
little big
на http ходит. На некоторые https ходит
Al
на http ходит. На некоторые https ходит
сертификаты и что то подобное, а для чего вам сквид? смотреть кто что в интернетике делает?
little big
самому в интернетики ходить. Хочу много выходных ipv6 сделать по портам
little big
пока частично на https не ходит
🇷🇺 Роман
на http ходит. На некоторые https ходит
надо включить debug и посмотреть, что там пишет
🇷🇺 Роман
http://www.squid-cache.org/Doc/config/debug_options/
🇷🇺 Роман
так же, нужно учитывать вероятность наличия бага в используемой версии squid
little big
вряд ли. Скорее кривые руки
🇷🇺 Роман
TCP_DENIED/403 4027 CONNECT mc.yandex.ru:443 - HIER_NONE/- text/html тут нет логина, возможно не прошла аутентификация
Vladimir
может кто поделиться me360x_t-universal-tar.155-3.S7.tar ?
little big
надо включить debug и посмотреть, что там пишет
добавил debug_options ALL ничего в логе не поменялось
vitex
лацп тут вообще не причем
vitex
ну все вперед - пробуйте статикой
причем тут балансировка и LACP???
vitex
ась?
точнее, как связан алгоритм балансировки с LACP?
vitex
какая разница какой бандл статика или лацп
vitex
лацп это не про алгоритм балансировки как бы
Anton
лацп это не про алгоритм балансировки как бы
а все вот эти вот src-dst-mac, src-dst-ip и иже с ними - разве это не алгоритмы балансировки в lacp?
vitex
а все вот эти вот src-dst-mac, src-dst-ip и иже с ними - разве это не алгоритмы балансировки в lacp?
к лацп все выше перечисленное не имеет отношения лацп если упрощенно а)следит за тем что на том конце линка есть кто-то живой б) и этот кто то живой и есть тот кто вам нужен
Anton
что ж, пардон) но мой изначальный вопрос был имено про это
Al
благодарствую, у чувака был вопрос - можно неможно разные алго баланс ставить с разных сторон - ответ - лучше нет.. все равно не понимаю Виктора
Anton
если на соседних свитчах будут включены разные (lagghash? или как это тогда правильно назвать?) - плохо ли это
🇷🇺 Роман
к лацп все выше перечисленное не имеет отношения лацп если упрощенно а)следит за тем что на том конце линка есть кто-то живой б) и этот кто то живой и есть тот кто вам нужен
вот у циски есть слово "балансировка" в телеге про лацп: https://www.cisco.com/c/en/us/td/docs/ios/12_2sb/feature/guide/gigeth.html#wp1084259
Evgeniy
неравномерная загрузка ток
vitex
если на соседних свитчах будут включены разные (lagghash? или как это тогда правильно назвать?) - плохо ли это
имхо ничего страшного главное чтобы трафик балансился этим алгоритмом а то вдруг там только л2 итрафик идет на один сервер только
vitex
а может и не быть
Evgeniy
может
vitex
может
и как?
Evgeniy
ну там поди про плохо ли - какие-нить конфликты конфигурации
Evgeniy
больше про это
Evgeniy
да лучше с л4 чонить
Evgeniy
если есть
Anton
увы(
Evgeniy
или ставить роутер
Evgeniy
:D
Evgeniy
с per flow
Anton
с l4 есть только вирт свитч на vmware, к сожалению
Tim
Господа, тут такое дело, откуда начать подход к изучению вендора, если
Tim
Tim
Tim
может сформулировал не верно, не вендора, а реализацию направлений через конкретного вендора, ну может быть и технологий которые еще не знаешь
vitex
с l4 есть только вирт свитч на vmware, к сожалению
зависит от характера трафика возможно что л3 хватит за глаза
Tim
там циско-лайк всё
а если интересует датацентр у хуавеев и ты ниразу не ковырял нексус, то можно смотреть програму циски?
vitex
а если интересует датацентр у хуавеев и ты ниразу не ковырял нексус, то можно смотреть програму циски?
с точки зрения технологий если только и то в млаге имхо будет весело
Anton
зависит от характера трафика возможно что л3 хватит за глаза
ну я сбросил каунтеры на каталисте (он корневой), буду посматривать на нагруженность портов
Anton
пока еще не дошел до этого)
vitex
пока еще не дошел до этого)
автодискавер из коробки https://www.librenms.org/
Anton
спасибо!
vitex
у меня декларативный подход :)
Stanislav
а если интересует датацентр у хуавеев и ты ниразу не ковырял нексус, то можно смотреть програму циски?
можно зарегаться на ентерпрайз портале, скачать доку по CE6XXX например, там всякие примеры топологий с настройками есть. а так да, можешь любые курсы смотреть. ну или может кто какую-нить крутую книжку по дц бест пруктис тут подскажет
vitex
ну пусть победят плохо что ли
vitex
ну и как?
vitex
вот как оно на эльбрусе будет интересно вообще под эльбрус сделали годный компилятор чтоб прям vliw в полный рост
Tema
народ, как на джуне можно смотреть статистику rate per LSP?
Tema
в телеметрии что то было вроде
а CLI/SNMP по старинке нельзя?
Tema
не видел
Jun 8 13:50:46.613764 msk-m9(LSP ID 1, Tunnel ID 23370) 77876433 pkt 26782031211 Byte 17 pps 6087 Bps Reserved Bw 0 Bps Jun 8 13:50:46.915412 msk-m9(LSP ID 1, Tunnel ID 23372) 5820459 pkt 2176566141 Byte 1 pps 494 Bps Reserved Bw 0 Bps
Tema
в mpls stat пишется
« Rev
@ntwrk   2412
Fwd »