Константин
граждане динозавры, никому с дсламами nsgate дела имеь не приходилось?
vitex
Про стп смешная шутка
ну сам стп нахер не нужен
вот только без него лупдетект ты не сделаешь на джуне
Илья
ну сам стп нахер не нужен
вот только без него лупдетект ты не сделаешь на джуне
А часто надо? Если честно никогда не было потребности
vitex
А часто надо? Если честно никогда не было потребности
а если кастомер тебе луп заебенит на лиф
Илья
Или чё там
Илья
а если кастомер тебе луп заебенит на лиф
Я не настоящий dc админ, у меня нет кустомеров в цодах
Илья
а если кастомер тебе луп заебенит на лиф
За 6 лет только один кустомер был с петлёй, и то она была внутри его сети, так что порт клался не по лупбдетекту, а по штормконтролю
Илья
Это аеспи экспириенс
vitex
За 6 лет только один кустомер был с петлёй, и то она была внутри его сети, так что порт клался не по лупбдетекту, а по штормконтролю
так штормконтроля там тоже нету
посмотри дальше по тексту
Илья
так штормконтроля там тоже нету
посмотри дальше по тексту
Там написано про дизейбл, это ок, а рейтлимитинг шторма работает?
Roman
я хотел узнать есть ли у хуа коммутаторы на броадкомах
и если да то есть ли там такие же как у qfx5xxx констрейнты на vxlan
Надо узнавать, сходу не скажу. S6320-EI точно на броадкомах и наверно там те же ограничения
Roman
Так, товарищи идеологический вопрос
Roman
какой способ выдачи ipv6/dnsv6 расово верный для ipoe?
Илья
Dhcp?
Roman
отдельно доставляет диагностика pop-go ;)
Stanislav
эм, интересно )
Roman
гггг. "а почему у вас тут вот такое число 34 в скопипащеной команде? -ээээ.... потому что. -а что оно значит и какие ещё бывают? -ээээ... надо повыяснять"
Roman
на самом деле железка-то в принципе ничего. но вот честно рассказывать про неё некому :(
Roman
BGP-LU + pop-go самое то для фильтрации и антиддоса
Roman
Норм схема, да
пока не сталкиваешься с тем, что надо вернуть в directly connected. и вот тут-то и живут драконы
Roman
пока не сталкиваешься с тем, что надо вернуть в directly connected. и вот тут-то и живут драконы
у меня друг решил эту задачу для РТ
Roman
это возможно
Roman
но да блять
Roman
директ - норм, а вот анонсированные маршруты - хуй
Roman
кривая китайская логика
Stanislav
чет я не понял, поясните что за поп-го
Roman
Я мозги сломал когда он мне объяснял это
Tema
BGP-LU + pop-go самое то для фильтрации и антиддоса
BGP LU понятно для возврата очищенного трафика, а popgo куда?
Ilya
Когда поставил - заработало)
Ilya
И то не с 1 раза
Roman
BGP LU понятно для возврата очищенного трафика, а popgo куда?
чтобы ip лукапа не было на egress
Ilya
ага
Tema
САТОСА!
Tema
молчу
Roman
а зачем это нужно если есть флоуспек?
не все умеют в vrf редиректить, да кол-во флоуспек правил поддерживаемых ведущими вендорами оставляет желать лучшего
Roman
а зачем это нужно если есть флоуспек?
слоуспек для чистки ещё можно применить, но не для избирательной фильтрации, да и ограничение применения по интерфейсам почти ни у кого нет
vitex
а ты где то видел флоуспек у энтов?
Roman
в зелёных тапочках ;)
vitex
охохо
мне в моем 8к флоуспечных правил хватало
плюс стыковались с аплинками и там на границе 10-30 правил было с головой
vitex
отбивали нам вольюм-бейзд на порядок выше коммита
Tema
хочешь создать отдельный чат для забанненных?
vitex
в разы больше чем общий капасити
vitex
нет его в группе
имхо сам вышел
Tema
а че куда все уходят
Tema
в другие коммунити
Tema
дайте ссыль
vitex
но это неконструктивно
Roman
слоуспек для чистки ещё можно применить, но не для избирательной фильтрации, да и ограничение применения по интерфейсам почти ни у кого нет
Виктор говорит наверно про редирект в vrf, но он наверно не думал как потом очищенный трафик по назначению возвращать
Tema
это самое интересное
Roman
Виктор говорит наверно про редирект в vrf, но он наверно не думал как потом очищенный трафик по назначению возвращать
Да и редиректить в некоторых случаях надо нн всё
Tema
а фильтрация на границе?
vitex
iHOME?
Roman
в принципе да, клиенту надо прежде всего свой апстрим не перегрузить, а если потом оператор уже будет отдельно свою сеть защищать (или не будет) - это уже из любвик к искусству
vitex
значит Фиорд
Tema
Tema
а еще лапы ломит и хвост отваливается
Tema
нет, я уже внутри пациента
Tema
ну ты понял
Tema
не прям внутри
Tema
System going down IMMEDIATELY
Tema
нет
Roman
test chassis fan all speed normal ;) нечего моторесурс впустую расходовать!