подскажите. по ipsec туннель между cisco asa и strongwan 4.5 юзаю ikev2, стоит lifekeytime 3600, dpd включен на стронгване, как action=restart 30/180. Трафика внутри пока нет, протухает sa туннель ложится. Костыль написал, чтоб чекал и апал.. но как-то неправильно

Выглядит как ЦБ в приморье. В плане пиздеца и понтых пачух

Чтобы работал uRPF в узле где есть разделение на фиб риб в железе информация должна быть в FIB, потому что решение о том отбросить или пропустить пакет надо принимать на скорости linerate и задействование канала slow path между датаплейн и контрол плейн вообще этому не помогает :)

Чтобы работал uRPF в узле где есть разделение на фиб риб в железе информация должна быть в FIB, потому что решение о том отбросить или пропустить пакет надо принимать на скорости linerate и задействование канала slow path между датаплейн и контрол плейн вообще этому не помогает :)

ты изначальный вопрос читал? там вообще нет речи про риб фиб. и какая разница между ними например на софтварном роутере?

фортик заботливо в сторонке лежит, периметр сети охраняет

ты изначальный вопрос читал? там вообще нет речи про риб фиб. и какая разница между ними например на софтварном роутере?

то есть по твоему нет разницы между рибом и фибом?

канал любителей пообливать говном другой канал

Витя, ты аристу брал на тест?

фортик заботливо в сторонке лежит, периметр сети охраняет

то есть по твоему нет разницы между рибом и фибом?

в контексте скорости работы

оговорочка сразу пошла, ладно в контексте скорости работы может быть разница тоже структура хранения разная потому как в риб не надо лазить с каждым пакетом поэтому фиб должен быть организован таким образом чтобы была возможно быстро сделать лукап а с аппартаной точки зрения да, разницы на софтовых роутерах не будет

оговорочка сразу пошла, ладно в контексте скорости работы может быть разница тоже структура хранения разная потому как в риб не надо лазить с каждым пакетом поэтому фиб должен быть организован таким образом чтобы была возможно быстро сделать лукап а с аппартаной точки зрения да, разницы на софтовых роутерах не будет

какая нахер оговорочка? ответ на линкмиапе был на конкретный вопрос, там ниче не было про аппаратность. какой-то хрен вырезал ответ без контекста и кичится что он подловил человека на неграмотности

Тогда зачем в vMX есть vPFE?

а как делать? монолит лепить?

Не отвечай вопросом на вопрос, давай нормально

ну справедливасти ради там ниже Клиппер поправился

ты изначальный вопрос читал? там вообще нет речи про риб фиб. и какая разница между ними например на софтварном роутере?

Где?

Он уже в стойку залез

А ты моё сообщение читал?

А ты моё сообщение читал?

Почти

ну справедливасти ради там ниже Клиппер поправился

какие то странные диалоги, одни вопросы на вопросы

Там специально есть по разделение фиб риб в железе

ну тоесть никак не привязанный к контексту вопроса повод доебаться

Russian community

AS777

но ведь это где-то во Франции

ну тоесть никак не привязанный к контексту вопроса повод доебаться

Чтобы работал uRPF в узле где есть разделение на фиб риб в железе информация должна быть в FIB, потому что решение о том отбросить или пропустить пакет надо принимать на скорости linerate и задействование канала slow path между датаплейн и контрол плейн вообще этому не помогает :)

Всем привет, есть у кого-то собственный опыт становления LIRом без брокеров?

Всем привет, есть у кого-то собственный опыт становления LIRом без брокеров?

так это очевидно же ну и вся информация там есть и все оки рабит, почему в фибе может не быть маршрутной информации чтобы сделать рпф?

В feasible mode нужно иметь альтернативый маршут в FIB, а не только в RIB, чего добиться не легко :)

ну просто ткама больше надо

аддпатх и фрр то зачем? надо просто уметь хранить в фибе активный и альтернативные маршруты

у тебя может быть и игил/оспф лфа какой быть