возможно

возможно не утро?

почти наверняка

дальний восток живой

да не то чтобы )

а реально, что так тихо стало? Куда Максим делся?

поди уже в гугле работает

главным SRE

для него наверн новую должность придумали Google Reliability Engineer

:)))

google cloud reliability engineer

а реально, что так тихо стало? Куда Максим делся?

говорят в гиннесе утонул

так говорят люди. Понимай как хочешь.

печальная история

нет повести печальнее на свете..

чем повесть о хуёвом метронете

@zi_rus

https://stormwall.pro/services/service_protection.php мне тут вот это впаривают

кто нить слышал про такое?

хз правда зачем вообще ISP предлагать защиту от DDoS?

Мы митигатор поставили,в лабе но чет так даже на реальный трафик не надели

хз правда зачем вообще ISP предлагать защиту от DDoS?

От злых конкурентов

ну у меня сотни гигабит трафика

никакой защиты не хватит

я понимаю что можно флоуспеком аннонсить апсиримам хосты для блекхола

но в новосиьирске таких апсримов нет

и чо часто дудосы прилетают?

да вообще не прилетают

))

ну хомяков ддосят

ну мы их и нулроутим

причем без всякой автоматики

а у нас скриптец ип добавляет в полисер на границе ) причем если может 3 tuple определить - то подрезается только сам дудос фактически

automation

у нас как то прилетел дудос на сервер который в 7600 воткнут, сервер немного прилёг, арп протух и в итоге почему то трафик с дудосом полетел в проц цуске.

после этого было много мероприятий по защите от дудосов 😃

у нас как то прилетел дудос на сервер который в 7600 воткнут, сервер немного прилёг, арп протух и в итоге почему то трафик с дудосом полетел в проц цуске.

Надо было брать МХ

а реально, что так тихо стало? Куда Максим делся?

Забыл кнопку нажать и бот его забанил, теперь войти не может

Надо было брать МХ

А вандловская кнопка "сделать збс" не относится же к дудос протекшену

А вандловская кнопка "сделать збс" не относится же к дудос протекшену

Нет, но все же МХ в этом плане более развит

Забыл кнопку нажать и бот его забанил, теперь войти не может

Хорошая версия

Привет всем

Это просто у Стаса DNA нет..там должна быть такая кнопка для цысок

Нет, но все же МХ в этом плане более развит

ну он и стоит подороже "немного"

Это просто у Стаса DNA нет..там должна быть такая кнопка для цысок

которая должна свопать циски на мх-ы по версии ильи :)

которая должна свопать циски на мх-ы по версии ильи :)

И провижинить конфиги сразу

расскажите про свой опыт использования unms, пожалуйста

хз что это такое

ето нок для железок ubnt

сенсеи мультикаста, расскажите чо за хрень mtrace 10.27.11.10 Type escape sequence to abort. Mtrace from 10.27.11.10 to 10.27.10.125 via RPF From source (?) to destination (?) Querying full reverse path... * switching to hop-by-hop: 0 10.27.10.125 -1 10.27.10.125 ==> 10.27.10.125 PIM/MBGP [10.27.11.10/32] -2 * * * 10.27.10.124

маршруты все есть, с обоих сторон одинаково кончается трейс

это между 2мя железками мультик не ходит?

вообще 5 участвуют но проблема в одном конкретном стыке

и чтото мне буквы MBGP не нравятся тут

Мтрейс разве не на мультикастовый адрес пускать надо?

в идеале сорс дестинейшен груп, но так тоже рисует

до источника трейс

а источники в bgp ipv4 multicast?

или где?

источник и получатель в разных АСках

мультикаст в бгп не объявлен

в разных AS, а RP один у всех? сами маршруты с источниками вообще в bgp или в igp?

Проверка не пройдена!

да, RP один, маршруты и на источники и на получатели есть и в бгп и в игп, и учитывая что проблема именно в линке на стыке межу АСками, видимо проблема связана с бгп? с обоих сторон до этого стыка все доходит

а show ip mroute <group> чо говорит?

по мдсп группы то пришли ?

и не отбросились?

там один RP, мсдп вроде как не нужен

поди один в каждой аске

я бы конеш между AS делал обычный пиринг аля msdp+mbgp(ipv4 multicast)

про sh ip mroute по всему маршруту все красиво, откуда надо приходит куда надо уходит

+

но трафика нет )

а чем проверяешь ?

вайршарком ))

а если на близжайшем роутере к потребителю show ip mroute <group> count

перед стыком проблемным есть, после по нулям

завтра тогда попробую АФ добавить

а что показывает sh ip bgp 10.27.11.10 на проблемном роутере и перед ним? всё чётко?