То что продал
и попади на свой сайт
Илья
Roman
@shemonaev
Илья
президентом
Roman
Блин, кто нибудь лично знает авторов подкаста ТТ?
Roman
Чо они остановились
vitex
Не знал что Гейтс был гражданином СССР
Roman
Читать есть что
Roman
хочется слушать
vitex
Устраивайся в Макдоналдс!
Roman
шутишь всё
Roman
все свичи запустил чтоль?
Roman
ну так иди работай
vitex
Мост на логотипе есть
А внутри парят брать с кумулосом
А мы не хотим
vitex
Хотим свичдев
Igor
Routing table: default.inet [Index 0]
Internet:
Enabled protocols: Bridging,
Destination: 1.1.1.1/32
Route type: cloned
Route reference: 1 Route interface-index: 0
Multicast RPF nh index: 0
P2mpidx: 0
Flags: prefix load balance
Next-hop type: indirect Index: 2097154 Reference: 162573
Nexthop: 7.14.69.33
Next-hop type: unicast Index: 4377 Reference: 4
Next-hop interface: ae1.0
@veryangryman таки да - роуттайп там есть, я не разглядел сразу
Ну то есть, из-за того, что он dst для gre, он сделал cloned /32 из /22, у которого индекс 0? Видимо, какая-то костыльно-законная херня. Прикольно.
Roman
аа, свою NOS
Roman
удачи
Volodymyr
посоны, сложный прикол
Volodymyr
а почему policy based vpn на srx такое говно ?)
Volodymyr
вот представьте себе ситуацию, какой-то мудак до вас сделал policy based vpn
Volodymyr
где указал
trust - untrust policy01 src x dst y, tunnel 1 pair-policy policy02
untrust - trues policy02 srx y dst x, tunnel1 pair-policy policy01
Volodymyr
а у вас в ТЗ сделать unidertion protocol restricrtion
Volodymyr
смотришь, чешишь репу, смотришь, чешишь
Volodymyr
и понимаешь что никак ты его не сделать в policy based vpn на SRX
Volodymyr
ваще я пишу в надежде, что кто-то скажет : ДА МОЖНО ЖЕ
Tema
в отпуске ты был спокойнее🤔😉
Volodymyr
да, меня тут не было )
Volodymyr
@narta ты наверняка ща все пояснишь
vitex
Ну то есть, из-за того, что он dst для gre, он сделал cloned /32 из /22, у которого индекс 0? Видимо, какая-то костыльно-законная херня. Прикольно.
Индекс 0 это как выяснилось это вполне законно, на других железках тоже встречается
Тем более что в форвард тейбле там валидный номер
Тут какой то глюк форвардплейна , я выпустил траф до дст через другой интерфейс и все заработало
Что там не так с индирект-некстхопом - я там выше писал что в логах ругалось на него
При этом неинкапсулированый траф через этот некстхоп ходит без проблем
vitex
Воу-воу
Полегче, я сказал свисдев а не SAI
vitex
Просто чек
Как оно там будет и сколько усилий потребует
Так то тот же Джун купим, не проблема
Просто смысла в кумулусе никакого , это тот же вендор по сути
vitex
Будем посмотреть
Пока с инкапсуляциями там не очень
Но обещали что скоро прям будет
vitex
С перделками там конечно ниочень
Тот же стормконтрол например
В силиконе он есть, но в свичдеве нет и вряд ли будет
Roman
С перделками там конечно ниочень
Тот же стормконтрол например
В силиконе он есть, но в свичдеве нет и вряд ли будет
http://www.mellanox.com/page/products_dyn?product_family=124&mtag=switchx_eth_dvk
Roman
вы про это?
Purrr
или что
Konstantin
У меня горе, я узнал, что на асу нельзя вешать secondary адреса
Purrr
где указал
trust - untrust policy01 src x dst y, tunnel 1 pair-policy policy02
untrust - trues policy02 srx y dst x, tunnel1 pair-policy policy01
если речь идет о том чтобы сделать возможные коннекты только в одну сторону, то изи
Purrr
зонебазед фиревол в срх - это такой же статефул как везде
Purrr
и логика такая же
Purrr
а если речь прям вообще унидирекшонал так чтобы невзирая на протокол покеты шли только в одну сторону
Purrr
то надо подумать, но не очень понятно зачем так
Purrr
кроме udp который несет какую-то телеметрию нигде наверно ненужно
Илья
У меня горе, я узнал, что на асу нельзя вешать secondary адреса
на асе много чего нельзя, это фаервол, мать его, если покупаешь асу, надо рассчитывать что будешь делать один входной интерфейс и один выходной
Илья
надо было брать форт
Илья
фортик топчик
Konstantin
на асе много чего нельзя, это фаервол, мать его, если покупаешь асу, надо рассчитывать что будешь делать один входной интерфейс и один выходной
Это у клиента, я никогда не трогал их
Илья
скажи клиенту чтобы купил фортик
Илья
или горел в аду
vitex
http://www.mellanox.com/page/products_dyn?product_family=124&mtag=switchx_eth_dvk
ты про SDK или про switchdev
Purrr
вообще я какбы ничо не говорил
Konstantin
И не собирался, он первый застолбил
Purrr
вот, теперь ок
Misak
подкасты по моему говно
Ivan
нельзя визуальный слушать за рулём или в толкучке или пока бежишь
Ivan
Но согласен, что сложные вещи на слух и без схем не воспринимаются
Misak
подкаст как аудиокнига
Misak
для долбоебов каких-то
Misak
я эти обе вещи просто не понимаю
Илья
слепой - не человек
Misak
ну примерно. Но серьезно, этот формат вообще непонятный, особенно для чего-то серьезного
Misak
а аудиокниги у меня в окружении только долбоебы и слушали
Misak
а самый долбоебистый их собирал и даже сайт запилил
Misak
потомучто сука художественная литература не для того, чтобы между делом слушать
Misak
привык
Misak
я так чувствую