ну то есть на экстрим прилетают фреймы с src mac, которые экстрим раньше выучил с даунстрим портов, так?

если даже на мх отключить все интерфейсы в евпн и оставить только смотрящий на экстрим, то экстрим детектит мак мув

или со стороны даунстрим портов прилетают фреймы с маком irb джуна?

ну то есть на экстрим прилетают фреймы с src mac, которые экстрим раньше выучил с даунстрим портов, так?

угу

или со стороны даунстрим портов прилетают фреймы с маком irb джуна?

оба варианта

default-gateway do-not-advertise

или со стороны даунстрим портов прилетают фреймы с маком irb джуна?

не извиняюсь

если даже на мх отключить все интерфейсы в евпн и оставить только смотрящий на экстрим, то экстрим детектит мак мув

ну тут рабочий вариант, что джун спуфит мак в арп-реплаях

просту экстрим еще и учит мак ирб джуна

default-gateway do-not-advertise

я это уже пробовал

не помогло

ну тут рабочий вариант, что джун спуфит мак в арп-реплаях

да, так и есть

а ирб там нет никакого

или есть ?

в домейне

а ирб там нет никакого

вот именно, что нет

эм

я конфиг весь выложил

откуда тогда "мак джуна"?

прокси арп

откуда прокси арп если там л3 нет

вооот

я это уже пробовал

с обоих сторон ?

с обоих сторон ?

там же одна сторона с евпн

а нахуя там евпн вообще?

remote PE есть ?)

или у тебя одна PE ?)

я так понял, да

и не понел штооо

чот слажно

он типа локально сбриджевал два интерфейса в РЕ

ну были ремоут, но я все отключил для чистоты эксперимента

хм, ну тогда это или «фича», тут надо почитать доку, или это бажина

потому что спуфить арпы без л3 это такое

https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/no-arp-suppression-edit-bridge-domains.html

да и дефолт гв но адвертайз должно работать при л3

вот и я думаю - баг

погоди, а он у тебя T2 префиксы когда лёрнит, там нет IP, только MAC?

погоди, а он у тебя T2 префиксы когда лёрнит, там нет IP, только MAC?

на джуне IP видны

О_о

лолшто

misak@MX480-EREBUNI_PLAZA# run show evpn database instance Conte_Elegant_Data Instance: Conte_Elegant_Data VLAN DomainId MAC address Active source Timestamp IP address 2634 00:08:a1:d0:36:a7 10.255.255.101 Aug 27 14:13:08 2634 00:18:ae:42:84:9d 10.255.255.201 Aug 24 05:16:29 2634 00:18:ae:45:86:76 ae6.2634 Aug 27 13:46:48 2634 00:18:ae:45:86:7b 10.255.255.101 Aug 24 05:16:27 2634 00:19:5b:83:c1:06 ae6.2634 Aug 27 13:46:51 2634 00:19:d1:eb:ab:a2 ae6.2634 Aug 27 13:46:52

да блин, не

в таблице маршрутизации инстанса type 2 рауты

Both IRB and non-IRB interfaces configured on a PE device or a Layer 2 or 3 VXLAN gateway deliver ARP requests and NDP requests. When one of these devices receives an ARP request or NDP request, the device searches its MAC-IP address bindings database for the requested IP address. If the device finds the MAC-IP address binding in its database, it responds to the request. If the device does not find the MAC-IP address binding, it takes the following action: If the device is running Junos OS Releases 17.2Rx or 17.3Rx, the device swaps the source MAC address with the MAC address of the interface on which the request was received and sends the request to all interfaces. If the device is running Junos OS Releases 17.4R1 or later, the device leaves the source MAC address as is and sends the request to all interfaces. Even when a PE device or a Layer 2 or 3 VXLAN gateway responds to an ARP request or NDP request, ARP packets and NDP might still be flooded across the WAN. ARP suppression and NDP suppression prevent this flooding from occurring. You can disable the suppression of ARP packets and NDP packets by specifying the no-arp-suppression configuration statement. However, if you do so, be aware of the following implications: ARP and NDP packets will be flooded. The PE device or Layer 2 or 3 VXLAN gateway does not respond to ARP or NDP requests. Then PE device or Layer 2 or 3 VXLAN gateway does not learn the IP address from the ARP or NDP request. Therefore, we recommend that ARP suppression and NDP suppression remain enabled. Proxy ARP and ARP suppression and NDP and NDP suppression are supported in the following scenarios: Single-homed devices in active mode—EVPN-MPLS and EVPN-VXLAN Multihomed devices in active-active mode—EVPN-MPLS and EVPN-VXLAN Multihomed devices in single-active mode—EVPN-MPLS only In a multihoming active-active scenario, the database of MAC-IP address bindings are synchronized between the PE device or Layer 2 or 3 VXLAN gateway that act as the designated forwarder (DF) and non-designated forwarder (non-DF).

If the device is running Junos OS Releases 17.2Rx or 17.3Rx, the device swaps the source MAC address with the MAC address of the interface on which the request was received and sends the request to all interfaces.

If the device is running Junos OS Releases 17.4R1 or later, the device leaves the source MAC address as is and sends the request to all interfaces. получается фича

в общем выключай арп супрешин

и должно починиться

но ты говоришь, что нет

чот нагородили канеш

не говорю, что нет, где я таоке говорил?

сказал, что ты отключил и что-то сломалось

нет ?

сказал, что ты отключил и что-то сломалось

нет

то есть с no-arp-supresion - все ок?

наоборот, я продебажил и когда включил но арп суппрешн, то починилось

то есть с no-arp-supresion - все ок?

угу, жду еще подтверждения, но мак мувов нет

но не по статье

блин)

я то думал, что ты включил и не помогло

If the device is running Junos OS Releases 17.2Rx or 17.3Rx, the device swaps the source MAC address with the MAC address of the interface on which the request was received and sends the request to all interfaces.

вот у меня так на 17.4 по дефолту

problem solved

следующий

хотя и не так

свапает на мак ирб

нихуя не солвед, баг это

не баг, а фича.

ирб же не было ? :)

ирб нет, его мак есть

Бугакова только не зовите - опять хуяви обложит за 17.4 на проде

и ведь по делу)

а ты хотел, чтобы оно в каждый интерфейс своим маком спуфило?)

я хотел, чтобы вообще не лезло

не спуфило и свои маки не светило

ну вот, ты же на острие с софтом

тебе завезли фичу )

пользуйся

))

ну или отключай ее

так, а почему экстрим мак мув детектит?