звучит не очень
ага, но железка держится достойно, хотя и грустно немножк
Илья
Илья
есть, она не может не есть
Илья
главно прокси мод на фортиках не пользовать
не надо пользовать ngfw, есть мнение что он херово работает (причем у всех вендоров), но и по даташиту видно как склеивается производительность от него
Misak
не надо пользовать ngfw, есть мнение что он херово работает (причем у всех вендоров), но и по даташиту видно как склеивается производительность от него
я в терминологии не очень, что за ngfw?
Misak
мы клиентов IPTV на них натим и пускаем только куда надо
Kaparuz
@a_kalaev summon
All performance values are “up to” and vary depending on the system configuration. 😂
Misak
в том числе и хттп и хттпс
Илья
Next-generation firewalls integrate three key assets: enterprise firewall capabilities, an intrusion prevention system (IPS) and application control.
Kaparuz
А то ))
Misak
аппликейшен контрол да, пользуем
Ilya
vitex
Энты опять трут за своё
vitex
Файрволы
vitex
Стейтфул
vitex
Ебт
vitex
@gngbng
vitex
Что ж такое опять
Илья
это Сомов спровоцировал
Илья
баньте его
Ilya
типа если будет одна сессия, то он два гига прокачает. просто для того же фортигейта я узнал что 100Г в даташите это туфта, потому что в асик попадает только трафик установленной сессии, а все новые идут через проц и короткоживущие сессии вроде днс или радиус или dhcp в больших колличествах просто раком поставят эту железку задолго до наступления 100гиг
Ты не забывай, на многих железках несколько асиков и честная производительность будет делиться между ними)
Ilya
Ты про мутации tos byte читал?
Это ж надо так упарываться
не, мне лень было, сегодня планировал как раз дочитать книжку
Илья
ага, я по своей уже учел это, надо будет еще пару десяток добавить
Ilya
там это в конце было
Илья
не, мне лень было, сегодня планировал как раз дочитать книжку
лучше бы во дворе на турник сходил, поподтягивался
Igor
лол
Volodymyr
Мы включим idp, удостоверимся, что сигнатуры обновляются - аудит пройден
Volodymyr
Пусть там алярмит на сислог месседж ту ларж)
vitex
Мы включим idp, удостоверимся, что сигнатуры обновляются - аудит пройден
Всем спасибо
Все свободны
vitex
https://youtu.be/4Oz7LG9e43g
vitex
Дров можно поколоть вон
vitex
Вместо турника
vitex
Попускает
Илья
Или бить в колокол
Volodymyr
Vladimir
Vladimir
@troy_ntwrk твои персданные постят
Misak
народ, меня перекосило опять
Misak
объясните за rtc
Misak
если я vrf-import и vrf-export полиси напишу, то rtc же не будет работать?
Misak
надо просто коммунити указывать
Ilya
всё не так
Misak
ну тоесть если вот я пишу полиси с термами и т. д., то рутер что передает в route-target?
Ilya
Volodymyr
То, что ты укажешь
Volodymyr
Ты же в термах сетаешь рт комьюнити
Misak
чет вот не пойму
Misak
оно по полиси пробежится и отошлет это аксепт, а это реджект?
Ilya
ну тоесть если вот я пишу полиси с термами и т. д., то рутер что передает в route-target?
Ну у тебя например FV, ты указываешь match-prefix 200/8 и добавляешь к нему RT, next term accept с дефолтным RT.
Ilya
оно по полиси пробежится и отошлет это аксепт, а это реджект?
Нет, оно оперирует результатом, смотри advertise
Ilya
Ну у тебя например FV, ты указываешь match-prefix 200/8 и добавляешь к нему RT, next term accept с дефолтным RT.
и в RTC будет 200/8 с дефолтным+add com, остальные префиксы с дефолтным
Ilya
если делать set, то будет только set
Misak
нипонял пока
Ilya
сча
Misak
я про другое
Misak
какие ртц будут у рр после полиси, чтобы оно знало, что надо только эти отсылать?
Igor
Что? Ты обмениваешься с рр через фемели ртц списком рт, которые импортируются в твои врф
Igor
То тебе рр и отправит