там CW есть в сторону mpls для vpls?

а кто вообще cw делает и зачем оно нужно?

где CW искать и зачем оно мне)))

где CW искать и зачем оно мне)))

https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/no-control-word-edit-protocols-vpls.html

https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/no-control-word-edit-protocols-vpls.html

дефолтом как раз но

Instance: ggc VPLS-id: 4046 Neighbor Type St Time last up # Up trans 10.110.0.100(vpls-id 4046) rmt Up Aug 27 23:13:45 2018 2 Remote PE: 10.110.0.100, Negotiated control-word: No Incoming label: 262145, Outgoing label: 1298 Negotiated PW status TLV: No Local interface: lsi.1049793, Status: Up, Encapsulation: ETHERNET Description: Intf - vpls ggc neighbor 10.110.0.100 vpls-id 4046

попробуй на элтексе поменять алгоритм

скорее всего по lacp неправильно договорились

если про vpls

Эм. Он же на эгресс

Если клиенты которым даете vpls , подключены через AE то не забудьте включить set forwarding-options enhanced-hash-key family mpls ether-pseudowire zero-control-word

Если клиенты которым даете vpls , подключены через AE то не забудьте включить set forwarding-options enhanced-hash-key family mpls ether-pseudowire zero-control-word

опять l2vpn размазываете

А irb в l3vpn приземлен?

типикал аеспи :(

set interfaces irb unit 8 description peering set interfaces irb unit 8 family inet address x.x.x.x/30 set routing-instances peer instance-type vpls set routing-instances peer vlan-id none set routing-instances peer routing-interface irb.8 set routing-instances peer protocols vpls no-tunnel-services set routing-instances peer protocols vpls vpls-id 3461 set routing-instances peer protocols vpls mtu 1550 set routing-instances peer protocols vpls neighbor 10.110.0.100

а irb8 в каком-то же ri, не в inet.0

какой жунос ?

https://www.juniper.net/documentation/en_US/junos/topics/task/configuration/load-balancing-vpls-mx-series-configuring.html

https://www.juniper.net/documentation/en_US/junos/topics/concept/bum-hashing-overview.html фига чо есть

Junos: 13.3R9.13

проапгрейдился бы ...

И свопнулся на evpn

На 18.2

И свопнулся на evpn

15.1R7 хотя бы

зачем?

потому-что половина фич хэшинга с 14-й ветки

ребят, всем привет, подскажите пожалуйста по поводу ufw. На машине 2 интерфейса (eth0 и eth1). Хочу запретить все коннекты по интерфейсу eth0 и разрешить коннект по 22 порту на том же eth0 пишу: ufw deny in on eth0 ufw allow in on eth0 to any port 22 ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing), deny (routed) New profiles: skip To Action From -- ------ ---- Anywhere on eth0 DENY IN Anywhere 22 on eth0 ALLOW IN Anywhere Anywhere (v6) on eth0 DENY IN Anywhere (v6) 22 (v6) on eth0 ALLOW IN Anywhere (v6) всё равно можно подключиться к любому порту на eth0. Что я не так делаю?

а с какого хоста проверяешь? с этого же или другого?

совет номер1 - выкинь ufw и используй голый iptables или nftables. Попробуй почистить таблицу коннтрак для начала (команда conntrack -F) Покажи вывод iptables-save -c что ли.

у меня не установлен conntrack, поставить и ввести conntrack -F ?

да. пакет называется либо просто conntrack либо conntrack-tools

http://dpaste.com/1EC8J6Z - iptables-save -c # conntrack -F conntrack v1.4.3 (conntrack-tools): connection tracking table has been emptied.

а как книжка называется?

13.3 - пиздец, ща Виктор увидит