где-то intel, что-то qc
окак
Purrr
Purrr
я думал давно soc
Purrr
у них
Purrr
все в одном кристале :)
Purrr
а, мейби
Al
Всем добра, парни у кого есть опыт с Jun SRX? Есть зона интернал, в ней есть несколько подсетей, разрешил дополнительно весь трафик с интернал в интернал, пинги все такое рабит, но не работает TFTP - нужно что-то дополнительное в этом чудесном оборудовании разрешать?
Ilya
мб сейчас на soc, хз
Purrr
ну я не эксперт в мобилках, хз ваще :)
Purrr
просто A12 это ж 7нм
Purrr
можно все в одно место натыкать
Al
tftp между зонами или host traffic (с/на srx)?
tftp между одной и той же зоной даже не работает.. (подсети в одной зоне, между зонами так же не рабит)
Ilya
tftp между одной и той же зоной даже не работает.. (подсети в одной зоне, между зонами так же не рабит)
а acl может есть ещё где-то?
Ilya
нет - сегментация если ее можно так назвать на самом srx
set security zones security-zone Internal inbound-traffic system-services all
set security zones security-zone Internal inbound-traffic protocols all
ага?
Ilya
Вообще не помню, года 3 назад последний раз работал с srx
Ilya
Хз, у меня с таким конфиги проблем не было. Может у тебя инспекциями какими-то отрубает
Al
Хз, у меня с таким конфиги проблем не было. Может у тебя инспекциями какими-то отрубает
=(
спасибо за совет в любом случае
Volodymyr
ой все
Volodymyr
зашел посмотреть на SRX
Volodymyr
а там
Volodymyr
/usr/libexec/ld-elf.so.1: Cannot open "/usr/lib/libjunoscript.so.1"
Volodymyr
и дисконнект
Volodymyr
)
Roman
фря такая фря :(
Igor
Igor
раджеш врать не будет
Sergii
Приветствую из Одессы мамы! Предлагаю сделать встречу в Одессе в ноябре, познакомиться, пообщаться. Кто не в Одессе на день приехать можно. Интересно? Пишите в личку, если соберется хотя бы 5 человек, уже будет о чем поговорить.
Igor
Stanislav
чёт на цодовских хуовеях интересные фичи
Configuring an ECMP Load Balancing Mode for PPPoE Packets
Evgeniy
В цоде пппое
Evgeniy
Клево чо
Volodymyr
/usr/libexec/ld-elf.so.1: Cannot open "/usr/lib/libjunoscript.so.1"
на секондари ноду попал
Ilya
Ilya
ты знал?
Stanislav
на каких шелезках?
Ilya
NE
Stanislav
да на NE ваще ток чего нет.. но у нас тут рухтеры походе будут только мх )
Ilya
на МХ тоже есть ALB
Stanislav
ты юзаешь? по мне так редкий кейс
Stanislav
у нас и так всё классно балансится )
Ilya
у меня есть в одном месте (единственном), где л2 плохо балансится
Ilya
но там трафика копейки
Ilya
@gngbng https://www.youtube.com/watch?v=LYfm3p1qaXk
Ilya
норм, да
Volodymyr
Так, кто тут по srx мастер
Volodymyr
Чо как у него с фейловером?
Alfredo
vitex
Ilya
Fd в чатике по фортику выложили api для фортиос
Volodymyr
ежели руками сделать на секондари ноду
Ilya
Чо как у него с фейловером?
вообще я читал много и делал выводы, что у них лучший кластер среди МСЭ
Volodymyr
{secondary:node1}[edit]
ezkomvl@GEO-FRW-01# run request routing-engine login node 0
�rlogin: connection closed
Volodymyr
сучка
Ilya
у них нет фейловера в природе
Ilya
так и фейловер у циски такой-же ))
Ilya
Это правда суровая
Ilya
на 9.8(2)24 исправили
Ilya
5585-х
Ilya
До этого все версии начиная с 9.1 ребутили весь FO
Evgeniy
Лол
Vladimir
как-то по-пидорски чтоль
Ilya
Stanislav
тока данос не зарелизили до сих пор
GoogaK
Уважаемые коллеги, требуется Ваша помощь в конфигурации ASA5505/5506
Между Центральным и Региональными филиалами (два филиала) через спутниковый канал поднят IKEv1 IPsec Site-to-Site Tunnels, спустя время потребовалось реализовать резервирование канала связи. В Центральном через выделенный static соединение, а в региональных LTE модемы (Cisco 819HG 4G , IR809G).
GoogaK
Вся проблема в маршрутизации из центрального используя sla monitor
Vladimir
пока не научишься признавать факапы, не быть тебе архитектором)
Denis
да ладно, вечнофакапных архитектов я пачку знаю
Denis
сейчас слово архитект != охуенный спец который все делает збс
Volodymyr
CAUTION Be cautious and judicious in your use of redundancy group 0 manual failovers. A redundancy group 0 failover implies a Routing Engine (RE) failover, in which case all processes running on the primary node are killed and then spawned on the new master Routing Engine (RE). This failover could result in loss of state, such as routing state, and degrade performance by introducing system churn.
WARNING Unplugging the power cord and holding the power button to initiate a chassis cluster redundancy group failover might result in unpredictable behavior.
NOTE For redundancy groups x (redundancy groups numbered 1 through 128), it is possible to do a manual failover on a node that has 0 priority. We recommend that you check the redundancy group node priorities before doing the manual failover.
Evgeniy
Крутой фейловер