это понятно, но вот непойму, там по умолчанию всё вроде это разрешено , а не ходит, завтра буду подробнее разбиратся пакет трейсером, что то про него вроде и читал, но в голову не пришло

у меня падает бгп, приходят два аларма

Если пингать между интерфейсами с одинаковым уровнем, нужно еще дописать same-security-traffic (синтаксис на память не помню, но оно гуглится)

нет по алармам

Для корреляции bgp нужна карта л3, в роадмапе в этом году

у меня линк падает с двух сторон, топо есть, все равно два аларма

Это физ топо, она пока не привязана к л3

Если пингать между интерфейсами с одинаковым уровнем, нужно еще дописать same-security-traffic (синтаксис на память не помню, но оно гуглится)

это другой кейс

link down alarm

Но я не думаю, что в этом сценарии оно будет работать, нужна эскалация, а не отправка аварии

ты опять придираешься к терминологии, ну эскалация у меня

а у меня ща работы будут деструктивного свойтсва

просто не понимаю что там за говно в оверхеде, что сотку сничего съедает, и почему это нельзя было переложить на инфраструктуру

Надо было делать 1488

а в асах с поверфаер, как правильно фильтры делать, локально на асе, или на sfr ?

фильтры чего?

«если кратко, то Firepower ставит метку (что делать с трафиком) и с трафиком ничего не делает» бля вот тут я угорел канеш

кстати по поводу fmc (триалку с рутрекера) если я к асе подключу ее, я смогу потом подключить другую fmc (лицензионную) ?

зачем с рутрекера качать если она и так триальная на 90 дней, с циски качается и активируется эвал

«если кратко, то Firepower ставит метку (что делать с трафиком) и с трафиком ничего не делает» бля вот тут я угорел канеш

PaloAlto в тренде )))

policy-map NGIPS-POLICY class NGIPS-CLASS sfr fail-open monitor-only class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect rsh inspect rtsp inspect esmtp inspect sqlnet inspect skinny inspect sunrpc inspect xdmcp inspect sip inspect netbios inspect tftp inspect ip-options inspect icmp ! правиоьно я понимаю, что при таком порядке он вначале на sfr отправит, прозрачно пройдет, а дальше уже по дефольтным инспектам разрешится, а без дефолтного испекта, по дефолту будет блокироватся.. ?

и дороже раза в 4)

и дороже раза в 4)

Дороже чего?

Нет, инспект не блокирует, а сопоставляет и разрешает всякую херню, типа icmp sip ftp и прочее г

На севере МО есть аварии по ВОЛС?

у кого как, у нас тьфу тьфу тьфу все тихо и спокойно)