Коллеги подскажите можно ли реализовать схему 2 ISP по BGP + NAT на одной ASA5545x. По отдельности один или второй ISP по BGP + NAT работает, совместно нет. Есть мысль что асимметричная маршрутизация мешает. Хочется выяснить реализуема ли вообще такая топология или придется всё таки покупать роутеры перед асой на границу.

Но хотел бы знать с чем можно столкнуться потом

Коллеги подскажите можно ли реализовать схему 2 ISP по BGP + NAT на одной ASA5545x. По отдельности один или второй ISP по BGP + NAT работает, совместно нет. Есть мысль что асимметричная маршрутизация мешает. Хочется выяснить реализуема ли вообще такая топология или придется всё таки покупать роутеры перед асой на границу.

блок адресов какого размера у тебя?

блок адресов какого размера у тебя?

24

24

плохо было бы 23 можно было бы разбить в анонсах на два по 24

а так гарантий никаких

даже если препендов напихаешь в количестве

клован

я испугался

ой

Коллеги подскажите можно ли реализовать схему 2 ISP по BGP + NAT на одной ASA5545x. По отдельности один или второй ISP по BGP + NAT работает, совместно нет. Есть мысль что асимметричная маршрутизация мешает. Хочется выяснить реализуема ли вообще такая топология или придется всё таки покупать роутеры перед асой на границу.

только если один в резерве в вашем случае

24

либо второй вариант натить на другой железке уже за бордером

Пеннивайз нашелся

ява

как он масштабируется?

как он масштабируется?

я думаю что плохо

хотя развертывается на раз-два

пойду потыкаю

пойду потыкаю

есть еще vflow от верайзона

есть еще vflow от верайзона

ty

тож потыкаю

там по докам, должен хорошо масштабироваться

если поля не надо править - можно прямо в друид из кафки забирать. Но, может, объемы не те, и стоит попроще что посмотреть :)

если поля не надо править - можно прямо в друид из кафки забирать. Но, может, объемы не те, и стоит попроще что посмотреть :)

Скорее да, но выглядит здорово

Всем доброго подскажите по ISG на циско. Живет ISG на asr1k все гуд,но есть непонятка 1.авторизовал его и навесил сервис по умолчанию прямо на virt-template если вешаю вот так interface virt-template service-policy type control MAIN_POLICY policy-map type control MAIN_POLICY class type control always event session-start 10 service-policy type service name SERVICE-REDIRECT ! ! вот если вешаю воттак то редиект работает но и доступны пинги в инет (на любой хост доступны только пинги) policy-map type service SERVICE-REDIRECT 500 class type traffic REDIRECT_CLASS redirect to group PORTAL ! если вешаю вот так policy-map type service SERVICE-REDIRECT 500 class type traffic REDIRECT_CLASS redirect to group PORTAL ! class type traffic default in-out drop ! ! то и редирект не работает и не пропускаетпакеты никакие к нужным мне хсотам которые описаны как в REDIRECT_CLASS требуется запретить пинги но и чтобы работал релдирект при таком сервисе

Правильно делать по 2 пути

Плюс opengarden сервис

как понять по второму пути ? а у меня как ? или делать сервис редиркт который редиректит все + сервис опенгарден + сервис скорости если абобн авторизован ?

отбиш вещать по умолчанию два сервиса ? сервис редирект и сервис opengarde ?

@gngbng @Kvitex вы какой sflow коллектор юзаете?

elastiflow попробуй

elastiflow попробуй

попробую, ty

попробую, ty

Мне прям зашло

elastiflow попробуй

о, интересная вешчь. тоже надо попробовать

Мне прям зашло

а к нему только GeoLite2 прикручивается в качестве геолокации?

а к нему только GeoLite2 прикручивается в качестве геолокации?

Я до этого не дошел ещё

set protocols sflow interfaces ae0 error: interface_name: 'ae0': sFlow can be configured only on ge/xge interfaces.

(

коллеги поделились аптаймом на T-Series - 2562 дня (85 месяцев, чуть больше 7 лет)

интересно, это рекорд или есть более упоротые люди? 🙂

работает - не трогай

работает - не трогай

так то да, но за 7 лет там столько говнища нашли в софте, что как не обновить-то?

ну блин, я так не играю 🙁

одного поля ягода

некоторым везет, и за годы могут вообще ни с чем не столкнуться

это чо

System Uptime : 2246 days, 0 hours, 17 minutes, 52 seconds

дулинк 3120

питание хорошее 🙂

дулинк 3120

8 лет почти

фотошоп

больше 6

а не почти

все равно фотошоп

Просто ты дул в него

Как то в 4200 протекал счётчик уптима и насчитал лет 15 ж)

Было весело

нашел чем гордится

у меня нет комплексов

я просто самый умный

твой-то рабит ваще?

фигня

там kernel panic чо-то написал

Так себе достижение. ачивмент анлокт "решето"

ща ребутну

там охуевший kernel panic, честно скажу

Просто вы хейторы

по ходу тебя похекали

как в прошлый раз

ппц ты короч

натом не защитился

нормально так Линус в отпуск сходил, теперь и в dmesg матерится

А это не бсд?

Ок

ребята, посоветуйте что-нибудь хорошее из чтива про RADIUS

справедливо

Пинганул сегодня разрабов. Говорят, что завтра заканчивается тестирование 18.4 @alisenkov