Igor
или у тебя оно волотильно само?
Wingman
само
Igor
ещё веселее)
Wingman
Igor
где-то бёрстами приваливает
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Wingman
чёт ересь, блин )
Wingman
блядь
Wingman
причем их на интерфейсах нигде нет
Igor
а вланы есть в дб?
Stanislav
вруби уже нетдр и глянь откуда арпы прут
Wingman
Igor
Wingman
Stanislav
ну там будет же src vlan
Wingman
а, тогда нарм
Wingman
попробую
Evgeniy
с аплинка
Igor
странно, если эти vid на транках не прописаны у него, то какая разница?
Igor
или оно даже в таком случае пунтится, тогда это дичь
Evgeniy
да хватит гадать )
Igor
устроили тут заседание така
Evgeniy
нетдр или зеркало с рп
Igor
зеркало с рп это как зеркало души
Igor
это глубокая мысль
Константин
между тем в рабочем чате
Константин
Evgeniy
:D
Илья
И ты вместо почини решил нас уведомить
Sergey
ребят помогите, снова возвращаюсь к вопросу, сенсор sfr направляю на него весь трафик, по счетчику с него уходят пакеты как понимаю они уходят на фаерповер менеджмент центр?
Global policy:
Service-policy: NGIPS-POLICY
Class-map: NGIPS-CLASS
SFR: card status Up, mode fail-open monitor-only
packet input 0, packet output 4694177, drop 0, reset-drop 0
Сенсор добавлен к менеджемент центру, но в нем в сессиях не вижу соединений, то есть как будто не приниает почему то, в чем может быть беда, что то недонастроил?
ewcha
Sergey
ребят помогите, снова возвращаюсь к вопросу, сенсор sfr направляю на него весь трафик, по счетчику с него уходят пакеты как понимаю они уходят на фаерповер менеджмент центр?
Global policy:
Service-policy: NGIPS-POLICY
Class-map: NGIPS-CLASS
SFR: card status Up, mode fail-open monitor-only
packet input 0, packet output 4694177, drop 0, reset-drop 0
Сенсор добавлен к менеджемент центру, но в нем в сессиях не вижу соединений, то есть как будто не приниает почему то, в чем может быть беда, что то недонастроил?
Stanislav
зеркало с рп это как зеркало души
то есть когда в циске суп меняешь - по сути меняешь душу и маршрутизатор будет по другому работать?
что-то новое пунтить в проц, например
Eugene
а ты силён! я все не могу себя заставить фаерпавер юзать
Илья
Ilya
@orlik я гений. Думаю, чего матчится то на tcpdump, а copp то не снял)
Ilya
утро у меня всегда тяжелое
Wingman
тишина в этих вланах в netdr =\
Stanislav
а вообще есть арп в netdr ?
Ilya
Wingman
Ilya
Sergey
ну и сама политика
access-list NGIPS extended permit ip any any
class-map NGIPS-CLASS
match access-list NGIPS
policy-map NGIPS-POLICY
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect rsh
inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny
inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
inspect ip-options
inspect icmp
class NGIPS-CLASS
sfr fail-open monitor-only
!
service-policy NGIPS-POLICY global
Sergey
я же ничего не напутал?
Evgeniy
там явно модуль надо покрутить
Sergey
то есть что бы модуль знал от кого соединения принимать видимо
Evgeniy
да чот врядли
Evgeniy
там же политика какая-то должна быть на фп модуле
Ilya
Ilya
Denis
шел 2018й год а isp8k все еще натягивали sup720 и 49xx на акцесс сервис
Igor
Да как так((( не успел
Denis
как грустно
Ilya
Evgeniy
Sergey
типо тоже самое что в sh conn
Evgeniy
хз чо там и как. но думаю полиси надо
Purrr
Purrr
ало
Purrr
давай лучше запили мастер-класс
Vladimir
Denis
Denis
пионер-телекомы слава богу почти сгинули уже
Purrr
Denis
а причина одна - безблагодатность
Denis
вот выжимаешь последние копейки из 65ой от нага
Denis
а толку?
Denis
продавать интернет по 250р?
Purrr
чувствуешь себя Специалистом
Denis
безблагодатно! нищий телеком
Purrr
получаешь премию 2кр к зп 35кр
Denis
ну тогда заживем
Purrr
благодарственное письмо получаешь от Директора и Хозяина
Purrr
целых два письма
Purrr
потом если хорошо горботаешь