Misak
и в понедельник устрою разбор полетов
Misak
фортик да, ничего
Misak
но пока нашел недостаток, который на срх не был виден
Misak
может просто не умею его правльно обходить
Илья
может
Misak
при ассимметрик рутинге оказывается все падает на цпу
Misak
в итоге убил ассимметрик нах пока
Илья
при асимметрик рутиге у тебя вообще что-то заработало?
Misak
там есть заглушка
Misak
в кли прописать можно
Misak
на срх даже делать ничего не пришлось конечно
Misak
ага
Misak
сети в одной зоне траст
Misak
ассимметрик между ними
Misak
срх даже не чихал
Misak
на фортике норм и не получилось
Yury
В одной зоне пожалуй и норм, не пробовал
Misak
про одну зону разговор
Misak
https://kb.fortinet.com/kb/documentLink.do?externalID=FD39943
Misak
3) If the packet is not a SYN and the session doesn't exist (asymmetric routing), then all packets are passed to the CPU and the FortiGate doesn't lookup for matching firewall policies. Since no policy is matched, the packet is simply forwarded based on the routing table and the Firewall acts as a router which only makes routing decision. No security inspection will be performed:
Yury
Не баг, а фича (с)
Misak
угу
Misak
ну ладно, там асимметрика было исторически, и лишний хоп просто появился
Yury
Ну оно кстати и логично, непонятно только почему на cpu выполняется
Misak
вот цпу и удручает
Misak
остальное логично
Илья
это еще цеточки
Илья
знали бы вы еще что на цпу делается
Misak
думаю фортик просто не умеет в рухтинг как и все файерволы кроме срх
Misak
энт железки, что с них взять
Yury
Софтовые решения ежже. Пойду на пальто погляжу )
ⓛⓞⓖⓘⓝ
3) If the packet is not a SYN and the session doesn't exist (asymmetric routing), then all packets are passed to the CPU and the FortiGate doesn't lookup for matching firewall policies. Since no policy is matched, the packet is simply forwarded based on the routing table and the Firewall acts as a router which only makes routing decision. No security inspection will be performed:
Ну правильно если ты так круто что можешь позволить себе купить стейтфул файрвол при асимметрии в добрый путь
Misak
пальто вот говно тоже
Misak
хотя энты их обожают
ⓛⓞⓖⓘⓝ
думаю фортик просто не умеет в рухтинг как и все файерволы кроме срх
В 6ке врфы таки появились и процессы в оспф
Misak
это им не поможет
Misak
до нормального рутинга далеко еще
ⓛⓞⓖⓘⓝ
Ну не знаю продаются как горячие пирожки
Misak
правда он и не нужет в 95% случаев
ⓛⓞⓖⓘⓝ
Да пофигу же это файрвол ведь
Misak
норм рутинг мало кому нужен
Misak
но вот куму нужен сразу пипец наступает
ⓛⓞⓖⓘⓝ
99% Энтерпрайза живёт на статике и не парится
Misak
я и говорю - железки для энтов
Илья
энты геи
ⓛⓞⓖⓘⓝ
Ну оспф и исис работает норм
ⓛⓞⓖⓘⓝ
Но если надо евпн простите без вариантов
Misak
евпн это не рутинг, никто его и не хочет
Misak
хотя ...
ⓛⓞⓖⓘⓝ
Л2 туннели все хотят
ⓛⓞⓖⓘⓝ
Но с 5.6 появилось
Misak
я конечно тоже хорош, EoL на EoL поменял
ⓛⓞⓖⓘⓝ
Называется правда странно vxlan over ipsec
Misak
хотя 1000С на офис лет на 100 хватит
ⓛⓞⓖⓘⓝ
Е меня дома один сплошной еол и ничего
ⓛⓞⓖⓘⓝ
40с 60см
Yury
пальто вот говно тоже
Гавно, как и фортик. Но поведение отличается-оно просто дропает пакеты при ассиметрии. Можно отключить.
Илья
асимметрия жто боль
ⓛⓞⓖⓘⓝ
В фортике три режима работы асиметрии
Misak
можно менять?
Илья
фронтдор врс не хватает
Илья
и будет топ
Misak
контрол плейн на х86 это правильно
ewcha
По Ленинградке норм гулять？ а то скучно
Илья
я же говорил надо тебя встретить
Илья
спать
Илья
завтра микротику будешь учиться