или темное волокно прикупил

Смотрите, прграмист в сетях шарит!!!

или чо впн у провидора

:)

а

я не читал выше )

а если анонсировать в одном дц и маршрутизировать нужные IP в другой

а если анонсировать в одном дц и маршрутизировать нужные IP в другой

как это на практике лучше реализовать, если можно?

Как настроить NetFlow и аналоги на Cisco IOS и Juniper, VyOS и Huawei. Тема коллектора и анализа этих данных осталась за скобками, но при включенном сборе статистики на самом устройстве можно смотреть данные в моменте. При текущих скоростях сетей это, наверное, не так актуально, но если имеем интерфейсы до гигабита то наличие netflow в устройстве, даже без коллектора помогает при поиске проблем в абонентском трафике. Во многом именно так удобнее всего установить факт возможности доступа абонента к чему-то. Хотя, на мой взгляд, это такой грязный хак.

а если анонсировать в одном дц и маршрутизировать нужные IP в другой

интерконнект нужен, через публик инет ничего не выйдет

А кто вы?))

армянская дочка РТК

как это на практике лучше реализовать, если можно?

темная оптика/аренда/туннель через паблик по PA адресам? :)

Программист раскрывает древние секреты сетевиков.. нажми чтобы узнать

у дарвина же в продукшоне впн с 20 инкапсуляциями, почему погромист?

скажи ченить грустное

Признайся, тоскуешь по сетям

😢

http://www.ara-telecom.fr/

Ты чего такой жесткий

Это же перебор уже :(

Перед новым годом такое писать вообще

Коля

ахах

Флешбеки подвезли

Если что-то грустное про телеком и армянское. Фоном играет печальная мелодия на дудуке. Под утро грохнулся hyper-v кластер. Что там крутилось - проще сказать чего там не было ) За годы АЕСПИ 8к привыкли, что под НГ обязательно что-то должно грохнуться, что даже никто особо и не ругался, так семечки перед мораторием. Коллеги на некоторых узлах проапгрейдились. Освободились 6 шт. Extreme Summit X670-48x, если кому сгодится в сети - стучитесь в личку

Если что-то грустное про телеком и армянское. Фоном играет печальная мелодия на дудуке. Под утро грохнулся hyper-v кластер. Что там крутилось - проще сказать чего там не было ) За годы АЕСПИ 8к привыкли, что под НГ обязательно что-то должно грохнуться, что даже никто особо и не ругался, так семечки перед мораторием. Коллеги на некоторых узлах проапгрейдились. Освободились 6 шт. Extreme Summit X670-48x, если кому сгодится в сети - стучитесь в личку

G2 ? или первой ревизии?

то есть AS будет одновременно анонсироваться сразу из двух дц?

купи л2 от одного дц в другой

и подними между бордерами еще бгп

бордерам снизу анонсь специфики, а бордеры в мир шоб анонсили /24

G2 ? или первой ревизии?

G1, но с лицензиями CORE+MPLS

Fd ты в нетворк неспейсы и врфы в линупсах же шаришь ?

G1, но с лицензиями CORE+MPLS

у как)

Fd ты в нетворк неспейсы и врфы в линупсах же шаришь ?

теортически может один процесс, слушать в разных vrf. Где будет оверлапится ip адрес и дефолт роут и чтобы все работало ?

G1, но с лицензиями CORE+MPLS

збс же, нет проблем с php

мы опять РТК

неуловимый джо

только если это не за 100р/свищ, то нафиг, проще уж новый хуа взять)

то есть AS будет одновременно анонсироваться сразу из двух дц?

Да, но при этом тебе нужен бгп между дц, чтоб они знали куда идти за второй частью

Да, но при этом тебе нужен бгп между дц, чтоб они знали куда идти за второй частью

спасибо!

спасибо!

Ток вначале лучше сделай бгп между дц, а не 2 анонса одной ас с разных сторон

Ток вначале лучше сделай бгп между дц, а не 2 анонса одной ас с разных сторон

и это только через л2/интерконнект между дц можно сделать, так ведь? через паблик не получится?

и это только через л2/интерконнект между дц можно сделать, так ведь? через паблик не получится?

Гре

Ток если

Гре

фраги! ура!

Ток помни про мту

Норм наброс

Норм наброс

та ты успакойся, я 100500 раз так делал

было уже? https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181219-asa-privesc

asa, http.. как в нулевые окунули

Да. Так чо?

было уже? https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181219-asa-privesc

зачем включать http сервер то на ASA?

и dnat ?

да

сейчас опишу более детально

есть у меня 1700 l3vpn кастомеров

есть сервис блекбокс

который должен быть доступен со всех

по одинаковому адресу

запустить 1700 контейнеров я не могу

ок. спс

сетевик пытается объяснить программисту что такое vrf и более того как их применять

пока не выходит

тот кто не сетевик, очевидно же

тот кто не погромист, что за глупые вопросы )

Тот кто им притворяется

Correct

соединяются видимо

Сложные вопросы пошли

Пора работать

из меня такой погромист, как и певец и танцор

короч, я короч чот упоролся и почему-то считал, что они процесс может шарить несколько нетворк нейпейсов

но пока ехал в офис, понял, что так низя наверно )

технологии несовершенны для моего полета мысли

короч, я короч чот упоролся и почему-то считал, что они процесс может шарить несколько нетворк нейпейсов

пили рфц, а там и реализаторы подъедут

и dnat ?

^^^

практичьненько

технологии несовершенны для моего полета мысли

есть проблема, что я чувакам сказал, что-то типа : ваще изи . вот так вот пиу-пиу и нарисовал на доске ))