первое что в голову пришло, это неймспейс где будет процесс сам, куча этих левых и dnat, да )

срабол в стиле Коли, да )

ну ты сразу наперед как то думаешь. пусть бы сначала эксплуатация сломала бы несколько копий

зачем включать http сервер то на ASA?

asdm?

asdm?

но зачем?

но зачем?

много по разному упоротых людей

практичьненько

сама криво рисовала

первое что в голову пришло, это неймспейс где будет процесс сам, куча этих левых и dnat, да )

но тут как бы вопрос скейлинга уже становится. сейчас докатимся до того, что нужен какой-то dpdk dataplane на хосте, тянуть прям туда l3vpn и на нем делать шнурки и днаты )

подскажите ip vrf home_client_65001 rd 65001:625 route-replicate from vrf global unicast all route-map route_for_vrf_home_client очень пуагует unicast all (т.к. туда включаются и маршруты бгп,значит при изменении маршрута будет также перечитываьб гобал ?)

хочу полностью избавиться от import ipv4 в ВРФ

получается что мне надо в ВРФ пихать дефолт который приходит от аплинка в таблице глобала фулл

в роутемапе описал сети которые мне надо и также добавил глобал

Достаточно дефолта

я понимаю что достаточно (по твоиму совету убираю везде import ipv4)

вот и спрашиваю будет ли проблемы если я пропишу не конкретный протокол а укажу ALL

@darkagent а ты замечал, что на а1к можно указать mlacp node-id 0-7?

т.е. в т еории может быть 8 нод?

это удивительно, если так

работает говняшка

а можно ж наверно nat 1:1

чо

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.

неплохо

всяко лучше ipv6

Значение синуса больше 1

Сделай

тогда б всем было скучно и ipv6 не придумали )

Ну типа пофантазируйте на тему: что если бы ipv6 делал гугл и сейчас

Два кардинально разных подхода

И оба говно)

Ipv10?

внедряем?

внедряем?

а вы ещё не?

благодарственное письмо выдали ?

нормально вообще

а вы ещё не?

я еще ип6 не внедрил

:(

не следует делать то что можно отложить на завтра или послезавтра

так и живем :)

об этом даже мыслить не надо

ты чо

сразу перекладываешь из лотка "входящие" в лоток "кошка"

и ок

я еще ип6 не внедрил

И эти люди запрещают мне ковырять в носу! © :)))

пол дела сделано )

root@fdio:/home/gang# ip netns exec CU_1 ping 1.1.1.2 PING 1.1.1.2 (1.1.1.2) 56(84) bytes of data. 64 bytes from 1.1.1.2: icmp_seq=1 ttl=64 time=0.579 ms 64 bytes from 1.1.1.2: icmp_seq=2 ttl=64 time=0.559 ms ^C

праздник к нам приходит!!!!111

Коля ссыкло штоле?

Все за твоей спиной прячутся

Так нассано уже

Fd а это легаси уже ? https://www.kernel.org/doc/Documentation/networking/vrf.txt

просто тут вот

Fd а это легаси уже ? https://www.kernel.org/doc/Documentation/networking/vrf.txt

Я вот все понять не могу уровень знантй автора Зателекома - он умный и просто для дебилов понятным языком пишет, или что?

Давно рука тянется отписаться

отпишись

А ты с Мишей не знаком что ли?

Неа, хотя по моему в Тбилиси видел его

Напиши да пообщайся лично :)

А что, известная личность?

Ну он активист вифи там и сдн, а счас в политику ударился немног

Раза два писал

я отписался на этот моменте

Даже что то из наших реалий объяснял

Fd в общем я сделаль на netns

gang@test# run telnet routing-instance test1 source 2.2.2.2 1.1.1.1 port 80 Trying 1.1.1.1... Connected to 1.1.1.1. Escape character is '^]'. dasdasdasd и тут вжух root@fdio:/home/gang# nc -l 80 dasdasdasd а оно вот так тут : root@fdio:/home/gang# ip netns exec CU_1 tcpdump -nvi CU_1_vrf tcpdump: listening on CU_1_vrf, link-type EN10MB (Ethernet), capture size 262144 bytes ^C15:39:16.248447 IP (tos 0x10, ttl 63, id 2275, offset 0, flags [DF], proto TCP (6), length 64) 10.0.1.2.58601 > 10.0.1.1.80: Flags [S], cksum 0xd55a (correct), seq 2664737450, win 65535, options [mss 8938,nop,wscale 1,nop,nop,TS val 1146927960 ecr 0,sackOK,eol], length 0 15:39:16.248477 IP (tos 0x10, ttl 64, id 38218, offset 0, flags [DF], proto TCP (6), length 40) 10.0.1.1.80 > 10.0.1.2.58601: Flags [R.], cksum 0x6b14 (correct), seq 0, ack 2664737451, win 0, length 0 а второй, конец, где NC - в "global"

с постоянным подкипанием пукана судя по его постам

хотя пусть хоть у кого-то подкипает в плане активности за свободу интернета

ну нельзя значит 2 сессии под одним юзером иметь

в сибирь пришли морозы, вчера сломалась печка в машине, ехать невозможно, стекло изнутри инеем покрывается, отогнал машину на СТО, теперь приходится на автобусе ездить

зато можно пива попить

правда безалкогольного

ну других таких кроме него и неугомонного Фила вообще не видно

тебе не понять свободы, ты же солдат

не может винда сетевой стэк делить между юзерами. Поэтому и блокируется

тебе не понять свободы, ты же солдат

у солдат тоже есть свобода

например свобода от выбора что делать