Misak
в общем уточнять надо или тестировать
Misak
тебе нужно брасло
их есть у меня
Igor
Не надо выкручивать
Misak
да, я уже тоже к этому пришел
Misak
теперь думаю про rpf-check
Igor
Почитай рекомендации райпа
Igor
Там написано всё
Igor
про что?
Про выкручивать
Misak
там же fail filter тоже надо сделать для дхцв6
Igor
Будет потом пачка адресов у клиента на интерфейсе
Misak
Про выкручивать
я там и про выкручивание и вычитал
Misak
рекомендовали
Igor
У тебя радиус фреймед не умеет для в6?
Misak
У тебя радиус фреймед не умеет для в6?
радиус все умеет, биллинг не умеет
Igor
Ну ты понял
Misak
давно понял :(
Volodymyr
vitex
а там органы, хуерганы
аккаунтинг же есть
vitex
давно понял :(
давно бы уже сделал инжекцию нужных тебе аттрибутов
Misak
давно бы уже сделал инжекцию нужных тебе аттрибутов
Биллинг же нихрена не поддерживает, а радиус часть биллинга
Misak
для нас он блекбокс
vitex
и инжекти туда то что тебе надо
Misak
говно и палки
Misak
лучше не делать такое
vitex
лучше вручную конфиги прописывать
vitex
да?
Misak
ну Вить ...
vitex
просто ты легаси
Misak
перехватывать и менять пакетики так себе
Misak
надо будет радиус ин мидл ставить тогда
Misak
как прокси
vitex
перехватывать и менять пакетики так себе
свичи с опт82 смеются над тобой
Misak
говно какое-то
Volodymyr
а потом мониторинг сервисов с помощью tcpdump
vitex
говно какое-то
dns doctoring - вот это гавно
vitex
говно какое-то
sip alg в топку!
vitex
гавно
vitex
оп82 сжечь
vitex
igmp snooping тоже
Ilya
igmp snooping тоже
dot1x оставить (нет)
Misak
так, тут все умные, скажите что надо прописать в эксепшенах рпф для ипв6
Misak
sip alg в топку!
Ну ты понимаешь ведь, что это другая сторона немного
Ilya
могу захуячить отказоустойчивый кластер AAA с балансировщиками и хелсчеками, не дорого @kmisak
vitex
а потом мониторинг сервисов с помощью tcpdump
неплохая идея меджду прочим размер tcp окна смотреть например
vitex
за недорого
Ilya
лол
Volodymyr
неплохая идея меджду прочим размер tcp окна смотреть например
не сыпь мне соль на перец. был у меня опыт работы с такими человеками, они апликейшины мониторили тисипидампом
Misak
а то поставили фрирадиус
Volodymyr
и KPI считали
Volodymyr
слали rest, soap
Volodymyr
ловили
Volodymyr
в перйлоад находили
Volodymyr
считали
Volodymyr
записывали
Volodymyr
а все это им через erspan слал
Volodymyr
и потом ловил, бриджевал
vitex
класс
Volodymyr
и ебптейблесом форвард запрещал
Volodymyr
огонь!
Kirill
У кого нибудь есть мх80 труп?
Kirill
Приобрету на запчасти
Misak
а там что?
где там?
Ilya
где там?
в Питере
Misak
Misak
Канал Грибоедова, Храм Спаса на Крови, все дела
Ilya
Оранж
и что у них в качестве ААА?
Misak
и что у них в качестве ААА?
FreeRADIUS, я же написал
Misak
ага
Misak
причем у них этого вообще не было сначала
Misak
когда поняли, что радиус нужен, тут на коленке собрали
Misak
думали мы им будем clr отгружать