Telegramy
Articles
About
« Rev
@ntwrk
5022
Fwd »
Misak
в общем уточнять надо или тестировать
Ilya
в общем уточнять надо или тестировать
тебе нужно брасло
Misak
тебе нужно брасло
их есть у меня
Igor
Не надо выкручивать
Misak
да, я уже тоже к этому пришел
Misak
теперь думаю про rpf-check
Igor
Почитай рекомендации райпа
Igor
Там написано всё
Misak
Там написано всё
про что?
Igor
про что?
Про выкручивать
Misak
там же fail filter тоже надо сделать для дхцв6
Igor
Будет потом пачка адресов у клиента на интерфейсе
Misak
Про выкручивать
я там и про выкручивание и вычитал
Misak
рекомендовали
Igor
У тебя радиус фреймед не умеет для в6?
Misak
У тебя радиус фреймед не умеет для в6?
радиус все умеет, биллинг не умеет
Igor
Ну ты понял
Misak
давно понял :(
Volodymyr
радиус все умеет, биллинг не умеет
И аккаунтинг по в6 тож?
vitex
а там органы, хуерганы
аккаунтинг же есть
vitex
давно понял :(
давно бы уже сделал инжекцию нужных тебе аттрибутов
Misak
давно бы уже сделал инжекцию нужных тебе аттрибутов
Биллинг же нихрена не поддерживает, а радиус часть биллинга
Misak
для нас он блекбокс
vitex
Биллинг же нихрена не поддерживает, а радиус часть биллинга
заснупь пакетики
vitex
и инжекти туда то что тебе надо
Misak
говно и палки
Misak
лучше не делать такое
vitex
лучше не делать такое
ой всё
vitex
лучше вручную конфиги прописывать
vitex
да?
Misak
ну Вить ...
vitex
просто ты легаси
Misak
перехватывать и менять пакетики так себе
Misak
надо будет радиус ин мидл ставить тогда
Misak
как прокси
vitex
перехватывать и менять пакетики так себе
свичи с опт82 смеются над тобой
Misak
говно какое-то
Volodymyr
а потом мониторинг сервисов с помощью tcpdump
vitex
говно какое-то
dns doctoring - вот это гавно
Misak
а потом мониторинг сервисов с помощью tcpdump
вот
vitex
говно какое-то
sip alg в топку!
vitex
гавно
vitex
оп82 сжечь
vitex
igmp snooping тоже
Ilya
igmp snooping тоже
dot1x оставить (нет)
Misak
так, тут все умные, скажите что надо прописать в эксепшенах рпф для ипв6
vitex
dot1x оставить (нет)
вот точна
Misak
sip alg в топку!
Ну ты понимаешь ведь, что это другая сторона немного
Ilya
могу захуячить отказоустойчивый кластер AAA с балансировщиками и хелсчеками, не дорого @kmisak
vitex
а потом мониторинг сервисов с помощью tcpdump
неплохая идея меджду прочим размер tcp окна смотреть например
Misak
могу захуячить отказоустойчивый кластер AAA с балансировщиками и хелсчеками, не дорого @kmisak
могу связать тебя с Оранжем, в Питер съездишь
vitex
могу захуячить отказоустойчивый кластер AAA с балансировщиками и хелсчеками, не дорого @kmisak
я буду твоим импресарио
vitex
за недорого
Ilya
лол
Volodymyr
неплохая идея меджду прочим размер tcp окна смотреть например
не сыпь мне соль на перец. был у меня опыт работы с такими человеками, они апликейшины мониторили тисипидампом
Misak
а то поставили фрирадиус
Volodymyr
и KPI считали
Volodymyr
слали rest, soap
Volodymyr
ловили
Volodymyr
в перйлоад находили
Volodymyr
считали
Volodymyr
записывали
Volodymyr
а все это им через erspan слал
Volodymyr
и потом ловил, бриджевал
vitex
класс
Volodymyr
и ебптейблесом форвард запрещал
Volodymyr
огонь!
Kirill
У кого нибудь есть мх80 труп?
Kirill
Приобрету на запчасти
Ilya
а то поставили фрирадиус
а там что?
Misak
а там что?
где там?
Ilya
где там?
в Питере
Misak
в Питере
Оранж
Misak
Канал Грибоедова, Храм Спаса на Крови, все дела
Ilya
Оранж
и что у них в качестве ААА?
Misak
и что у них в качестве ААА?
FreeRADIUS, я же написал
Misak
ага
Misak
причем у них этого вообще не было сначала
Misak
когда поняли, что радиус нужен, тут на коленке собрали
Misak
думали мы им будем clr отгружать
« Rev
@ntwrk
5022
Fwd »