Навигатор пушка
Хуюшка
Ilya
Volodymyr
Хотя через vodafone(мтс) вроде работает
Ilya
Илья
Volodymyr
Илья
У меня тоже
Илья
Норм робят
Илья
На низких
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Ilya
Заебали сети ваши
Илья
Сериалы в дроп
Илья
Питон учи, может нок починишь
Илья
Сидят и ждут, вместо чтобы самим чинить
Ilya
Блейды тяжёлые сегодня?
Ilya
Сидят и ждут, вместо чтобы самим чинить
Ну я сказал там как-то, что после прочтения mpls sdn era буду py учить, но там закрутилось всякое )
Илья
Илья
Сказал что промахнулся
Vladimir
Ilya
Петушон
Ilya
Ilya
Пора менять мем
Ilya
1тб должно хватить
Dmitry
интересно, сколько FV будет в 1 тб ?
Andrey
Dmitry
ага
ewcha
❤️
vitex
про пхп забыл
vitex
а зря
он то про тебя помнит
Mr Smith
Сейчас собираю ровно такую херню. Айпи фабрика, ебгп на андерлее, ибгп на оверлее, ивпн, вхлан. Но на джунипере. Как это делать на циске - не в теме
vxlan на циске сделать не проблема, особенно на NX-OS, другой вопрос поможет ли это конкретно в моей задаче. мне просто нужно чтобы фаервол находящийся через Л3 линк роутил и фильтровал трафик этого влана, костыли типа PBR и всяких SVI ACL совсем неохота вешать на всем пути от и до
Viktor
добрый вечер. А есть ли варианты на МХ сделать статик-роут подсети на IP клиента висящего на динамическом интерфейсе ?
вот клиент
1.2.3.4/32 (1 entry, 1 announced)
*Access-internal Preference: 12
Next hop type: Private unicast, Next hop index: 0
Address: 0x3fb6e70
Next-hop reference count: 4482
Next-hop index: 675
State: <Active Int NSR-incapable>
Age: 1w5d 7:34:27
Validation State: unverified
Task: RPD Unix Domain Server./var/run/rpd_serv.local
Announcement bits (3): 0-KRT 1-OSPF 6-Resolve tree 1
AS path: I
конфигурации вида
set routing-options static route 2.2.2.2/29 next-hop 1.2.3.4 resolve неважно где в static или в access-internal или в access - маршрут не делают активным :(
вариант с Framed-Route из радиуса +
routing-options {
access {
route $junos-framed-route-ip-address-prefix next-hop "$junos-framed-route-nexthop";
пока не рассматриваю по причине одноразовости задачи и допилить процедуры авторизации + биллинг - не хочется. :)
Viktor
show | display set
set dynamic-profiles CUSTOMERS-IPoE interfaces demux0 unit "$junos-interface-unit" no-traps
set dynamic-profiles CUSTOMERS-IPoE interfaces demux0 unit "$junos-interface-unit" proxy-arp
set dynamic-profiles CUSTOMERS-IPoE interfaces demux0 unit "$junos-interface-unit" demux-options underlying-interface "$junos-underlying-interface"
set dynamic-profiles CUSTOMERS-IPoE interfaces demux0 unit "$junos-interface-unit" family inet mac-validate strict
set dynamic-profiles CUSTOMERS-IPoE interfaces demux0 unit "$junos-interface-unit" family inet rpf-check fail-filter rpf-pass-dhcp
set dynamic-profiles CUSTOMERS-IPoE interfaces demux0 unit "$junos-interface-unit" family inet demux-source $junos-subscriber-ip-address
set dynamic-profiles CUSTOMERS-IPoE interfaces demux0 unit "$junos-interface-unit" family inet unnumbered-address lo0.0
set dynamic-profiles CUSTOMERS-IPoE routing-options access-internal route 2.2.2.2/29 next-hop 1.2.3.4
так? коробочка рабочая.. дергать профили не хочется..
Viktor
хочет себе еще пачку /29 адресов
vitex
нет. авторизируется с 1.2.3.4 постоянно
ну так и пропиши статику просто с некстхопом на этот адрес
Viktor
https://forum.nag.ru/index.php?/topic/146157-juniper-mx240-static-route-to-unnumbered-ip/ почти всё так, Только у меня это demux
Viktor
маршрут в таблице то виден?
нет. он не инсталлится..
а с resolve в конце висит пустой и некстхоп нету
2.2.2.2/29 *[Access-internal/12] 00:02:23, metric2 0
>
Viktor
в таком виде виден
Restart Complete
2.2.2.2/29 (1 entry, 1 announced)
*Static Preference: 5
Next hop type: Indirect, Next hop index: 0
Address: 0x3fc0170
Next-hop reference count: 3
Next hop type: Private unicast, Next hop index: 0
Next hop: , selected
Protocol next hop: 1.2.3.4
Indirect next hop: 0x3eaa1f0 - INH Session ID: 0x0
State: <Active Int Ext>
Local AS: 123
Age: 3:03 Metric2: 0
Validation State: unverified
Task: RT
Announcement bits (2): 0-KRT 6-Resolve tree 1
AS path: I
vitex
нет. он не инсталлится..
а с resolve в конце висит пустой и некстхоп нету
2.2.2.2/29 *[Access-internal/12] 00:02:23, metric2 0
>
show route forwarding-table destination 2.2.2.2/29
Dmitry (DAY)
Особенно представляю, как все через впн ходят на вк.ком и яндекс)
браузер достаточно поставить
Viktor
show route forwarding-table destination 2.2.2.2/29
show route forwarding-table destination 2.2.2.2/29
Routing table: default.inet
Internet:
Destination Type RtRef Next hop Type Index NhRef Netif
2.2.2.0/24 user 0 dscd 34 175
Routing table: juniper_services.inet
Internet:
Destination Type RtRef Next hop Type Index NhRef Netif
default perm 0 dscd 520 2
Routing table: pfe_private.inet
Internet:
Destination Type RtRef Next hop Type Index NhRef Netif
default perm 0 dscd 533 2
Routing table: master.anon.inet
Internet:
Destination Type RtRef Next hop Type Index NhRef Netif
default perm 0 rjct 548 1
Routing table: CGNAT.inet
Internet:
Destination Type RtRef Next hop Type Index NhRef Netif
default user 0 ucst 909 2 ms-0/2/0.10
default perm 0 rjct 557 1
Routing table: NOMONEY.inet
Internet:
Destination Type RtRef Next hop Type Index NhRef Netif
default user 0 0:e0:81:db:2b:ae ucst 640 3 ae3.6
default perm 0 rjct 566 1
vitex
Viktor
стоп
а почему 2.2.2.2/29???
когда должно быть 2.2.2.0/29
ну не в том дело 2.2.2.2 это для примера. с маской там всё ок и адресом
vitex
ладно
Viktor
те вариант через радиус допилить framed-route одноразово вообще не хочется.. т.к. ответ в радиусе radreply через процедурку в mysql.. если нет простого решения, то тогда клиенту просто /29 дадим эту статиком и всё.. без динамики.
Volodymyr
SCYPT (BASH, AWK, SED (golang) )
Volodymyr
орнул
Volodymyr
SCRYPT
SED(golang)
vitex
те вариант через радиус допилить framed-route одноразово вообще не хочется.. т.к. ответ в радиусе radreply через процедурку в mysql.. если нет простого решения, то тогда клиенту просто /29 дадим эту статиком и всё.. без динамики.
другого варианта нет
потому что роут на аннамберед интефейс дребует квалифаед а в квалифаед должен быть указан интерфейс
vitex
либо переписывать некст-хоп какжддый раз когда у клиента сессия переподнимется
Viktor
другого варианта нет
потому что роут на аннамберед интефейс дребует квалифаед а в квалифаед должен быть указан интерфейс
ок. что и требовалось уточнить :) спасибо
vitex
те вариант через радиус допилить framed-route одноразово вообще не хочется.. т.к. ответ в радиусе radreply через процедурку в mysql.. если нет простого решения, то тогда клиенту просто /29 дадим эту статиком и всё.. без динамики.
ты можешь этого клиента прописать в users руками со всеми тебе нужными аттрибутами
Volodymyr
ты можешь этого клиента прописать в users руками со всеми тебе нужными аттрибутами
для этого радиус должен туда смотреть )
vitex
как правило
Volodymyr
или только
Volodymyr
или сначало
Volodymyr
и когда там придет accept, reject
Volodymyr
так и будет
Volodymyr
)
Volodymyr
ну это надо сначала файл, потом если ничего - след