Misak
что тут?
Misak
очередное говно не выжило?
sexst
Это из-за этого Горшок умер?
sexst
Москва не сразу строилась
Vladimir
норм, я заценил
sexst
Massive attack это что-то про Хиросиму?
vitex
2460M
Vladimir
massive attack нет, trip hop мимо
Alexandr
На какой тапок это всё фоткалось?
Alexandr
разные
Alexandr
Мажорненько
Alexandr
Я уже сходил в гугле
Alexandr
Всё же текналаджи больно быстро развиваются
Alexandr
Грустно всё это, нужно заметить....
Alexandr
Скажите лучше, чё там TTK во Франкфурте мутит?
Alexandr
)))))
Ilya
Что же интереснее, MS или google io?
Andrey
Ilya
инфраструктура на свичах, чо
Roman
Ребят, хочу блочить /32 ip адреса. Для этого сделал такую вот конструкцию но почему то не работает:
policy-statement Mark-Forwarding-Table {
term Sanctions {
from {
prefix-list pl-block;
}
then {
next-hop discard;
}
}
usvrr@br1-km# show routing-options forwarding-table
export Mark-Forwarding-Table;
ЧЯДНТ?
Ilya
https://www.juniper.net/documentation/en_US/junos/topics/usage-guidelines/policy-configuring-route-lists-for-use-in-routing-policy-match-conditions.html
Ilya
from {
route-filter 200.0.0.0/16 prefix-length-range /32-/32;
Евгений
Кто знает: на циске, для начала ios обычный, хотя и для xe/xr тоже интересно, можно как-то логи аккаунтинга слать через syslog, а не на aaa-сервер (tacacs/radius)?
Евгений
Ilya
from {
route-filter 10.125.0.0/16 upto /31 reject;
Ilya
что ты
Ilya
почти
Ilya
там нету prefix-length-range
Ilya
Roman
да, у меня есть список /32 адресов который переодические пополняеться и их нужно в блок засунуть
Victor
посмотреть в нурсултаннадзоре
Volodymyr
Ребят, хочу блочить /32 ip адреса. Для этого сделал такую вот конструкцию но почему то не работает:
policy-statement Mark-Forwarding-Table {
term Sanctions {
from {
prefix-list pl-block;
}
then {
next-hop discard;
}
}
usvrr@br1-km# show routing-options forwarding-table
export Mark-Forwarding-Table;
ЧЯДНТ?
это же полиси на экспорт в форвардинг тейбл
Volodymyr
там как бы accept должен быть в then
Volodymyr
иначе в фиб не попадет
Volodymyr
да, у меня есть список /32 адресов который переодические пополняеться и их нужно в блок засунуть
в целом подход странный. зачем для этого ходить и делать какие-то префикс листы - решительно не ясно
Ilya
Roman
в целом подход странный. зачем для этого ходить и делать какие-то префикс листы - решительно не ясно
в такому случае, как лучше сделать?
Volodymyr
и это тож )
Stanislav
флоуспек?? rtbh за глаза
Ilya
Stanislav
если уж генерить на стороне
Volodymyr
зачем для того, чобы заблочить целиком /32 вам флоуспек
Volodymyr
наркоманы ?)
Volodymyr
я знаю, что ты не инженер. тебе простительно
Stanislav
так это можно и без флоуспека сделать
Volodymyr
но кроме flowsepc по bgp и другие afi/safi пуляются
Volodymyr
))
Volodymyr
в такому случае, как лучше сделать?
ну ты же где-то эти /32 из днс какого-то резолвишь. вот там их и анонсируй по bgp с помощью чего угодно. а уже на входе полиси, где next-hop discard
Volodymyr
в наших палестинах : не сетевик - не инженер
Volodymyr
представил, как FD и Илья открыли свой стартап. И продают оверинжениринговые солюшены, но с быстрым тайм ту маркет
Volodymyr
вы сегодня все очень проницательные
Stanislav
ты же годевелопер. почему не на гобжп?
Vladimir
представил, как FD и Илья открыли свой стартап. И продают оверинжениринговые солюшены, но с быстрым тайм ту маркет
где там быстрый ттм, если илья тестит в своих лабах по полгода
vitex
дешёвка
Ilya
разнорабочий инженер
Ivan
где там быстрый ттм, если илья тестит в своих лабах по полгода
Отучить от вредоносной привычки тестить и всего делов
Stanislav
нельзя покинуть некрасовку
Volodymyr
Отучить от вредоносной привычки тестить и всего делов
играете в какой-то тендер у Ильи на работе ?))
Stanislav
Ivan
Неправильный ответ, Дим! ;)
Vladimir
тебе уже делали замечание?
Ivan
У Владимира чуть сбоку по тексту :)
ewcha
Volodymyr
шутка с намеком на дрочку от Дмитрия. Т - традиции )
Ivan
Да, звучит весьма нездорОво :)
Ivan
Вот - врагу ж не пожелаешь, скажи!
Ivan
Г - гуманизм! :)
Evgeniy
компилируешь опять?
Evgeniy
не пиши, они падают иногда
Ivan
Я готова рискнуть
Нуу... Щас такое можно у нас разве что в IoT словить, наверное. Или чо там посвежее из продуктов. Приходи за КП, в общем! :)