Andrey
Я разнорабочий)
Ты плохой разнорабочий. Вот Fd хороший
Alexandr
Ты сегодня добр
Alexandr
«Шутка про суперстар»
Alexandr
Оставайся им, не меняй препараты!
Alexandr
Золофт с тобой не согласен
Ilya
Это ты тут так говоришь
Alexandr
Это ты тут так говоришь
Первое правило клуба
Ilya
В амс есть одно правило: идёшь на пати - не бери в собой телефон
Alexandr
Да-да))
Alexandr
Отрицание?)))
Andrey
https://m.habr.com/ru/post/452026/
Дмитрий
фотки завезли
Дмитрий
@ewcha https://www.facebook.com/senetsy/photos/a.782239235261900/1284651465020672/?type=3&theater
Дмитрий
или уже терли за это?
Дмитрий
меня не на одной нет
Andrey
Andrey
https://www.japantimes.co.jp/news/2019/05/15/national/japan-plans-create-10-billion-14-digit-phone-numbers-5g-era-approaching/?utm_source=ixbtcom
Andrey
КОГДА? 17 мая, пятница, 11:00 Передача маршрутов удаленным VPN-клиентам на микротиках канал тут - https://www.youtube.com/channel/UCZZb8JRfsI7NFv2YGbK6hog
Andrey
ждем стрима
Evgeniy
Yaroslav
Они ж уже не потянут
Потянут и даже 2, стоит работает и есть не просит с мплс и фв, прямой и через ibgp бэкапный, и еще пару лет точно простоит
Andrey
Вопрос - какой есть сервер с 4-6ю консольными портами rs-232 ?
Andrey
типа цисковского терминал сервер
Andrey
или купить raspberry pi и несколько com-usb конвертеров
Evgeniy
работать будет так себе.
Evgeniy
moxa cn2650-8
Evgeny
железо от MRV например
Andrey
схоронил
Andrey
17 мая - День рождения Интернета (День утверждения стандарта World Wide Web)
Ilya
🙃
John
Парни, существует ли адекватная опен-сорс замена Cisco ASA? Начал смотреть за VyOS Cluster, но не понимаю правильный ли путь
John
хаха, но не смешно же
John
Palo Alto хорошая штука для энтерпрайза, но ценник пока отпугивает
Max
хаха, но не смешно же
Нет, потому что это не шутка, в vyos ведь iptables :)
John
а циска как будто не иптаблес, они прям заново придумали tcp/ip (сарказм)
Max
а циска как будто не иптаблес, они прям заново придумали tcp/ip (сарказм)
Нет, аса это не айпитеблс, и причем тут tcp/IP, слабоватый наброс
John
то есть альтернатив асе нет, и тем более бесплатных?
Max
Странно вы трактуете мои слова, я сказал что фаер vyos сделан на основе iptables, альтернатив асе много, тем более уровне ENT. Вы бы хотя бы уровень коробки указали требуемый
Ilya
то есть альтернатив асе нет, и тем более бесплатных?
Альтернативы есть, не бесплатные ) PA/SRX/FG
John
я не знаю какие "уровни коробки" бывает, по этому - хз. Мысль - найти альтернативу устаревшей асе, на древнем камне и 512 памяти, и 100мб интерфейсами.
Yaroslav
брже поставте пфсенсе
Yaroslav
и отстаньте от людей
John
как будто тут шло ярое обсуждение чего-то высокого, а я пришел со своими вопросами и перебил идилию. Ярослав, культурней чуток
Yaroslav
как будто тут шло ярое обсуждение чего-то высокого, а я пришел со своими вопросами и перебил идилию. Ярослав, культурней чуток
да блять - вам лень было поинтресоваться кукую модель вы хотите свопнуть и написать задачи
Yaroslav
нет бля я пойду спрошу вопрос на что мне поменять тоету, а ярис или крузак, и какого года - сами разберутся
Yaroslav
а добрые програмеры пусть за меня подумают
Yaroslav
как то так)
Alexander
https://m.habr.com/ru/post/452238/comments/
Volodymyr
Галактический
в ospf не наликали и то молодцы
Andrey
Не стоит слепо верить в облака
John
да блять - вам лень было поинтресоваться кукую модель вы хотите свопнуть и написать задачи
про модель никто не спрашивал. сейчас стоит две 5510 в стеке, с прошивкой 822к8 и не нервничай, толку от этого никакого
Yaroslav
надеюсь хоть в прок будет) ответ тот же ставить пфсенс и не трахать мозг
Ilya
https://m.habr.com/ru/post/452238/
John
пфсенс кластер на карпе, то есть изменения надо вносить на две ноды. А так как управление через веб, то дважды тыкаться в разные веб-морды
Ilya
Вот и хуеблако
Andrey
https://m.habr.com/ru/post/452238/
тебя чуть опередили
Alexander
Парни, существует ли адекватная опен-сорс замена Cisco ASA? Начал смотреть за VyOS Cluster, но не понимаю правильный ли путь
Кластер в VyOS есть, но вот репликация конфигурации это отдельный .deb пакет на который уже и зеркало не работает, причем при апдейте VyOS, он стирается
John
с виосами я думаю через ансибл можно разливать сразу на все ноды изменения. хреновая затея?
Max
про модель никто не спрашивал. сейчас стоит две 5510 в стеке, с прошивкой 822к8 и не нервничай, толку от этого никакого
Ну у вас прямо сильно начальный уровень, тазик с айпитеблс ваш ответ если это только правила и не хочется тратить денег, если какие-то интеграции нужны, если он ещё и впн гейт, то это уже другой вопрос, надо озвучить фичи которые вы используете
Max
Без привязки к дистрибутиву с костылями
Max
nftables ты хотел сказать)
Чертов Буквоед :)
Max
👍
https://backreference.org/2013/04/03/firewall-ha-with-conntrackd-and-keepalived/
Max
10 лет назад люди так делали в маленьких офисах :) и я в том числе
vitex
+ansible
vitex
тем более что в ансибле модуль под виос уже есть
John
тем более что в ансибле модуль под виос уже есть
есть, но он на столько костыльный, что через jinja2 темплейты все делается значительно проще
Ilya
GitHub - dgjnpr/ansible-template-for-junos: Examples of how to use Ansible to create and apply Junos configuration https://github.com/dgjnpr/ansible-template-for-junos