Не нужны эти бумажки
а чем хвастаться?
Andrey
Volodymyr
На салфетке
Igor
вот есть у вас рухторы — pe1 — p1 — p2 — p3 — pe2, на p2 нет sr, а на остальных есть, на каждом pe в таблице inet.3 будет «живой» префикс другого pe с меточкой и будут разрешаться next-hop'ы для vpn, не смотря на то, что нет end-to-end lsp и форвардинг поломан
Volodymyr
Спасибо
Volodymyr
вот есть у вас рухторы — pe1 — p1 — p2 — p3 — pe2, на p2 нет sr, а на остальных есть, на каждом pe в таблице inet.3 будет «живой» префикс другого pe с меточкой и будут разрешаться next-hop'ы для vpn, не смотря на то, что нет end-to-end lsp и форвардинг поломан
В дейване они вроде описывали. Даже на одном P overload bit установили, чтобы форвардинг не сломать
Igor
вот есть у вас рухторы — pe1 — p1 — p2 — p3 — pe2, на p2 нет sr, а на остальных есть, на каждом pe в таблице inet.3 будет «живой» префикс другого pe с меточкой и будут разрешаться next-hop'ы для vpn, не смотря на то, что нет end-to-end lsp и форвардинг поломан
ну то есть ты получил от соседа lsp, в которых есть node-sid'ы и srgb соседа, промапил эти node-sid'ы в этот srgb и засунул в inet.3, при этом isis позволяет передавать tlv прозрачно, даже если кто-то sr не поддерживает
Igor
NImda
Привет. Нужна помощь. тестирую tacacs+ для коммутатора cisco c3750. Но логируются не все команды. Например sh mac ad и sh int des не попадают в логи.
NImda
Подскажите как это можно.
NImda
Исправить.
NImda
кусок конфига aaa new-model ! ! aaa group server tacacs+ tac-int server 10.11.185.242 ! aaa authentication login admin group tac-int local aaa authentication enable default group tac-int enable aaa authorization console aaa authorization config-commands aaa authorization exec admin group tac-int local aaa authorization commands 0 admin group tac-int local aaa authorization commands 1 admin group tac-int local aaa authorization commands 15 admin group tac-int local aaa accounting update newinfo aaa accounting exec admin start-stop group tac-int aaa accounting commands 0 admin start-stop group tac-int aaa accounting commands 1 admin start-stop group tac-int aaa accounting commands 15 admin start-stop group tac-int
Igor
а не только 0,1 и 15?
Igor
умный в сети не пойдёт, умный сети обойдёт
Igor
но я забыл как он называется
Igor
там чувак пьяный из бобика ментовоского на связь выходит
Ilya
А я написал load-sharing ;)
Yaroslav
Мы писали статик руты
И зациклили маршруты
Получился, в общем, суп
Из семи, простите, loop
тока что в рабочий чати сочинил
Yaroslav
трейсы, дампы мы снимали, наши пальчики устали. мы немножко отдохнем и опять снимать начнем
Aleksey
А есть к кого ubuntu xl2tp+strongswan server + mikrotik l2tp ipsec client работающий?
vitex
Authentifizierungsberechtigungsabrechnung
vitex
сокращено будет AAA
Ilya
Ilya
Ilya
Ват
Ilya
Так только длинк любит делать
Ilya
Я так думал
Ilya
Ага
Ilya
Я не читал, чем объясняют?
Ilya
Тем, что он ещё ща хостом?
Andrey
Вопрос скорее по серверной части. Утилизировать 10 гбит полосу файлопомойкой дома - реально?
🤔
есть какой то способ в линуксе сделать мост (вифи-мост) для kvm виртуалок? Чтобы виртуалки были не за натом, а полноценно взаимодействовали с локальной сетью (вифи). Ос убунта 18.04. wifi карточка intel ac8260
🤔
спасибо, почитаю. Замучился уже
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Zakhar
Коллеги, доброго дня.
Как думаете, можно реализовать атаку из старой wi-fi зоны (железкам 10 лет) на локалку (она за роутером 1841/881 с закрытами портами кроме dhcp, rdp). Просят открыть трафик внутрь для управляющего сервиса (использующего ftp), чтобы клиент из wi-fi инициировал сессию в пассивном режиме на сервер ftp (под управлением w2k16) ну и все порты 21 и 16000-64000...
Это надо чтобы из локалки на wi-fi клиенты вываливать конфиги... Я бы этот сервис в dmz запер... Или как вариант -поднимать туннель с цисками wi-fi только на время выполнения работ, а потом рвать его... Вот такие мысли...
Alеksandr
https://servernews.ru/972319
Fd на злобу дня. Не это ли предок того китайца, про которого ты говорил?
Yury
Коллеги, доброго дня.
Как думаете, можно реализовать атаку из старой wi-fi зоны (железкам 10 лет) на локалку (она за роутером 1841/881 с закрытами портами кроме dhcp, rdp). Просят открыть трафик внутрь для управляющего сервиса (использующего ftp), чтобы клиент из wi-fi инициировал сессию в пассивном режиме на сервер ftp (под управлением w2k16) ну и все порты 21 и 16000-64000...
Это надо чтобы из локалки на wi-fi клиенты вываливать конфиги... Я бы этот сервис в dmz запер... Или как вариант -поднимать туннель с цисками wi-fi только на время выполнения работ, а потом рвать его... Вот такие мысли...
Чем вариант с отдельной зоной не устраивает? Сервер этот ещё для чего-то юзается?
Yaroslav
Чем вариант с отдельной зоной не устраивает? Сервер этот ещё для чего-то юзается?
+ имеено для этого dmz и придуали
Alеksandr
Типа две линейки х86? Импорт и свои?
Zakhar
Чем вариант с отдельной зоной не устраивает? Сервер этот ещё для чего-то юзается?
Wi-fi - это отдельные маршрутизируемые подсети (причем их несколько, в регионах). Сервер не спросясь развернули в локалке. Думаю что буду против и выносить его.
Zakhar
Спасибо
Alеksandr
Не, это понятно. Амд разрешили бабла поднять итд. Больше интересно, будут ли в хонорах/хуавеях лет через цать NEC pluc ultra low voltage ZENx)))
Alеksandr
Опечаталсяhttps://ru.wikipedia.org/wiki/Non_plus_ultra
Alеksandr
Учитывая, что их пока в санкциях не замечено
Alеksandr
Да и всякие сауды там с ними с фабриками.... Сложно
Alеksandr
Угу
Alеksandr
В общем, судя по всему, чина без технологий для силикона точно не останется)))
Yaroslav
вообще вся эта история с выкручиванием рук китаю, видится запоздалой лет на нцать.
Yaroslav
даже если цель будет достигнута и китай согласится на сделку - просто удвоят ресурс на локальную разработку, а технологии уже утекли
Alеksandr
О! В цисках зеоны, в хуа эпики)))
Yaroslav
продолжай
Yaroslav
в элтексах эльбрусы
Alеksandr
Во!
Alеksandr
Ждун?
Alеksandr
Арм?
Yaroslav
ждуна не будет, циска выкупит и переведет на xr
Yaroslav
то есть там тоже зеоны
Alеksandr
Будет мx-d процесс в хе
Yaroslav
а запрет хуавея на западе думаю больше всего поможет аристе
Alеksandr
Или хуже. LXC на xr/xe
Evgeniy
В exr
Evgeniy
Ааа
Yaroslav
не risc-v, риск-у ! новаторская разработка отчественных программистов из компании 1с
Yaroslav
следите за рубрикой программы вести - "из мира хайтека"
Yaroslav
в этом и соль, как с нашим линуксом