Спасибо, люблю от них рекомендации и просто описания. А то только описания стандартов.

Youtube подсовывает рекламу джунипер

подскажите где я свернул не туда

картинка говно

должен быть минивен, где напаковано куча индусов

и рядом еще не моторикшах

это был бы Сомов и clsp

подскажите где я свернул не туда

Это подсознательно ;)

это был бы Сомов и clsp

да )

Должен быть длинный товорняк с отстегивабщимися вагонами по пути 😀

А уже тёрли что trident II не умеет роутить через себя вхлан и svi одновременно?

А уже тёрли что trident II не умеет роутить через себя вхлан и svi одновременно?

Т2 вообще не может роутить

Убыв бы

Здравствуй петля между портами

И все заработало

Здравствуй петля между портами

Только так

Да он и бриджить то не очень

А ещё, раз все такие начитанные, 722 интелы линки теряют периодически, это так задумано?

А ещё, раз все такие начитанные, 722 интелы линки теряют периодически, это так задумано?

уже гуглил? а то там прям первой ссылкой идентичный кейс солвед

Гуглил но там с вмварей все мучаются

Драйвера меняют

Ну

Доброго дня, коллеги. Нужна помощь. DMVN туннель с ipsec в какой-то момент перестает работать. clear crypto session, clear crypto isakmp результата не дают. Помогает перезагрузка spoke роутера.

Было так: Зачем вам ключи, мы вам в открытом виде все дадим ?

"а как дышал, как дышал"

По запросу товарищ майор остается с пользователем в одном контейнере

По запросу товарищ майор остается с пользователем в одном контейнере

как в Sicario2 ?

Но docker/oci, а в собственном яндексовском

Но docker/oci, а в собственном яндексовском

они докер в проде не пользуют lxc и еще велосипед один

Спс

@Arctic_Fox_RU https://null.53bits.co.uk/index.php?page=mx-trio-pfe-lu-deep-dive#LUmemory

Хорошая статья кстати

Да и вообще ресурс

Доктор, меня все игнорирут:)

Доктор, меня все игнорирут:)

я думал dmvpn встречается только в лабе на эказамене)

я думал dmvpn встречается только в лабе на эказамене)

Eigrp stub скорее

я думал dmvpn встречается только в лабе на эказамене)

это вы зря так думаете)

ну вот приятно что шибся) тема норм

но без аутпутов и дебага трудно чем то помочь

очень мало информации дано на входе)

Eigrp stub скорее

буквы вроде знакомые а вот комбинация какая то непонятная

туннель вот в таком статусе залипает

Interface: Tunnel2, IPv4 NHRP Details Type:Spoke, NHRP Peers:1, # Ent Peer NBMA Addr Peer Tunnel Add State UpDn Tm Attrb ----- --------------- --------------- ----- -------- ----- 1 x.x.x.x 172.28.1.1 NHRP 17:29:32 S

Да, но te-link тот самый попадает в TED, и ему можно там даже какие-то констрейнты прописать. Но когда я лабил что-то не взлетало;(

Я собрал лабу и оно заработало, но теперь я не понимаю, зачем я это сделал и чего добился

Я собрал лабу и оно заработало, но теперь я не понимаю, зачем я это сделал и чего добился

Получил положительный опыт?

Сложно сказать

Это из разряда «окей, ты сделал это, что дальше?»

interface Tunnel2 description R4431-HQB-02 ip address 172.28.1.160 255.255.255.0 no ip redirects ip authentication mode eigrp 65102 md5 ip authentication key-chain eigrp 65102 EIGRP_65102_TUN02 no ip next-hop-self eigrp 65102 no ip split-horizon eigrp 65102 ip nat outside ip nhrp map multicast x.x.x.x ip nhrp map 172.28.1.1 x.x.x.x ip nhrp network-id 2 ip nhrp holdtime 400 ip nhrp nhs 172.28.1.1 ip virtual-reassembly in ip tcp adjust-mss 1300 keepalive 10 10 tunnel source GigabitEthernet0/0 tunnel mode gre multipoint tunnel key 2 tunnel path-mtu-discovery tunnel protection ipsec profile R4431-HQB-02 shared

чтоб еще написать.? Все выглядит нормально, только не работает до перезагрузки. И падает в произвольное время.

и самое веселое иногда даже поднимается само

чтоб еще написать.? Все выглядит нормально, только не работает до перезагрузки. И падает в произвольное время.

поиграться с lifetime у crypto ipsec, версией софта пробовали?

вот версией софта не пробовал.

life time врядли поможет. Если clear crypto session не помогает

Господа, помогите советом пжста... Есть вот такая сеть, грубо набросал.. Старая сеть это то, что мне запретили пока что трогать, новая сеть должна быть сейчас интегрирована, хотят ospf на стыке. HP 11908 это irf кластер из 2 Шасси с 8 слотами.  11908 может хранить только до 16тыс маршрутов, вроде. Как мне сд4лать так, чтобы в это число уложиться внедряя новые сегменты.. новых сегментов будет больше еще чем существующих старых. Если делать суммаризацию маршрутов для таблицы это тоже как 1 маршрут? Что то я тут жестко затупил...

Вопрос наверное Я скомканоо сформулировал. Если роутер может хранить до 16000 маршрутов, а я объединю к примеру 150 /24 сеток в /16, то будет ли это для роутера считаться как 1 вместо 150?

Вопрос наверное Я скомканоо сформулировал. Если роутер может хранить до 16000 маршрутов, а я объединю к примеру 150 /24 сеток в /16, то будет ли это для роутера считаться как 1 вместо 150?

он будет анонсировать вверх одну, но в rib будет 150+1

это если из BGP агрегировать как summary-only

он будет анонсировать вверх одну, но в rib будет 150+1

Спасибо, понял

то будет анонсировать только суммарку

У меня было проблема при редистрибьюции bgp в ospf, так как там я учил те же маршруты что и сам анонсировал с другой стороны, поэтому тегировал ospf , а в bgp говорил не анонсировать с тэгами

Это не помешает?

это если из BGP агрегировать как summary-only

Не подскажешь как это делается?

Хотя ладно, разберусь, спасибо за советы👍😁

aggregate-address address mask [as-set] [summary-only] [suppress-map map-name] [advertise-map map-name] [attribute-map map-name]

только суммарка должна быть в таблице маршрутизации

я думал dmvpn встречается только в лабе на эказамене)

У меня штук 20 сайтов висит на нем )

С о

только суммарка должна быть в таблице маршрутизации

Спасибо👍

проще всего в null 0 ее статикой запихать

я вот мимо прошёл, почему ты не смог?

ты же даже не сетевой инженер :(

сейчас начнутся ЩЮТКИ про яндекс

А что не так?)

у меня на dmvpn 2500 точек висели. правда без ipsec

это всё ты виноват

Было и было, очепятка