НО хочется понимать нижний предел и как это фиксировать когда роутер захлебывается флоу

бутайся, форест, бутайся

НО хочется понимать нижний предел и как это фиксировать когда роутер захлебывается флоу

https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/ipv4-flow-table-size.html

сурово у вас 2055м

units—Number of 256K flow entries available for the IPv4 flow table. Range: 1 through 245 Default: 1024 (1K)—Starting with Junos OS Release 16.1R1 and 15.1F2 Default: 3,932,160 (3840K)—Prior to Junos OS Release 16.1R1 and 15.1F2

ммммм

спасибо! попробуем!

Это известная тема, много кто тут натыкался

меня смущает скорее не то, что оно шлет меньше тарфика чем есть в телеметрии

а то, что aging флоу дохнет

и потоки прилетают с длиной в сотни секунд вместо указанного в конфиге 10ка

я жду ответа от владельца железки

Ща

Напишу

я жду ответа от владельца карты

но я все документирую

по ASR 9k мы уже гайд родили

https://fastnetmon.com/fastnetmon-netflow-v9-configuration-for-cisco-asr-9000/

как и полагается - со скрытыми инженерными командами

Хм. Творчески мыслящие коллеги поставили фаервол на интерфейсы от провайдера. С deny ip any any в конце

Что нужно делать с такими людьми?

сказать им поставить deny ip any any log

У нас есть кастомеры, которые отдают нам свои сети по бгп

Это был фаервол на трафик от аплинка

Против фаерволов к внутренней инфраструктуре я ничего против не имею

Секунду. Мы сами провайдер. Через нас ходит транзитный трафик в небольших дозах. У нас есть аплинки. На трафик от аплинка стоит подобное. Это нормально вообще?

В смысле - это же полный финиш?

В общем - я за расстрел всех причастных...

Хотя бы из водяного пистолетика...

Особенно занятно, что фильтр был повешен только в сторону от одного аплинка из трёх на той площадке

При этом всем аплинкам отдавались все сети наших кастомеров

Л - логирование

Особенно занятно, что фильтр был повешен только в сторону от одного аплинка из трёх на той площадке

тогда это вообще диверсия конкурентов, явно :)

ух ты, Телега у кого-то сети хайджекнула :)

Неделя срачей за BGP продолжается https://bgpstream.com/event/210118 и https://bgpstream.com/event/210119 :)

Неделя срачей за BGP продолжается https://bgpstream.com/event/210118 и https://bgpstream.com/event/210119 :)

Чем дальше тем страшнее

там много всякого говна и 80 процентов не работает тебе про что надо то?

Про деплой виртуалок и обеспечение связности

Про деплой виртуалок и обеспечение связности

девопс уже ?

девопс уже ?

*девопёс же

девопс уже ?

Что вы сразу обзываетесь

*девопёс же

Да, пёсики

или там убьют иначе как в африке?

Правильная характеристика века 21 с той лишь поправкой, что убить могут не только в Африке, но и в Америке -- как в Южной, так и в Северной, а также в Азии и даже в Европе. В Антарктиде сам быстро помрешь. Остается Австралия

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

Правильная характеристика века 21 с той лишь поправкой, что убить могут не только в Африке, но и в Америке -- как в Южной, так и в Северной, а также в Азии и даже в Европе. В Антарктиде сам быстро помрешь. Остается Австралия

В астралии пауки сожрут

Там как в джунглях почти все попытается тебя убить.

Там как в джунглях почти все попытается тебя убить.

Но хотя бы не ограбит при этом

В астралии пауки сожрут

Там еще крокодилы, дикие страусы и много змей

Но хотя бы не ограбит при этом

Обычно земные вещи на том свете не пригождаются.

может кому пригодится, https://www.udemy.com/python-programming-from-basics-to-advance/?couponCode=PYTHON_LEARNFB

может кому пригодится, https://www.udemy.com/python-programming-from-basics-to-advance/?couponCode=PYTHON_LEARNFB

Схоронил

по курс контенту видно что это некорректный курс. каша какая-то, циклы, кондишнлсы и бац - ооп.

читайте лутца если нужен пайтон, ейбох нет ничего лучше для основ

Wireguard выкати преальфу Виндоус клиента, никто не тестил? https://www.wireguard.com/install/

читайте лутца если нужен пайтон, ейбох нет ничего лучше для основ

луц на луцколонке

ку дядь вов

ку дядь вов

+1. Алсо, раза с 4 понял что на шее у уэфа висят его яйца

эмм. til

Диалог там есть. Помнишь где они в шахматы играли. - За игру - ложку, вилку и основы жизни господина Уэфа

Да и по форме они похожи

хаха да

блин, великий фильм

я его пытался скормить своей знакомой австралийке, она как-то странно потом со мной какое-то время общалась

чуждый юмор, совершенно

Хорошо что не транклюкировала

наткнулся недавно на дизайн - свич, в нем интерфейс а л3, интерфейс б акцесс. из а в б торчит шнурок. это вообще как, законно?

наткнулся недавно на дизайн - свич, в нем интерфейс а л3, интерфейс б акцесс. из а в б торчит шнурок. это вообще как, законно?

magic cable. универсальная таблетка от soft/hard ограничений

ну то есть таким образом л3 интерфейс доступен внутри влана, в котором живет порт б. оно работает, но это настолько дико что я не поверил спервоначалу

многие так qinq разворачивают, там где его нет, или поднимают l3 в vpls

жесть

да нормально. иногда это надежней, чем средства платформы. например, на cisco me3600 надежней l3 в vpls поднимать через физическую петлю, нежели доверить все софту - тут тебе и нет ограничений на типы трафика, и cef не залипает)

ну может, прост там было что-то типа 3850, чего бы svi не поднять - неясно

потом начитался его постов и расхотелось, и от канала отписался

+

потом начитался его постов и расхотелось, и от канала отписался

это чувак типа Нэвэльного же )))

ссie...ccie... все потихоньку ползет к aci, как бы не хотелось (

И это не отменяет знания сетей

у меня эффект возымело

Проверил флоу через телеметрию?

Что нужно делать с такими людьми?