Roman
Нет pfe - нет проблем
🧙♂️
@gngbng у тебя wg на какой версии ядра ок пашет?
Denis
Ilya
Model: vrr
Junos: 18.2R2-S3.4
🧙♂️
как только поднимается wg0 сразу отрубает остальное
Roman
Боян
vitex
Ой всё пропало
🧙♂️
я вм на предыдущий снапшот откатил, щас еще раз повторю что делал и скину вывод ip r
Roman
а еще хотят cRPD в sonic затащить
Roman
:)
Roman
Ну Sonic например в концу года будет иметь много чего норм
Roman
Ну например всеми любимый контейнер от можжевельника cBGP ;-)
Roman
Ilya
тут у большинства 14.2 какой-нибудь
Ilya
хуиска и хуавей
Roman
Интересно, джун/партнёры свои проекты на каких версиях джуноса запускают?
Roman
последних?
Roman
или стабильных
Volodymyr
@gngbng у тебя wg на какой версии ядра ок пашет?
Linux gngbng 4.15.0-45-generic #48-Ubuntu SMP Tue Jan 29 16:28:13 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
Volodymyr
ну как пашет
Volodymyr
latest handshake: 136 days, 12 hours, 10 minutes, 50 seconds ago
Volodymyr
я оч активный юзер
Volodymyr
а еще, хотел пожаловаться
Volodymyr
wg на ифоне конфиг потерял
Volodymyr
потому я даже ради прикола его не включаю )
Volodymyr
мне лень
Volodymyr
да, я знаю. но мне лень было даж заходить
Volodymyr
🧙♂️
https://pastebin.com/eJ4s4QUg
🧙♂️
почему то он не перекладывает пакетосы с wg0 на ens33
🧙♂️
я в пейстбине всю конфигу указал, если есть время, глянь плз
Volodymyr
почему то он не перекладывает пакетосы с wg0 на ens33
PostUp = iptables -I FORWARD -i wg0 -j ACCEPT; iptables -I FORWARD -o wg0 -j ACCEPT; iptables -t nat -I POSTROUTING -s 100.127.255.0/24 -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -s 100.127.255.0/24 -o eth0 -j MASQUERADE; ip link del wg0
Volodymyr
у меня есть. явно не просто так )
Volodymyr
чо там input, forward ?
🧙♂️
PostUp = iptables -I FORWARD -i wg0 -j ACCEPT; iptables -I FORWARD -o wg0 -j ACCEPT; iptables -t nat -I POSTROUTING -s 100.127.255.0/24 -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -s 100.127.255.0/24 -o eth0 -j MASQUERADE; ip link del wg0
эммм, но у меня дефолт ACCEPT там везде
🧙♂️
root@ubuntu:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Anonymous
Всем привет, подскажите пожалуйста, как лучше всего сконфигурировать qos для voip, на коммутаторах dell, аксесс Dell n-serie, ядро- s-serie с os10
🧙♂️
когда поднимается wg0 - сам сервер уже 8.8.8.8 например пингануть не может
Volodymyr
1 default dev wg0 table 51820 scope link
🧙♂️
Evgeniy
чет сложно
Evgeniy
в нат правиле откуда взялся ens33?
Evgeniy
wg0 должен быть
Roman
Если вам вдруг очень захочется по самые локти закопаться в Inter-AS C на джунах, то, вероятно, подробнее этой статьи вы не найдёте ибо куда уж больше. И это только первая часть =)
https://www.networkfuntimes.com/interprovider-option-c-on-juniper-junos-routers-part-1-configuration-with-ldp-includes-full-topology-config-jncip-sp-jncie-sp/
Evgeniy
а правило у тебя маскарада для ens33
Evgeniy
который обычный физический интерфейс
🧙♂️
который обычный физический интерфейс
всё верно, это тестовая вм внутри сети, не смотрит напрямую в инет
🧙♂️
пир подключился к сервору, сервор должен его дальше замаскарадить в ens33
🧙♂️
и выпустить через ens33 перебив ему что нужно
Igor
Anonymous
Evgeniy
берешь инструкции и делаешь
Evgeniy
в чем проблема
Evgeniy
QoS очень специфичная штука особенно на коммутаторах
🧙♂️
спс, помогло оно и еще перед ним правило в какой интерфейс ходить до подсети подключающихся пиров
🧙♂️
@gngbng спасибо
Anonymous
QoS очень специфичная штука особенно на коммутаторах
Да, придется разбираться, тема новая для меня, никогда не делал просто
🧙♂️
мсье очень искушен в баш шкриптах
🧙♂️
что оно делает то хоть?)))
🧙♂️
(я правда пытался)
🧙♂️
Maxim
А кто что может сказать за РТК ДЦ, нормальное место или ну его нафик?
Roman
А для хрома есть плагин который вкладки по типам группирует в отдельную группу, табу кладёт?
Vladimir
http://vgorodok.com/uploads/posts/2014-04/thumbs/1396334058_dsc02344.jpg
Almat
Добрый день! подскажите как найти статью соответствие openssh к Junos version ?
Almat
Разные ключевым словам пробовал в гугле ничего не нахожу
Almat
Добрый день! подскажите как найти статью соответствие openssh к Junos version ?
Openssh version к Junos version
Eugene
Коллеги, подскажите по поводу cURL
Делаю запрос по api, чтобы получить всю страницу и мне в ответ прилетает вот такая штука
<noscript><strong>We're sorry but frontend doesn't work properly without JavaScript enabled. Please enable it to continue.</strong></noscript>
как-то можно обмануть сервер на проверку JS или что-то подобное? Или может грамотно user-agent подсунуть?
Ilya
Добрый день! подскажите как найти статью соответствие openssh к Junos version ?
Junos opensource packages