@ntwrk - страница 6135 - Telegram web archive

Alexander

обычно все заканчивается сидением с нетфлоу пару недель

Volodymyr

или firewall логами )

Alexander

но и то крики у нас сломалось XXX почти неизбежны

Volodymyr

у меня потом выборки из гейлога были по 300 ГБ )

Volodymyr

я так и не юзал пайплайны

Volodymyr

не было кейса, или было лень

Volodymyr

не помню

Roman

А где была преза джунипера про 5G ?

Roman

я чот найти не могу

Roman

на русском языке

Igor

https://www.youtube.com/watch?v=nqagq65bdEo

Igor

ты про эту?

Andrey

судя по схеме, балансер работает по схеме one-arm. Трафик будет приходить от клиентов и уходить к серверам через один линк, можно упереть в пропускную способность. Плюс, в таком случае обязателен snat, а для работы почтовых серверов это может доставить проблем.

Для IPv6 это будет работать? LB со своим IPv6 префиксом, сервера не в одной подсети с LB. NAT же не предусмотрен в v6.

Vladimir

Для IPv6 это будет работать? LB со своим IPv6 префиксом, сервера не в одной подсети с LB. NAT же не предусмотрен в v6.

смотрите доку вендора. Суть не меняется, меняются возможности оборудования

Vladimir

NAT для ipv6 вполне себе существует

Vladimir

так там половина не нужна... надо же еще выпилить ненужные

заодно и порядок наведёшь

Vladimir

так это и происходит

Vladimir

за это объявят благодарность и дадут орден Сутулова с закруткой на спине

Alexander

за это объявят благодарность и дадут орден Сутулова с закруткой на спине

истину глаголишь

Alexander

кто oxidized пользуется, как для группы девайсов указать чтобы использовался ssh ключик для авторизации?

vitex

Так Сидней или Базель?

Yaroslav

вот эта тема с названием залов по городам - отлиная идея, когда сидишь в москве в зале ереван и общаешся с залом киев в ереване и с залом москва в киеве

Volodymyr

Igor

нифига не понятно, но прекольно

Andrey

https://habr.com/ru/post/144417/ С какими проблемами можно столкнуться, если ставить load balancer и сервера по этой схеме?

Нашел, как избавиться от SRC NAT. Asymmetric Server Normalization (ASN) allows the ACE to load balance an initial request from the client to a real server; however, the server directly responds to the client bypassing the ACE. This behavior allows the acceleration of server to client communications and is transparent to the client. When the ACE operates in ASN, it does not perform any network translation when receiving packets destined to the VIP address. Traffic from the client hits the VIP address and the ACE uses the address as the destination address but rewrites the destination MAC address to the address of the real server.