Хтонический
Здравствуйте дорогие цискофилы.
Хтонический
Есть вопрос.
Хтонический
Можно ли на ASA перенаправить на себя траффик между двумя хостами подключенными к одному влану на свитче, к которому подключена ASA (в том же влане)?
Хтонический
При помощи каких-нибудь извращенных прокси-арпов?
Хтонический
(конфиг свитча менять нельзя)
Хтонический
и потом пускать инспекцию этого трафика?
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Evgeniy
Можно ли на ASA перенаправить на себя траффик между двумя хостами подключенными к одному влану на свитче, к которому подключена ASA (в том же влане)?
эт очень похоже больше на local-proxy-arp
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Al
Можно ли на ASA перенаправить на себя траффик между двумя хостами подключенными к одному влану на свитче, к которому подключена ASA (в том же влане)?
Аса не является дефолтом для хостов? Аса стоит в разрезе между хостами и гейтом?
Хтонический
Evgeniy
у него поди хостов > 2
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Хтонический
Если и конфиг хостов менять нельзя, то пожалуй асу ставить в разрез между хостами. Задача?
на самом деле это не задача. Есть влан, в нем творится чертовщина. Пытаюсь понять что может быть.
Хтонический
Больше всего похоже на проблему, которую я как-то видел на всрх - когда тот отправлял рст с поддельными сорс-ip на чужой трафик. А трафик он получал по причине отрубленного маклернинга на свитче.
Evgeniy
поди проксиарп где-то завелся
ElementaL
А какие симптомы на хостах? Рвутся сессии?
Ilya
https://twitter.com/JuniperCertify/status/1153352258018512898?s=08
Хтонический
А какие симптомы на хостах? Рвутся сессии?
рвутся и не открываются сессии по понедельникам ))
Хтонический
мне кажется понедельник важен по причине того, что он - после выходных. а на выходных приложением никто не пользуется
Хтонический
далее - приложение используется круглосуточно, поскольку клиент расположен во всех часовых поясах
Хтонический
от Японии и до Европы
Yaroslav
Какойто ты дико сложный вариант тшутинга выбрал
Yaroslav
Есть аса? Начни с капчи для рвущихся сессий
Yaroslav
И дампа сессй на хостах
Al
от Японии и до Европы
У вас глобальная проблема? Если нет, то почему бы не сделать спан с свитча на асу или куда удобнее
Anton
Кого-то пугали конфиги в 1000 строк
Это всего-то статический пат для 512 каналов rtp, чего там страшного
Хтонический
У вас глобальная проблема? Если нет, то почему бы не сделать спан с свитча на асу или куда удобнее
у нас нет проблемы. проблему сдает клиент
Хтонический
спан буду делать завтра
Хтонический
там 80 мегабит трафика минимум надо анализировать
ntwrk_bot
Не прошел проверку!
vitex
vitex
рвутся и не открываются сессии по понедельникам ))
Ассиметричного роутинга нет?
Попробуй арпы статически прописать
vitex
vitex
А учитывая реалии Петра то в итоге там проще разобрать всё
Ilya
у меня тут ебаные 3300 не изучают маки
Stanislav
кстати, если элтекс закроет хотелки ильи - то получится продукт, который закрывает 102% потребностей рынка
Vladimir
кстати, если элтекс закроет хотелки ильи - то получится продукт, который закрывает 102% потребностей рынка
там бюджета всей страны не хватит на разработку, чтоб покрыть все хотелки Ильи
Vladimir
это тебе не тысяча китайцев, пашущих за миску риса
Ilya
Vladimir
да хоть на чем
Vladimir
они там везде)
Evgeniy
Думаешь у джуна все чисто?
Vladimir
Ты не прав. После 4к коллизии ток на каких-то суперднищенских начинаются
да. действительно, на 3630 я первую коллизию встретил уже на первой тысяче маков, просто очень удачная пара проскачила )
Andrey
Vladimir
да
Vladimir
bcm helix4 под капотом
Ilya
@Kvitex а сколько FEC`a то 204 могут, ух
Ilya
для wan-phy и для lan-phy даже
Ilya
а вот ber не могут
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Alexey
Коллеги, есть у кого обучающие материалы по Aruba ACMA и ACMP ?
Roman
Коллеги, а кто тут с 5700-EI работает? Там есть Selective QnQ?
Roman
Вопрос тупой, но чот закрались сомнения
Igor
именно два нуля?
Roman
5700 series
Roman
5720 конечно
Ilya
В проде нет
Vladimir
на 5320ei если что selective-qinq есть