Ilya
@zhenyatsk я там чутка по другому сделал, но спасибо за наводку в общем
Ilya
кстати, ios говно ещё то
Evgeniy
как и junos
Ilya
h-vpn + inter-as opt b чтобы запустить - все руки сломать надо
Ilya
про junos молчу вообще
Andrey
Есть у нас люди, которые шарят в отношениях с райпом и могут подсказать по поводу PA адресов ?
vitex
ты вопрос задавай
vitex
не надо прелюдий
vitex
тут не гимназистки
Andrey
вот есть клиент, у него есть своя АС, но нет айпи (как так получилось - хз)
он хочет взять у нас /24 и подключиться к нам по bgp и эту же сетку проанонсировать соседнему провайдеру
достаточно ли ему дать свободный блок из нашего PA, выделить его в отдельный inetnum, завести route object с его АС ?
или типа так дела не делаются и могут возникнуть вопросики ?
vitex
Evgeniy
8к так и делают
vitex
вот блин
vitex
а потом в таблице 400К /24 роутов
vitex
эхх
Andrey
достаточно
и ориджин в роуте его асн
Райп спокойно смотрит на такое ? что клиент будет кусок PA-блока одного провайдера анонсировать другому, не имея своего PI
vitex
Telebotik
Кстати раз тема про райп.
А если зафигачить блоки /27 или вообще хост роуты, дадут по шапке?
Проверять как вы понимаете не буду просто интересно.)
Раньше думал что и /24 ни ни ни.
Eugene
Чувак вагрантом пользуется, виртуалочки вжух вжух подымает взлетают, а вы ему тут прописные истины объясняете. Хашикорп не одобряет
Evgeniy
inetnum ты можешь заводить хоть че
Evgeniy
а вот в интернеты пролезут /24ые как минимум
Telebotik
Вот вот, но это отслеживает кто то?
Про /24 я в курсе но в старых доках и 24 считалось плохим тоном)
Evgeniy
внутри своей сети хоть /32 гоняй
sexst
Вот вот, но это отслеживает кто то?
Про /24 я в курсе но в старых доках и 24 считалось плохим тоном)
/24 и сейчас считается плохим тоном. На грани буквально
Roman
https://www.nextplatform.com/2019/06/24/bringing-big-bandwidth-to-large-enterprises/
Telebotik
внутри своей сети хоть /32 гоняй
Это понятно, и фильтры настроены, но вдруг у апстрима не доделано или понадеялись на сознательность.
Можно отличиться 😂
Nick
то есть если посмотреть show ip bgp в full view там не будет роутов меньше 24?
Nick
уже забыл когда последний раз видел full view :)
Evgeniy
то есть если посмотреть show ip bgp в full view там не будет роутов меньше 24?
только от магистрала ток если чет
Evgeniy
от его AS
Nick
https://www.cidr-report.org/as2.0/addwdl-prefixes.txt
Nick
есть несколько /25
Nick
непонятно правда это из за того что роут сервер cidr-report стоит в сетке где такие адвертайзменты есть
Nick
или это реально кто-то шлет /25
Alex
Спасибо - все работает - и без форвардинга
Evgeniy
у райпа есть прекрасный документ
Evgeniy
про доступность префиксов разной длины
Nick
вроде у cidr-report была еще статистика сколько адресов аноунсят какими префиксами
Evgeniy
вроде у cidr-report была еще статистика сколько адресов аноунсят какими префиксами
https://labs.ripe.net/Members/emileaben/propagation-of-longer-than-24-ipv4-prefixes
Nicolae Musteata
уже забыл когда последний раз видел full view :)
а что там смотреть ? ) 760к префиксов
Eugene
https://www.nextplatform.com/2019/06/24/bringing-big-bandwidth-to-large-enterprises/
Интересное чтиво, надо Максиму в канал
Nicolae Musteata
Ктото из вас использует RPKI ?
Nicolae Musteata
Может blackhole ?
vitex
блекхолы
Evgeniy
да эт нефильтрованое гавно
Nick
BGP flowspec
Nick
например
Evgeniy
откуда там флоуспек
Evgeniy
алло
Evgeniy
это же ipv4 unicast
Nick
это я херню сказал?)
Nick
говорю же, давно не занимался сетями, пардонте если не в тему )
vitex
где?
если ты анонсируешь /32 то я его получу через n автономок?
Nicolae Musteata
где?
если ты анонсируешь /32 то я его получу через n автономок?
если у n автономок нет фильтров в полне ))
Nicolae Musteata
60843 /32 ?
Igor
нормально так засрали
Evgeniy
вымпелком 421
Igor
фильтруем
Igor
сегодня мы с тобой фильтруем
Yaroslav
но ваще это они просто так аникаст запилили
Evgeniy
четко
Alexander
Mike
https://t.me/ntwrkchnnl/1118
Mike
Томагавк переименовали?
Igor
томагавк это другая серия
Igor
для дури
Igor
но тупая (относительно)
Igor
так же что-то вышло недавно в несколько териков в томагавках