Ilya
vitex
но сетевикам можно и имаджи поднимать
Igor
Volodymyr
Yaroslav
Ilya
Dmitry
прислать фотку?
Ярослав, спасибо, не надо, может быть на след. неделе сам увижу). Лучше фотки нашего сервера и коммута в твоей стойке скидывайте 😉
Yaroslav
Dmitry
😄
Dmitry
буду рад тебя увидеть
Volodymyr
Evgeny
привет. И где ? я даже выждал пол года.
Привет. Неделю назад только был интернал колл по этому поводу, есть огромные проекты уже в стадии реализации. Пошел в гугл спросил там публичных пресс-релизов на эту тему и ничего в выдаче не вижу. Такие дела
Ilya
Hey Julia! Новый язык, который выглядит, как Python, а летает, как C - «Хакер»
https://xakep.ru/2019/08/05/julia/
Volodymyr
Volodymyr
))
Stanislav
Telebotik
Telebotik
Даже книга была давно по нему
Telebotik
Вроде матлаб/кад еще не вышли из моды, если математик )
Telebotik
Блин опять наша журналистика - в заголовке новый в статье молодой.
Telebotik
Парни а как сделать в nftables не анонимный сет с префиксами а не хостами, или может через define переменную как-то?
Telebotik
Чоб префиксы были в отдельной переменной
nft add rule ip filter input ip saddr {10.0.0.0/8} tcp dport 22 counter accept
Denis🇨🇭🚜 🕌
Telebotik
Пока нет но я в процессе.😊
Denis🇨🇭🚜 🕌
ipset актуальнее для iptables (там действительно быстр идет просадка по задержке). nftables все уже лучше.
Telebotik
А есть примерчик для ip raw?
Denis🇨🇭🚜 🕌
в приват сейчас скину
Denis🇨🇭🚜 🕌
Все есть, но на CentOS 6/7 поддержка не полная. Только в RHEL 8 кое-как работает.
Denis🇨🇭🚜 🕌
CentOS 6/7 можно юзать только стоковый iptables который не крошит ядро.
Kay
всем привет, помогите советом, кто работал с checkpoint, пытаюсь настроить ipsec , у кого есть опыт? у меня сейчас ситуация, что Сиська шифрует:
#pkts encaps: 461, #pkts encrypt: 461, #pkts digest: 461
#pkts decaps: 0, #pkts decrypt: 0, #pkts verify: 0
на стороне чека трафик видн что дешефруется, но как видно назад в сиську не приходит, я проверил роуты, с ними все ок, но кроме как кривого роутинга на ум ни чего не прихоидт
Telebotik
Кстати map красивый и удобный)
Denis
всем привет, помогите советом, кто работал с checkpoint, пытаюсь настроить ipsec , у кого есть опыт? у меня сейчас ситуация, что Сиська шифрует:
#pkts encaps: 461, #pkts encrypt: 461, #pkts digest: 461
#pkts decaps: 0, #pkts decrypt: 0, #pkts verify: 0
на стороне чека трафик видн что дешефруется, но как видно назад в сиську не приходит, я проверил роуты, с ними все ок, но кроме как кривого роутинга на ум ни чего не прихоидт
https://t.me/chkpchat
может там помогут
Kay
📶 Standa
📶 Standa
@Sk1f3r
Roman
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Roman
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=225792 @narta
Roman
Смотри тут на FreeBSD какой поклёп
Roman
ECMP не работает
Roman
да, но не из каробки
Igor
Вас пригласили на вебинар "Управление кластерами Kubernetes® в Яндекс.Облаке"
Igor
Анусом своим поуправляйте
Igor
(принять)
Roman
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=225792
Oleg
помогите сделать из интерфейса который терминирует L3 сделать ещё чтобы он терминировал xconnect
interface GigabitEthernet0/0/2.618
description home_client
encapsulation dot1Q 618
ip vrf forwarding home_client
ip address 10.x.0.x 255.255.255.128
ip nat inside
ip policy route-map rm-nat_home_client
ip ospf message-digest-key 10 md5 xxxxxxxxxxx
ip ospf network broadcast
ip ospf priority 20
ip ospf mtu-ignore
ip ospf cost 50
end
#conf
#configure
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
(config)#inter
(config)#interface Gi
(config)#interface GigabitEthernet 0/0/2.618
(config-subif)#xconnect 10.x.0.x 718 encapsulation mpls
Incompatible with ip address command on Gi0/0/2.618 - command rejected.
(config-subif)#
Oleg
у меня межуд маршрутизатора натянут mpls
Anton
Anton
хотя нет
Anton
Anton
Если 2900/3900, то будет rejected. На 4к схавает
Oleg
тобиш делать vplsи потом создатьвать бридж джомены и туда засовывать vpls и инетрейсы которые терминируют ?
Oleg
Oleg
пока хочу сделать чтоб заработало на xconnetc (если кончно получится) позже планирую перевести на vpls
Anton
Тут ничего не могу сказать, с asr1k не сталкивался. 2900/3900 требует Etherswitch модуль
Anton
Видимо, метки на пакеты лепят с помощбю ASIC
Anton
также на Gi интерфесах xconnect работает
Anton
на 4k нормально работает на Po интерфейсах
Oleg
у меня тоже работает
interface GigabitEthernet0/0/2.518
encapsulation dot1Q 518
ip mtu 1500
xconnect 10.55.0.1 518 encapsulation mpls
но это без терминации пакетов на этой железке,она просто сквозняком делает L2,а мне надо чтоб если ip пакет пришел на эту железку то она его обработала
Oleg
есть mpls сеть,есть xconnect,вот хочу теперь чтобы у меня интерфес который делает xconnect также мог отвечать по ip
Oleg
interface GigabitEthernet0/0/2.518
encapsulation dot1Q 518
ip mtu 1500
xconnect 10.55.0.1 518 encapsulation mpls
но это без терминации пакетов на этой железке,она просто сквозняком делает L2,а мне надо чтоб если ip пакет пришел на эту железку то она его обработала
Igor
Oleg
Igor
в данном случае, это видится только так
vitex
Pwht
vitex
Lol
vitex
pwht курильщика точнее
vitex
vitex
взятка