Igor
на трезвую о в6 не готов говорить)
хм, мы теперь будем знать, когда ты под мухой
Yaroslav
хм, мы теперь будем знать, когда ты под мухой
это как будто бывшей звонить у нормальных людей
Igor
это как будто бывшей звонить у нормальных людей
т.е. с в6 у тебя тоже был разочаровывающий опыт после полных надежды лет?
vitex
Впрочем я докер имаджи так же подымаю, по обезьяньи
имаджи не поднимают поднимают контейнеры из имаджей
Yaroslav
т.е. с в6 у тебя тоже был разочаровывающий опыт после полных надежды лет?
экзактли - в юные годы лет 15 назад когда в4 уже закончился и завтра будет мир в6 я ринулся его внедрять, но кончил слишком быстро (
vitex
но сетевикам можно и имаджи поднимать
Stanislav
но сетевикам можно и имаджи поднимать
некоторые даже могут и блейд поднять с имаджами
Volodymyr
Dmitry
Да тут кто-то фотки кидал, вот захотел тож проведать
Ага, заглянуть в столовку M9 - как аттракцион, чтобы в нее попасть, мне надо на самолете 2 часа лететь )
Dmitry
прислать фотку?
Ярослав, спасибо, не надо, может быть на след. неделе сам увижу). Лучше фотки нашего сервера и коммута в твоей стойке скидывайте 😉
Dmitry
😄
Dmitry
буду рад тебя увидеть
vitex
Быстро же ты нас покинул))
на самом деле не отпускает до сих пор
Volodymyr
щас будет пачка референсов под конец года
привет. И где ? я даже выждал пол года.
Evgeny
привет. И где ? я даже выждал пол года.
Привет. Неделю назад только был интернал колл по этому поводу, есть огромные проекты уже в стадии реализации. Пошел в гугл спросил там публичных пресс-релизов на эту тему и ничего в выдаче не вижу. Такие дела
Ilya
Hey Julia! Новый язык, который выглядит, как Python, а летает, как C - «Хакер» https://xakep.ru/2019/08/05/julia/
Volodymyr
))
Telebotik
Даже книга была давно по нему
Telebotik
Вроде матлаб/кад еще не вышли из моды, если математик )
Telebotik
Блин опять наша журналистика - в заголовке новый в статье молодой.
Telebotik
Парни а как сделать в nftables не анонимный сет с префиксами а не хостами, или может через define переменную как-то?
Telebotik
Чоб префиксы были в отдельной переменной nft add rule ip filter input ip saddr {10.0.0.0/8} tcp dport 22 counter accept
Telebotik
Пока нет но я в процессе.😊
Denis🇨🇭🚜 🕌
ipset актуальнее для iptables (там действительно быстр идет просадка по задержке). nftables все уже лучше.
Telebotik
может сразу лочить на уровне ip raw ?
Сложно как то выглядит и не очень человекочитабельно.
Telebotik
А есть примерчик для ip raw?
Denis🇨🇭🚜 🕌
в приват сейчас скину
Denis🇨🇭🚜 🕌
Все есть, но на CentOS 6/7 поддержка не полная. Только в RHEL 8 кое-как работает.
Denis🇨🇭🚜 🕌
CentOS 6/7 можно юзать только стоковый iptables который не крошит ядро.
Kay
всем привет, помогите советом, кто работал с checkpoint, пытаюсь настроить ipsec , у кого есть опыт? у меня сейчас ситуация, что Сиська шифрует: #pkts encaps: 461, #pkts encrypt: 461, #pkts digest: 461 #pkts decaps: 0, #pkts decrypt: 0, #pkts verify: 0 на стороне чека трафик видн что дешефруется, но как видно назад в сиську не приходит, я проверил роуты, с ними все ок, но кроме как кривого роутинга на ум ни чего не прихоидт
Telebotik
Кстати map красивый и удобный)
📶 Standa
📶 Standa
@Sk1f3r
Denis🇨🇭🚜 🕌
Кстати map красивый и удобный)
В любом случае ipset всегда оптимален, ибо ядерный.
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Roman
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=225792 @narta
Roman
Смотри тут на FreeBSD какой поклёп
Roman
ECMP не работает
Roman
да, но не из каробки
Igor
Вас пригласили на вебинар "Управление кластерами Kubernetes® в Яндекс.Облаке"
Igor
Анусом своим поуправляйте
Igor
(принять)
Roman
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=225792
Oleg
помогите сделать из интерфейса который терминирует L3 сделать ещё чтобы он терминировал xconnect interface GigabitEthernet0/0/2.618 description home_client encapsulation dot1Q 618 ip vrf forwarding home_client ip address 10.x.0.x 255.255.255.128 ip nat inside ip policy route-map rm-nat_home_client ip ospf message-digest-key 10 md5 xxxxxxxxxxx ip ospf network broadcast ip ospf priority 20 ip ospf mtu-ignore ip ospf cost 50 end #conf #configure Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. (config)#inter (config)#interface Gi (config)#interface GigabitEthernet 0/0/2.618 (config-subif)#xconnect 10.x.0.x 718 encapsulation mpls Incompatible with ip address command on Gi0/0/2.618 - command rejected. (config-subif)#
Oleg
у меня межуд маршрутизатора натянут mpls
Evgeny
у меня межуд маршрутизатора натянут mpls
а в тот же саб вроде нельзя этого сделать
Anton
хотя нет
Anton
Если 2900/3900, то будет rejected. На 4к схавает
Oleg
тобиш делать vplsи потом создатьвать бридж джомены и туда засовывать vpls и инетрейсы которые терминируют ?
Oleg
пока хочу сделать чтоб заработало на xconnetc (если кончно получится) позже планирую перевести на vpls
Anton
Тут ничего не могу сказать, с asr1k не сталкивался. 2900/3900 требует Etherswitch модуль
Anton
Видимо, метки на пакеты лепят с помощбю ASIC
Anton
также на Gi интерфесах xconnect работает
Anton
на 4k нормально работает на Po интерфейсах
Oleg
у меня тоже работает interface GigabitEthernet0/0/2.518 encapsulation dot1Q 518 ip mtu 1500 xconnect 10.55.0.1 518 encapsulation mpls но это без терминации пакетов на этой железке,она просто сквозняком делает L2,а мне надо чтоб если ip пакет пришел на эту железку то она его обработала
Oleg
есть mpls сеть,есть xconnect,вот хочу теперь чтобы у меня интерфес который делает xconnect также мог отвечать по ip
Oleg
interface GigabitEthernet0/0/2.518 encapsulation dot1Q 518 ip mtu 1500 xconnect 10.55.0.1 518 encapsulation mpls но это без терминации пакетов на этой железке,она просто сквозняком делает L2,а мне надо чтоб если ip пакет пришел на эту железку то она его обработала
Igor
в данном случае, это видится только так
vitex
Pwht
vitex
Lol
vitex
pwht курильщика точнее
vitex
взятка