Evgeny
Ой нет, клиенту ничего доверять нельзя
vitex
Evgeny
Для чиво?
Evgeny
Там нет приватных адресов, зачем они? Заказал сервис - получил сервис
Evgeny
Деплой - это подсунуть образ диска гипервизору (чистый)
Evgeny
Да
Evgeny
Да
Evgeny
Да
Evgeny
mx
Evgeny
Да прибить гвоздём конкретный аллокейшн к irb - нет проблем
Evgeny
Просто знать бы заранее
Evgeny
Я пришел когда уже понял что /31 там не але
Evgeny
Может быть кто-то заборол
Evgeny
Такое я тоже слышал, ага
ntwrk_bot
Не прошел проверку!
Ilya
https://github.com/natenka/asyncio-study-group
Ilya
ну он же не SE
Ilya
хотя да, могут и атата
Alexander
SoftEther VPN
Что мешает юзать ikev2 тип подключения в 2019, пуш роутов (сплит туннель) из коробки, винда, mac, ios, Android работают с нативным клиентом, даже ставить в ничего не надо.
Anton
Anton
над попробовать что ли 2 подход к стенду... а то я так и сижу на openvpn
Anton
в 1 подходе чото не удалоcь к серверу цепануться.. в логах простыня.. не осилил :(
Alexander
над попробовать что ли 2 подход к стенду... а то я так и сижу на openvpn
Ну если ovpn уже работает, есть куча пользователей и все устраивает, то смысла особого нет
Anton
разве что на телефонах не проверял..там вроде как для openvpn нужен рутованный девайс ? или путаю с чем-то?
Anton
а ну ок
Anton
просто когдато онные требовали рута или чото такое помнится..но могу с чемто путать
Denis🇨🇭🚜 🕌
На WireGuard тоже https://apps.apple.com/us/app/wireguard/id1441195209
Anton
хех... видимо или давно не сомтрел или таки путаю с чем-то другим
Sergey
Всем привет!
Sergey
Есть холиварный вопрос: прямая BGP сессия между участниками IX - это приватный пиринг, или всё же нет?
Sergey
Желательны развёрнутые аргументы.
Evgeniy
Приватный
Sergey
А что тогда PI? Public Interconnect?
Sergey
Не в этом контексте. :D
Evgeniy
Public peering
Evgeniy
У тебя приват
Evgeniy
Он же pni
Evgeniy
Pni может быть поверх ix, а может поверх выделенной физики
Evgeny
Есть холиварный вопрос: прямая BGP сессия между участниками IX - это приватный пиринг, или всё же нет?
А какой это ещё пиринг, когда только два оператора энфорсят пиринговую политику в этом случае?
Sergey
А какой это ещё пиринг, когда только два оператора энфорсят пиринговую политику в этом случае?
Согласен. Но есть и другая точка зрения. Слышал на еноге и у райпа - если на линке есть трафик более чем двух участников - то это уже не приват.
Sergey
Согласен. Но есть и другая точка зрения. Слышал на еноге и у райпа - если на линке есть трафик более чем двух участников - то это уже не приват.
А это как раз случай, когда через общий влан аикса установлено более одной сессии с участниками.
Sergey
А это как раз случай, когда через общий влан аикса установлено более одной сессии с участниками.
Или с участником и роут-серверами.
Evgeny
Согласен. Но есть и другая точка зрения. Слышал на еноге и у райпа - если на линке есть трафик более чем двух участников - то это уже не приват.
А если тебе пиринговый партнер отливает не только свой трафик, но и еще чей-то через свою АС - то это считается или нет? :)
Sergey
А если тебе пиринговый партнер отливает не только свой трафик, но и еще чей-то через свою АС - то это считается или нет? :)
Нет. На l2 уровне это один партнёр.
Evgeniy
Ну если на рс тебя нет, то эт паблик
Evgeny
Нет. На l2 уровне это один партнёр.
На л2 у тебя и в публичном влане всегда обмен идет р2р, если ты устанавливаешь там отношения только с одним партнером
Sergey
Sergey
Какой это?
Sergey
В таком случае это уже не приватный пиринг
Угу. Вот и я о том же. Интересно, все с этой точкой зрения согласны?
Evgeniy
Все равно приватный
Evgeniy
Это приватный для бедных
Evgeniy
Которые не могут позволить перемычку
Sergey
Холиварная, похоже, тема. Второй раз задумываюсь над ней и всё ещё не знаю однозначного ответа с которым было бы большинство согласно.
Stanislav
А в чем, простите, смысл спора
Stanislav
Разобраться в терминологии
Sergey
В техническом плане давно определился. А вот вопрос терминологии уже года 3-4 покоя не даёт периодами. :D
Sergey
Вроде того. :)
Anonymous
Что мешает юзать ikev2 тип подключения в 2019, пуш роутов (сплит туннель) из коробки, винда, mac, ios, Android работают с нативным клиентом, даже ставить в ничего не надо.
На винде нет нормального корлбочного впн клиента
Anonymous
Который бы запускался одним пальцем
Alexander
На винде нет нормального корлбочного впн клиента
Всмысле нет, он встроен в ос, начиная с 8ки все работает отлично
Anonymous
Только сторонние если им скормить конфиг
Anonymous
Всмысле нет, он встроен в ос, начиная с 8ки все работает отлично
Да, но его не настроит не it юзер самостоятельно. Тем более ipsec.
Alexander
Posh скрипт из 3х строк чтобы импортировать сертификат или написать инструкцию на 1 страницу со скринами. Для openvpn ведь тоже надо загрузить профиль
Alexander
Ничего там настраивать из ipsec не надо пользователю
Anonymous
Там надо зайти в панель управления, центр управ ленияисетями и общим доступом, создать впн подключение и тд. Слишком много телодвижений
Alexander
Там надо зайти в панель управления, центр управ ленияисетями и общим доступом, создать впн подключение и тд. Слишком много телодвижений
Запустить posh скрипт и он все сделает
Anonymous
В айписеке дохренилиард настроек
Evgeniy
хз. без проблем все настраивают sstp vpn на винде
Ilya
https://pynet.twb-tech.com/blog/automation/netmiko-textfsm.html
Ilya
Красиво
Yaroslav
Ilya
открыл пичарм и забыл все
Evgeniy
пацаны в регулярки научились