Denys
просто иос решил роутить не асиком, а софтом, почему - непонятно
Denys
там даже PBR нет, ACL на управление ессно стоит и всё прикрыто
Denys
ну и на внешку (влан) тоже, проще некуда, максимум адреса + порты
Denys
Я сам не понял, потому это было больше похоже на шаманство
✙ БессзуГик
Denys
допустим реальники 8.8.8.0/29 (8.8.9.0/24 , 8.8.8.10/24, 8.8.8.11/24), фейки в той же сети 10.177.177.1/29
сервера 2,3,4,5,6
остальные сети пророучены так
ip route 8.8.8.0 255.255.252.0 10.177.177.2 (да less specific default)
ip route 8.8.8.128 255.255.255.128 10.177.177.3
ip route 8.8.9.0 255.255.255.0 10.177.177.4
и т.д.
Denys
всё
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Denys
да, верно
Ilya
Всем привет, кто интересуется сообщаю что все по прежнему работает, фабрика тащит ;)
Вот у меня так же, аж скучно стало.. вроде на острие, а работает
vitex
ну что знатоки цыско
к чему приведет раскатывание кофига вот с таким шаблоном?
{% for server in servers %}
neighbor {{ server.peer_address }}
remote-as {{ local_as }}
address-family ipv4 unicast
route-map import-from-servers in
route-map export-to-servers out
next-hop-self
update-source loopback 1
soft-reconfiguration inbound always
exit
exit
{% endfor %}
Igor
neighbor без shutdown деньги на ветер
Igor
ну там же типа порядок применения инструкций?
Igor
завёл нейбора, полетела вся хурма, потом, оп, политики применились?
vitex
ну там же типа порядок применения инструкций?
>update-source loopback 1
ошибочно засунут в address-family
но циска умная и поэтому команда таки выполняется с автоматическим переносом контекста на уровень выше
Igor
а neighbor это тоже контекст? я уже плохо ios помню, но там вроде neighbor и remote-as это однострочник?
vitex
Igor
а update-source да, он не в afi секции, точняк
vitex
пардон за введение в заблуждение
vitex
это nxos
vitex
пригодится весьма
Yaroslav
>update-source loopback 1
ошибочно засунут в address-family
но циска умная и поэтому команда таки выполняется с автоматическим переносом контекста на уровень выше
можно проверить што будет если апдейт-серс поставить первой командой под afi, но скорей всего ниче страшного
Yaroslav
раут-мапы и нектхоп скорей всего не впрпишутся для нейбора без afi
Yaroslav
в нх-ос емнип убрали ipv4 afi by default
vitex
вывалимся в корень конфига
vitex
ну вообще вон даже темплейты есть оказывается
прямо с человеческим лицом ос(почти)
и object-group ip port есть
в xe вот нет портовых групп
Alexander
vitex
а еще прям душу греет когда на свич заходишь. а там
vitex
ntwrk_bot
Не прошел проверку!
vitex
Yaroslav
жаль первый незя удалить
Yaroslav
а та бы No Vlans found
Oleg
Alexander
да я сам джунофил
но вот 93-и нексусы прям нравятся
Какие нынче qfx актуальные аля nexus 93180?
ewcha
Alexander
48 - 25, 6 - 100, evpn/vxlan
Kostiantyn
Мне вот интересно, тут есть люди которые сертификацию по АЛЕ сдавали?)))
vitex
Да вот уже не знаю кто я
Маргинал какой то
vitex
Угу
Alexander
Кстати надо в окси знакомитить для sonicwall модель.
vitex
Прям по-честному или костылями?
Там комбинация из ткама и драма
Тут как то подробно обсуждали архитектуру
И презы были даже
Ilya
1000560-en.pdf
vitex
А банить то кто будет?
Писатель крудов на го или дивапс?
Alexander
Там комбинация из ткама и драма
Тут как то подробно обсуждали архитектуру
И презы были даже
Вот да, страшно такое мне почему-то. Там коллизий не возникает?)
vitex
Вот да, страшно такое мне почему-то. Там коллизий не возникает?)
Коллизии разрешается выносом в ткам
Есть подозрение что при большом числе длинных префиксов 24-32 ткам переполнится
Но вот на текущем фв все честно влезло и запас процентов 35 ещё был
vitex
Вот да, страшно такое мне почему-то. Там коллизий не возникает?)
Причём на старом софте фв не влезал
Ткам от коллизии переполнился
А после обновления видимо они подкрутили алгоритм
Ilya
Это была бы клевета
Ilya
Можно:
Виды питонов длиной до 4 метров
(Pythonidae)
Andrey
Можно:
Виды питонов длиной до 4 метров
(Pythonidae)
Когда рассказываешь всем про четырёхметрового питона, а на деле там древесный уж, который запрещен в стране
Andrey
Странно что все птицееды разрешены
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Ilya