это не сислог, его нельзя слить на сервак, это дебаг процесса включенный по умолчанию, можно все ipc сообщения посмотретьмежду процессами но конечно таймфрем небольшой

кароче, ставишь линух в этом влане и запускаешь тцпдамп на запись с захватом арпов

ловишь свои всякие arp who-has, arp tell

не?

построчная история арпов в сети

прально мыслишь запись бродкаста стоит вести в сегменте, это полезно, но тут уже поздно - девченку уволят

это не сислог, его нельзя слить на сервак, это дебаг процесса включенный по умолчанию, можно все ipc сообщения посмотретьмежду процессами но конечно таймфрем небольшой

лей sflow даже с большим значением рейта увидишь что мак/ip комбинация поменялась можно и алерт какой-нибудь прикрутить на коллекторе на этот случай

а sflow, точно же он же шлет первые сколько-то байт пакета

там и мак можно увидеть

там и мак можно увидеть

угу все это можно лить в мускуль или эластик и потом уже обрабатывать как хочешь

да вы правы канеш на будущее

да вы правы канеш на будущее

а в прошлое никак ты не посмотришь штатными средствами

а ведь простая фича писать последних 10 изменений мака для ip

и не стоит она ничего

нахуй никому ненужна только

раз за столько лет ни у кого её нет

мак-мовинг же пишут, и это было бы збс

открою как я бажок

мак-мовинг же пишут, и это было бы збс

длинки даже трапы посылают про новые маки на порту

длинки даже трапы посылают про новые маки на порту

ему ж привязку к IP надо

вот с маками активностей гораздо больше а про арп все забыли

ему ж привязку к IP надо

я знаю, это в подтверждение предыдущей фразы

а ок

не так понял просто

вот с маками активностей гораздо больше а про арп все забыли

кстати один из способов отравить жизнь соседям на cvlan доступе - генерировать от себя фреймы с срц мак, браса причем интенсивно можно зааффектить соседей по svlan

кстати один из способов отравить жизнь соседям на cvlan доступе - генерировать от себя фреймы с срц мак, браса причем интенсивно можно зааффектить соседей по svlan

так может это был ты!

каков злодей

кстати один из способов отравить жизнь соседям на cvlan доступе - генерировать от себя фреймы с срц мак, браса причем интенсивно можно зааффектить соседей по svlan

я так понимаю ради этого есть костыли из разряда того же IMPB

я так понимаю ради этого есть костыли из разряда того же IMPB

опять усложнять уровень аксесса а ведь казалось счастье так близко

каков злодей

это не я это был друг Дарвена

а почему кстати так получается? из-за того что свичи которые транзитом пропускают qinq траффик учат маки как будто они только в одном влане (svlan) ?

я так понимаю ради этого есть костыли из разряда того же IMPB

ну скорее просто макацл

а почему кстати так получается? из-за того что свичи которые транзитом пропускают qinq траффик учат маки как будто они только в одном влане (svlan) ?

ага

так и происходит

т.е. идеальный дизайн это без qinq и сразу с паковать это в какой-то eompls до браса

ух бля

не оч круто как-то получается :(

Не прошел проверку!

раз за столько лет ни у кого её нет

Есть, называется нок

Ща по хипстоте зайду https://apps.juniper.net/telemetry-explorer/explore?software=Junos%20OS&release=18.4R1&moduleId=All&tagId=59741&tagName=link-layer-address

Чем плохой варик то?

Чем плохой варик то?

Хороший варик

Да норм все понятно как решать задачу

Мну было интересно что мона сделать с голым свичем

А так да варианты понятны

Есть спецы по k8s?

Есть спецы по k8s?

в соответствующих чатах

Спасибо

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

Это. у меня снова веселые вопросы про циску

есть маршрут. Этот маршрут получен по iBGP.

циска отказывается отдавать его по eBGP

csw2.mmu#show ip bgp 40.126.7.64 BGP routing table entry for 40.64.0.0/10, version 311664270 Paths: (2 available, best #2, table Default-IP-Routing-Table) Multipath: eBGP Not advertised to any peer

почему оно так?

роутмапа на пира не препятствует тому, чтобы отдать этот маршрут

в смысле?

в смылке покажи конфиг с роутемапами и префикслисиами в может у тебя и

distribute-list есть

циска отказывается отдавать его по eBGP

Ты же знаешь что без фильтров на eBGP все отдает и принимает

neighbor a.b.c.d remote-as 14408 neighbor a.b.c.d peer-group FULL-TRANSIT neighbor a.b.c.d description CUST:39750:Empire_CLS

neighbor FULL-TRANSIT send-community neighbor FULL-TRANSIT route-map CUSTOMER-in in neighbor FULL-TRANSIT route-map FULL-TRANSIT-out out

На аут роутмапу в студию

route-map FULL-TRANSIT-out deny 10 match ip address prefix-list BOGONS ! route-map FULL-TRANSIT-out permit 20 match community FULL-TRANSIT

ip community-list expanded FULL-TRANSIT permit (8001:[1-5]000_)+

в данный момент я вижу на роуте вот эти комьюнити -

Community: 8001:2000 8001:2007

роут не отдается

какого этого?

csw2.mmu#show ip bgp 40.126.7.64 BGP routing table entry for 40.64.0.0/10, version 311664270 Paths: (2 available, best #2, table Default-IP-Routing-Table) Multipath: eBGP Not advertised to any peer

А некстхоп то валидный для маршрута?

некст-хоп фиговый - там нету next-hop self или как оно там у циски на роутере, который маршрут получил. Но линкнет с тем дальним пиром есть в isis

и маршрут активен на роутере

какого этого?

В as path нет AS ebgp пира?

csw2.mmu#show ip route 40.126.7.64 Routing entry for 40.64.0.0/10 Known via "bgp 8001", distance 200, metric 51 Tag 8075, type internal Last update from c.d.e.f 00:51:07 ago Routing Descriptor Blocks: * c.d.e.f, from g.h.i.j, 00:51:07 ago Route metric is 51, traffic share count is 1 AS Hops 1 Route tag 8075 MPLS label: none MPLS Flags: NSF

имхо ты в коммунителисте проебался

_ вот это странное

_ вот это странное

Это крайнее комюнити, а крайнее 2007, типа так?

Шоу ип бгп регексп помогает понять как матчатся префиксы в комунити

[1-5]000_

проверял

матчится

В as path нет AS ebgp пира?

нет. Это роут от мелкософта