Никто не оценил
Хит Майкла что-ли?
Просто пошли Bad крутануть )
Telebotik
Ivan
Мск?
Yaroslav
Красавчик и до сих пор в бою, еще помнит юность в6
Evgeny
Привет, коты! А если вдруг кто-то идёт на RIPE NCC Days 24-25 сентября в Киеве (или хочет пообщаться приватно или организовать встречу для телеком компании на тему трендов индустрии и продуктов Juniper Networks между 23 и 25 сентября) - я открыт к предложениям!
https://www.ripe.net/participate/meetings/regional-meetings/ripe-ncc-days-kyiv/
Max
В апреле было, всё правильно
Evgeniy
ну лан
Max
и провел зачистку после себя )
Max
но вчера был безусловно день 65 в чате как минимум
Evgeniy
Он не исп
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Stanislav
https://www.youtube.com/watch?v=v_S64kldryc
Лол, это же чел web server vs application server
Vladimir
Evgeniy
у них сайт ваще огонь
Evgeniy
http://www.durgasoft.com/
B
А чем так крут Раст?
Автоматическое управление памятью без сборщика мусора и остановки мира. Что даёт надежду на около realtime применения.
Pattern matching, возможность функционалить, неплохой менеджер пакетов и прочие мелкие радости программиста.
Ilya
Когда разработчик-сеньор у меня на глазах исправляет major-баг.
Ivan
я бы его не пустил
Ivan
без аватарки
Volodymyr
А так бы по затылку узнали)
Evgeniy
а я ушел
Volodymyr
Силен
Evgeniy
но оно иногда набегает ( но эт больше разовые развлечения
Александр
Приветствую всех!
Возвращаюсь к настройке pbr на Nexus n3k
Задача тестовая такая - поднять локальный сервер с адресом 30,20,20,22. Настроить так, что бы при обращении к этому адресу на порты больше 75 - уходило по маршрутизации дальше в инет. При обращении на порт меньше 75. Например 22 - ушло на локальный сервер
Мой нексус:
Software
BIOS: version 4.5.0
NXOS: version 7.0(3)I4(7)
Влючил pbr
feature pbr
Настраиваю лист доступа:
ip access-list 101
10 permit tcp 172.20.1.128/25 30.30.30.22/32 gt 75
Делаю роут мапу, которая будет отправлять данные на бордер:
route-map pbr-sample permit 10
match ip address 101
set ip next-hop 192.168.50.254
Далее в документации написано:
interface ethernet 1/2
ip policy route-map Testmap
Ок. Захожу в интерфейс
int e 1/48
И вот тут у меня трабл:
ip policy ?
* No matching command found in current mode, matching in (config) mode *
match Match values
И нету ip policy route-map
ip policy route?
^
% Invalid command at '^' marker.
Парни, может быть кто то такое настраивал? можете помочь?
Evgeniy
у тебя интерфейс то l3?
fantas1st0
switch(config)# feature pbr
switch(config)# int e1/1
switch(config-if)# ip port ?
access-group Specify access control for packets
switch(config-if)# no sw
switch(config-if)# ip po
policy port port-unreachable
switch(config-if)# ip po
fantas1st0
ну т.е линк в L2 у Вас
Roman
https://www.netronome.com/blog/open-sourcing-corenic-firmware/
Roman
Programmability is everywhere! Gone are the days when hardware components would be entrusted with a single task. Nowadays, even network cards run low-level software, also known as “firmware,” usually distributed as binary images by vendors. But what if we were to open these programs to the users? Since we love to create new opportunities, Netronome just published the source code for the CoreNIC firmware, used with the Agilio SmartNICs. This write-up provides some context and details about this release, because opening our firmware is something important – not only for Netronome, but also for the community at large, on many levels.
Максим
Народ всем привет. Есть кто работал с openvswitch?
sexst
Откуда ви таки знаете?)
Roman
https://www.theverge.com/2019/8/2/20751610/scooters-electric-dockless-carbon-emissions-study-life-cycle-analysis
Максим
Roman
Это я динозаврику
Roman
Кста, никто тут дома микрот не использует для RA L2TP/IPSec?
Roman
Чот у меня глючит дико, после 3-4 подключения перестаёт работать связность с внутренней сеткой, хотя само VPN соединение проходит.
Roman
6.45.3 ?
Evgeny
Roman
только у меня на бридже он
Максим
Ничего. Консультация по намтройке нужна
Evgeny
vm на esxi
Roman
Тогда уж WRT ставить как у динозаврика :)
Roman
Спасибо, буду копать в конфигурацию
Ilya
Виртуальная машина MetaROUTER и запуск OpenWRT на маршрутизаторах Mikrotik :: Настройка оборудования Mikrotik :: Настройка оборудования | Блог ASP 24
https://asp24.com.ua/blog/virtualnaja-mashina-metarouter-i-zapusk-openwrt-na-marshrutizatorah-mikrotik/
Ilya
Первая ссылка в поиске
Alexander
народ, подскажите как выключить рандомизацию сорс порта на PA-5220 при one-to-one bi-directional NAT?
Проблема в том что роутер не может построить IPSec через фаервол, проходя через него сорс порт 4500 меняется на какой то рандомный (12220 например) и роутеры застревают на IKE фазе. Версия ОС на пальто 9.0.3
Stanislav
а ip-to-ip nat разве не сохраняет порты?
Alexander
Виртуальная машина MetaROUTER и запуск OpenWRT на маршрутизаторах Mikrotik :: Настройка оборудования Mikrotik :: Настройка оборудования | Блог ASP 24
https://asp24.com.ua/blog/virtualnaja-mashina-metarouter-i-zapusk-openwrt-na-marshrutizatorah-mikrotik/
юзать метароутер - это даже не знаю как себя надо не любить
vitex
народ, подскажите как выключить рандомизацию сорс порта на PA-5220 при one-to-one bi-directional NAT?
Проблема в том что роутер не может построить IPSec через фаервол, проходя через него сорс порт 4500 меняется на какой то рандомный (12220 например) и роутеры застревают на IKE фазе. Версия ОС на пальто 9.0.3
А если оотдельн прописать дст нат порт в порт?
Alexander
вылетает из роутера за натом:
local_private_ip/4500 dst_public_ip/4500
прилетает на роутер который сразу в публичку смотрит:
local_public_ip/4500 remote_public_ip/12220
Roman
