Ну такой маркетинг норм, имхо

Ну такой маркетинг норм, имхо

Согласен. Так бывает, когда маркетингом занимаются инженеры.

Господа, у меня такой вопрос. Есть схема : удалённый комп -> удалённый микротик -> локальный микротик -> kerio -> сервер. Суть в том, что пакет нормально доходит до сервера с удалённого компа, однако обратно он ломается. Я выяснил, что это из-за icmp редиректа, который шлёт керио серверу и он на сервере меняет маршрут так, что пактеы идут на микротик (а там нет коннекта и всё ломается). Суть в чём, если я сделаю rp-filter=loose на локальном микротике, это поможет решить эту проблему?

проще, но нельзя о_О начальник почему-то строго против этого

А там нужен RP-filter вообще?

да мне всё равно, я высказал, что вот такая и такая проблема а дальше уже без меня

да это правильно

выключить нахер это дерьмо

А там нужен RP-filter вообще?

вот я и думаю. сейчас в микротике стоит NO

Его включают, если на границе несколько аплинков используется

А так нахер не нужен

А что там kerio делает, кстати?

А что там kerio делает, кстати?

фильтрует

ICMP-редиректами? :)

ICMP-редиректами? :)

вроде того

я понял, что rp-filter это не то

а вот accept-source-route: no может исправить ситуацию. В смысле если его включить

это тебе на хостах надо делать чтобы они игнорировали ицмп редиректы

на линуксе такое в сисктл есть

это тебе на хостах надо делать чтобы они игнорировали ицмп редиректы

я понимаю, но это, как выяснилось, не выход)

надо как-то микротику рассказать принимать такие пакеты и правильно обрабатывать

про какие пакеты речь?

RP-filter на роутере это говно какое-то. Оно на роутере не нужно, ассиметричный роутинг - это норма. ICMP редиректы в 2019 году посылать и тем паче учитывать полученные - тоже говно какое-то.

rp-filter в strict режиме дропает прилетающие пакеты в том случае, если лучший маршрут на роутере до src адреса из ip заголовка пакета указывает НЕ на тот интерфейс роутера, на который пакет пришел.

Loose - не дропает если lookup маршрута вообще хоть какой-то результат вернул, пофиг на какой интерфейс маршрут указывает. И можно rp_filter выключить вообще - тогда лукап даже не делается, тупо принимается пакет и обрабатывается.

И SRR там тоже вряд ли поможет. Сервер не будет нужные опции выставлять в Ip заголовке, он просто у себя меняет nexthop и шлёт самые обычные пакеты на микротик. По крайней мере он должен так себя вести. Так что на микротике скорее всего тупо фильтры висят или маршрутов нужных дальше нет.

Как изврат - в новой врфе 🙂

Што за параметр интерфейс и нахер он нужен если можно указать src

Лол Не игнорируется Просто отправляется с срц этого интерфейса Но не обязательно в этот интерфейс

может бумажку проще написать

На фильтре некстхоп заменить На входящем интерфейсе

Да просто прописать статику на новый интереффес и попингать их

Вжжух и ты проснулся

Да можно конечно

Ставшь отдельный раутер подключаешь туда ттк и проверяешь без клиентов

Ставшь отдельный раутер подключаешь туда ттк и проверяешь без клиентов

По заветам сааба

http://www.ciscopress.com/store/network-programmability-and-automation-volume-1-9780135183656 http://shop.oreilly.com/product/0636920042082.do

Чот циска сквотерством занялась

Издательство в своем стиле - крокодакл на обложке

https://www.rfc-editor.org/rfc/rfc8639.txt через yang можно будет подписку оформить, например на журнал Корея :)

Не прошел проверку!

http://www.ciscopress.com/store/network-programmability-and-automation-volume-1-9780135183656 http://shop.oreilly.com/product/0636920042082.do

ват?

Хотя лучше послушать курсы от Натальи

Точно лучше? Её книжка смотрится как упрощённый перевод англоязычной.

Хотя лучше послушать курсы от Натальи

экзамен не сдашь

экзамен не сдашь

Еще курсов не объявили - какой экзамен

Не объявили, но уже есть первые pre video пока для CCNA.

Будет ржач если дампы появятся раньше экзаменов

Вот https://www.oreilly.com/library/view/ccna-200-301-foundations/9780136584223/

Вот https://www.oreilly.com/library/view/ccna-200-301-foundations/9780136584223/

не очень похоже

Это же раннее обзорное обучение.

Не сразу

Надо будет подождать

Цитаты великих людей: как же они наверное заебались делать приписку "механизм RPM (аналог ip sla)"

Если bfd натянуть можно - лучше бфд натяни

Я уверен там есть бфд

То srx, то длинк

Определист

Откуда я знаю чо у тебя

Вон выше

Юзай рпм

Чо надо то еще?)

Да?)

Да?)

нет

Мы в мск когда виделись наверно номерами обменялись

Чо надо то еще?)

счастья для всех даром и пусть никто не уйдет обиженный

Хз

Ну все

Вернул

Анонимность с фамилией Комендант - звучит, да

Мы в мск когда виделись наверно номерами обменялись

Я включил уже

Вернул

!

а что такое с ними не так ?

интересно почему наконец-то ? 🙂

чо в марте было?