для справки, это было на RB3011
Такой модели нету но может попробую собирать стенд для интереса.
Telebotik
Telebotik
О версия ОС последняя была на тот момент?
Dmitry
да
ewcha
в логах писала, что броадкаст шторм
что не мешало трафику литься с одного влана в другой
Не было такого, было что влан не работал пока не обновилась
Telebotik
Не было такого, было что влан не работал пока не обновилась
В случае с микротиков как повезет.
Зато дёшево.
Dmitry
стенд
Dmitry
Dmitry
ewcha
В случае с микротиков как повезет.
Зато дёшево.
Мне пришлось с переходом в энта, 5 Микротов в проде
Dmitry
включаем свич в ether1, и начинаем гнать мусор в vlan 2
Dmitry
ждем, пока проц не уткнется где-то в 80-90%
Dmitry
радостно начинаем ловить пакеты в vlan 5
Захар
Telebotik
Мне пришлось с переходом в энта, 5 Микротов в проде
Чето мало, или ты имеешь ввиду устройства в ядре где много трафика
Telebotik
Ааа, у меня много удаленных точек, но там чисто L2 и ширина канала не большая.
Захар
из-за чего происходит штурм?
Хтонический
Ааааа!!!
Хтонический
«А давайте стандартизуем имена устройств»
Хтонический
Ну, офигеть идея
Хтонический
Вот что мне говорить менеджерам на подобные предложения?
Хтонический
Я попытался объяснить, что это плохая идея
Хтонический
Не вышло
Alexander
Хтонический
Что есть история заявок кастомеров, переписка в системе тикетов
Хтонический
Что есть ipam
Хтонический
Итд
Хтонический
Стандартизация - хорошо. Новые должны соответствовать стандарту - да
Dmitry
ну это же менеджеры
Dmitry
будь снисходителен
Andrey
Помимо стандартизации имен надо еще прописать их в днсе, чтоб можно было вместо этих ваших странных циферок с точечками просто писать ssh odmen@CORE_MAIN_POWER_SUPER_EXTRA_GENERAL_MEGA_ULTRA_SWITCH_PODVAL_TUALETA
ewcha
Dmitry
т.е. следующий свич называется
odmen@CORE_MAIN_POWER_SUPER_EXTRA_GENERAL_MEGA_ULTRA_SWITCH_PODVAL_TUALETA_ZA_BACHKOM_UNITAZA ?
Andrey
Dmitry
а, так он еще и стекируемый ?
Andrey
Можно еще core в начале убрать, потому что он уже не корневой
Andrey
Отдельный свич, отдельный ойпи
Dmitry
ага, не знают, на какой свич в стеке лепить нарисовать белой краской инвентарный номер ?
Захар
я взял себе впс за 55р
помогите настроить
Захар
надо поднять первым делом впн
Захар
какой есть хороший и доступный гайд для debian 9?
Н Е К И Б Е Р Л Е О
какой лост?
Захар
Kostiantyn
0_о
Захар
Andrey
тобишь openvpn хороший?
Нет понятия хороший и плохой, все зависит от того, что тебе нужно и что лучше справляется с той или иной задачей
Захар
Нет понятия хороший и плохой, все зависит от того, что тебе нужно и что лучше справляется с той или иной задачей
мне надо тунель чтоб в локалку заходить
Захар
получается мне надо на впс опенвпн поднимать, а клиенты будут тоже на опенвпн
sexst
Опенвпн поддерживает вагон всяких cipher, ещё вагон с чем-то всяких свистоперделок и крутилочек, НО!!!
- Он работает в юзерспейсе, т.е. очень прожорлив и бешеных скоростей можно не ждать. Заодно на мобилке такой туннель оставлять включённым - к покупке powerbank 'а
- Как показывает практика, мало кто в состоянии вот так сходу его даже тупо запустить хоть как-то. И вообще никто сходу не допиливает до нормального стойкого шифрования. Ибо это ж маны читать надо, а их много.
Denis🇨🇭🚜 🕌
получается мне надо на впс опенвпн поднимать, а клиенты будут тоже на опенвпн
Ну если тебе нужен самый медленны и с самым большим пингом, то да это он.
sexst
Pptp топчик - дырявый как портовая блудница и прозрачный как намерения группы сошедших на берег морячков.
Denis🇨🇭🚜 🕌
Захар
и чтож делать
если open трудно, а pptp дырка?
Dmitry
в pptp там тупо rc4 шифрование
sexst
Всё говно в общем, нужно просто выбрать сорт и консистенцию
Dmitry
pptp не дырка, там тоже есть шифрование
Захар
давайте я попробую pptp ради теста, а потом попробую open
Dmitry
а шифрование - mppe
Vladislav
sexst
pptp не дырка, там тоже есть шифрование
Шифрование Шрёдингера. Оно есть, но его нет.
https://security.stackexchange.com/questions/45509/are-there-any-known-vulnerabilities-in-pptp-vpns-when-configured-properly