Настраивается более логично) на джуне эти профайлы вообще взрыв могза

оу прикольно

ну по началу было сложно

потом логику понял и на джуне заебись

У джуна ощущение что палками и костылями bng прикручивали

хм, а в джуне я не нашел или там бай дизайн нету такого, как в циске можно описывать как реагировать на access_accept/access_reject?

мне из-за этого пришлось слегка костылится

@kmisak что скажешь?

хм

чето не пойму какие проблемы со статик айпи

по радиусу можно отправить

в конфиге настроить

я думаю в контексте vCPE

скорее тут про другое.

динамик профайлы вообще класс

про статик айпи претензия

чето не пойму какие проблемы со статик айпи

Что у клиентов уже прописан айпи статиком

зачем на БНГ клиенту айпи прописывать?

Щас уже есть, тема скидывал уже конфиг. Но долгое время Джун не хотел реализовывать

зачем на БНГ клиенту айпи прописывать?

Так исторически сложилось

всегда можно всегда один отдавать

В снг

кто что про радиус скажет?

это я не нашел как?

Много у кого

у всех наверное

хотя сейчас все скажут про диаметр

у нас радиус

а вЦПЕ я даже не понимаю зачем

я не про это

я про конфигурацию поведения как реагировать на access-accept/acess-reject

хотя уже несколько лет джун форсит, и еще какой-то анцп по моему

ну акцесс-акцепт всё ясно

я про конфигурацию поведения как реагировать на access-accept/acess-reject

а что тут?

в циске можно применять политику при access-reject

типо редиректить неизвестных или должников просто отдавая на них acecss-reject

у нас это делается по другому

ну я радиусом подпер default профилем

сервисы разные отдаем

угу, там прилетает сервис с редиректом

один - нормальный инет, другой - walled garden

да, и все счастливы

ну я так и решил у себя но вдруг можно было как-то настроить реакцию на access-reject

значит прерогатива цисок это

угу, там прилетает сервис с редиректом

Йес, с гарденом на цуско бирасиках уже более 10 лет такая тема, у всех один в один, под копирку :))

там вообще-то есть ньюансы

реджект стоит именно реджектить

Йес, с гарденом на цуско бирасиках уже более 10 лет такая тема, у всех один в один, под копирку :))

у мну МХ

например если есть ограничение по сессиям

Йес, с гарденом на цуско бирасиках уже более 10 лет такая тема, у всех один в один, под копирку :))

да там нового 10 лет как нет

типо редиректить неизвестных или должников просто отдавая на них acecss-reject

А вообще эта идея мне больше л4 редиректа нравится

у меня там они попадают в отдельный vrf

Usage: /mtr [host] [location] Locations: hk Hong-Kong sg Singapore fin Finland ams Amsterdam lu Luxemburg fra Frankfurt ny New York sfo San-Francisco

где рулятся на сервер а там уже фаерволом намучиваю всякую херню

у меня там они попадают в отдельный vrf

+

там и файервола не надо - просто один рут дефолтный с некст хопом на сервер

там и файервола не надо - просто один рут дефолтный с некст хопом на сервер

на сервере фаер

на МХ тупо дефолт раут

в этом vrf

+

А у меня у заблокированных серые айпи, в то время как у обычных белые. Тоже выкручиваюсь заворотом в врф и там уже нат и танцы

А у меня у заблокированных серые айпи, в то время как у обычных белые. Тоже выкручиваюсь заворотом в врф и там уже нат и танцы

да не, нахрена еще отдельный пул мутить?

у меня тоже выделенные

потом еще думать как заставить адрес сменить

разблокировка по CoA снятием сервиса блокировки))

а так - заплатил, по радиусу пришел соа и готово

удобненько

да не, нахрена еще отдельный пул мутить?

Исторически так заведено :) и переделывать нет никакого желания

ну тоже верно работает - зачем ломать

я бы озаботился

Просто этот бич-пров в замороженном состоянии. И азот рано или поздно кончится..

ну если у них динамические пулы и реюз айпишек

И труп растает

и догниет окончательно? :)

на трупах как раз и надо тренироваться

Ну либо другой вариант, разбить его закриогененым в прах :)

медики скажут

на трупах как раз и надо тренироваться

Если бы у меня времени и желания было как у Ильи то да :)

Ребят, вопрос по дизайну BGP: В CCNP ROUTE (OCG) представлен вариант, когда в AS есть несколько бордеров с BGP, и настроен IGP с дефолтным маршрутом к бордерам, и типо если не делать Full-mesh,(рефлекторы и конфедерации там всякие, или, что Яндекс обычно делает), то когда упадет прямой линк между бордерами, возможна петля.

Вопрос, а что если между бордерами просто VPN настроить поверх IGP домена маршрутизации (GRE, или еще какой-нибудь), выставить в IGP ему метрики поменьше - и пусть будет, на случай проблемы с прямым линком между бордерами трафик по unoptimal пути ити. Но зато нам не нужно full-view грузить во все ядро. Так делают в проде?