Roman
data plane на CPU полюбому :D
Roman
лучше тупарик поставить чем такое
Roman
оно хотя бы предсказуемо говно
Serge
Там всё на CPU походу, при этом херня с хэшированием маков такая же, как на 3200/A1
Roman
уууу
Serge
Кстати, этот же поц из длинка сказал, что DGS и DXS на том же чипе :>
Roman
ну мож прошивочки уже полечили
Roman
у меня тьфу-тьфу всё гуд
Roman
DGS-1210-10/ME:5# logout
Command: logout
как я счастлив видеть эту надпись
какой же ты волшебник
Roman
ну с ними ещё боль
Roman
стоит убунта 16.04
когда по ссш подключаешься
ssh_dispatch_run_fatal: Connection to 10.170.100.18 port 22: DH GEX group out of rang
Serge
Roman
приходится накидывать всякие опции
в том числе пришлось oxidized тоже "тюнить"
Roman
ну да, на фряхе всё заебись
Roman
а на линухах - боль такая
Serge
Надо в ~/.ssh/config добавлять KexAlgorithms со старыми KEX
Roman
добавлено
Roman
есть свичи которые полечились
Roman
FreeBSD 9.3-RELEASE
Anton
стоит убунта 16.04
когда по ссш подключаешься
ssh_dispatch_run_fatal: Connection to 10.170.100.18 port 22: DH GEX group out of rang
кстати подбешивает, какая разница какой там ссш, конекться и это всё что от тебя нужно
Serge
кстати подбешивает, какая разница какой там ссш, конекться и это всё что от тебя нужно
Так несекурно же, эти старые KEX сейчас ломаются на раз-два, а MITM можнт подстроить
Roman
бля, ну это мжмт сеть
Roman
у нее свой влан, свой vrf
Anton
Так несекурно же, эти старые KEX сейчас ломаются на раз-два, а MITM можнт подстроить
да это понятно, но тут как будто тебе машина пытается указать что надо делать, это бесит
Serge
а есть которые пока ручками через -о параметров не кинешь - не подключится
Попробуй подключиться с опциями через -o, и ещё добавить -vvvv и посмотреть, какие KEX/DH-алгоритмы выбираются, да добавь их потом в начало списка
Serge
да это понятно, но тут как будто тебе машина пытается указать что надо делать, это бесит
Это просто (настоятельная) рекомендация не использовать дырявое говно :D
Roman
ну мне пофигу, я с линухи по свичам не прыгаю
как раз с фри это делаю либо телнетом
Roman
у меня и то и то включено
Anton
Это просто (настоятельная) рекомендация не использовать дырявое говно :D
в лабах хер потестишь
Serge
У меня не получилось сделать ssh с ключами на длинках, поэтому юзал телнет
Roman
да, ключики было б огонь
Roman
ну у меня ldap+radius
Roman
хватает и этого
Roman
кстати ужасня фигня этот лдап
Anonymous
есть проблема.
Anonymous
надо бы слать pull в oxidized
Anonymous
но настолько лень, что никто не шлёт.
Anonymous
ну кроме тех единиц, что шлют.
Roman
вон выше промт выложил
Roman
присылайте)))
Anonymous
вооот
Volodymyr
а я вот передал на API, и 15 минут копаюсь, как мудак, где я чего с отступами натупил или завтычил в этом ямля блядском
Volodymyr
oxidized_1 | cannot interpret as DNS name: nil
oxidized_1 | /usr/lib/ruby/2.3.0/resolv.rb:1226:in `create': cannot interpret as DNS name: nil (ArgumentError)
Roman
уже поставь себе
Roman
когда софт тебя настолько выбешывает и свичи тоже
Roman
по хорошему для длинков я там кучу сделал уже
Илья
Тут слив пришел… Думаю, сообщество должно знать.
***************
...из веселого: сегодня в ГРЧЦ составляли списки сотрудников: кто каким провайдером пользуется дома и на какой ОС домашний компьютер. В добровольно-принудительном порядке хотят предложить установить программную версию «Ревизора». По крайней мере на некоторых операторах (в первую очередь [почему-то] ТТК)
Вроде как для проверки - нет ли специальных фильтров для аппаратных агентов.
Evgeniy
Пизда всем с песочницами
Roman
Можно еще левые ИП на бомжей открывать
Roman
и интернет подключать
Roman
ну и проверять нет ли песочниц
Serge
Эти ревизоры все с одинаковым UA ходят (Хром версии 22 на WinXP)
Anonymous
how xen works( no starch press)
но кто юзает хен?
Roman
нада на DPI
Serge
Я длинки тишутил три года, ты чо
Serge
Эту херню просто так не забыть
Serge
Volodymyr
ничем не помог )
Roman
Evgeniy
Главный по микротикам
Evgeniy
Head of mikrotik equipment
Serge
The MVP (Most Valuable Pocan) of 8k Eye-Ass-Peeing
✙ БессзуГик
Приветсвую.
Имею AS (AS100) + несколько соседей (AS200, AS300, AS400) а также еще одну AS1000 одного местного провайдера, который пирится с AS200 и AS300 напрямую.
Localpref для AS200=50, AS300=70, AS400=50
Провайдер анонсирует AS200 и AS300 свои префиксы /20, а AS300 получает доплнительно /21 и /24 префиксы.
Мой роутер считает наиболее выгодным трассу через AS300, хотя физически больше ближе 200:
# show route receive-protocol bgp AS200 x.x.x.0/20
Prefix Nexthop MED Lclpref AS path
* x.x.x.0/20 r.r.r.r 200 1000 1000 1000 I
# run show route receive-protocol bgp AS300 x.x.x.0/20
Prefix Nexthop MED Lclpref AS path
x.x.x.0/20 r.r.r.r 0 1000 I
* x.x.x.0/21 r.r.r.r 0 1000 I
* x.x.x.0/24 r.r.r.r 0 1000 I
* x.x.x.0/24 r.r.r.r 0 1000 I
* x.x.x.0/21 r.r.r.r 0 1000 I
# run show route receive-protocol bgp AS400 x.x.x.0/20
Prefix Nexthop MED Lclpref AS path
x.x.x.0/20 r.r.r.r 0 400 1000 I
* x.x.x.0/21 r.r.r.r 0 400 1000 I
* x.x.x.0/24 r.r.r.r 0 400 1000 I
* x.x.x.0/24 r.r.r.r 0 400 1000 I
* x.x.x.0/21 r.r.r.r 0 400 1000 I
Необходимо уменьшить трассу, и поставить приоритет AS200 для префиксей с AS1000. Поставить localpref выйдет, только если AS1000 в AS200 будет лить одиновые префиксы как и для AS300.
Запирится с провайдером тоже не вариант - провайдер полный совдеп, и просто не желают идти на встречу.
Подскажите какие у меня есть еще или вообще варианты?
Serge
Так пишут же VP of <что-то-там>ing
Serge
VP of Engineering, например
Константин
Граждане, подскажите что можно по телефонии почитать ( обычной, pstn/pots которая, не ip)
Никогда дела не имел, случайно нашел настроенную со времён динозавров, захотелось разобраться как это все работает
Evgeniy
Current mood — поезд на МЦК
Volodymyr
Volodymyr
он хотел хттпс
Volodymyr
и хочет онли