fxp0 идёт к 2200 и потом на аср?

Да

во прикол)) 2200 положил 240

если это так

Похоже на это

По времени так

Feb 5 20:24:16 sdc-mng-sw01 ppmd[2445]: [PPM_WRITE] write error :32 Feb 5 20:25:21 sdc-mng-sw01 sflowd[2462]: JTASK_SCHED_SLIP: 33 sec scheduler slip, user: 0 sec 0 usec, system: 0 sec, 7982 usec Feb 6 04:05:24 sdc-mng-sw01 eventd[800]: SYSTEM_OPERATIONAL: System is operational Feb 6 04:05:25 sdc-mng-sw01 eventd: sendto: Can't assign requested address

@alisenkov

На fxp0 можно повесить fw filter?)

bndw exceed drop

На fxp0 можно повесить fw filter?)

можно

Ну чо, ещё ночь не спать

😏

для этого есть секурити инженеры, пусть они расследование ведут)))

Особенно радует. Когда ты все в итоге написал красиво. Но про дефолтный дос протекшин забыл. Который раньше срабатывает и теперь он тебе сервис деградирует

Огонь

Потом ты его выключаешь по всякому ненужному

Занимательно

Потом ты его выключаешь по всякому ненужному

так'?))

ну это радикально

неделя аварий

у меня завтра sm, буду показывать rtc

индусу сказал мол у вас один шанс для траблшутинга

неделя аварий

Неделя только началась!!!!

А у меня неделя с воскресенья

нинадо

И нексусы ваши с vpc

auto-recovery blyad

Особенно радует. Когда ты все в итоге написал красиво. Но про дефолтный дос протекшин забыл. Который раньше срабатывает и теперь он тебе сервис деградирует

Он разве до фильтра обрабатывается?

Я чёт сегодня другое прочитал

Особенно радует. Когда ты все в итоге написал красиво. Но про дефолтный дос протекшин забыл. Который раньше срабатывает и теперь он тебе сервис деградирует

а ты знал что при выключенном ддос прот он все равно работает и все логирует?

то есть трафик не блочит

но фиксирует

When the new DDoS protection is combined with a strong RE filter, you can eliminate the need for policing functions in the filter, or for added protection you can continue to use RE filter-based policing as an added measure of safeguard, but in these cases you should ensure the RE filter-based policers have higher bandwidth values then the corresponding PFE and RE DDoS policers, or the policers in the RE will never have a chance to activate as the DDoS policers will see all the discard action. This is because a policer called from an input filter on the loopback interface is downloaded to the Trio PFE where it is executed before any DDoS policer functionality.

@gngbng хуевый видимо ты фильтр написал)

нексусы говно, как неоднократно говорилось

нексусы говно, как неоднократно говорилось

А у тебя что??? Ура, я не один такой!

нексусы есть, да. поэтому и говорю что говно

сейчас они у нас только для подключения фабрик UCS и стораджей

они умеют езернет и фиберченел одновременно

хоть и говняно конечно

мультикаст например они не осилили

я как увидел, что они посередине пальцем гнутся, сразу все понял

@gngbng хуевый видимо ты фильтр написал)

ок-ок )

ок-ок )

Я, видимо, тоже)) Надо проверить

я ж грю фильтры у всех "норм, чо" ровно до того момента, когда тебя конкуренты не присмотрели

и каждый день ищут куда вжарить )

а самый зашквар был, что у меня осталось хз с каких времен сеточка в агрегейт

и есть дос протекшин на протокол агрегейт, ибо бай дефолт там не дискард )

и есть дос протекшин на протокол агрегейт, ибо бай дефолт там не дискард )

:)

и есть дос протекшин на протокол агрегейт, ибо бай дефолт там не дискард )

а что?

reject?

да

set routing-instances world routing-options aggregate defaults discard

вот впишите, не пожалейте

)

https://www.reddit.com/r/networking/comments/7vft9e/aci_snmp_change_results_in_leaf_reboot_loop/

У меня ASR1001-X от snmpwalk на него ребутится. Вообще офигенно. Да, я слоу, день чатик не читал, сорян. )

set routing-instances world routing-options aggregate defaults discard

чет я не понял зачем так делать

чет я не понял зачем так делать

чтобы не словить : DDOS_PROTOCOL_VIOLATION_SET: Protocol Reject:aggregate is violated at

может в Москве тебя пособеседуют?

ну а если бы протекшина не было, то контролл плейн затрахало бы

чо рили такое коллегам говорил

ну ты и пиздец

тут он топит за пур л3

а тут уже себя вчерашнего говнит на л2 и мультикаст

а тут уже себя вчерашнего говнит на л2 и мультикаст

сплит

Максим, устройся туда еще и сетевиком

или второго себя - Дарвина

я чето тоже про аггрегейт не вкурил

ой все )

представь, что у тебя почему-то где-то есть агрегейт

представь что идет трафик на мор специфик, а его нима

бай дефолт будет реджект - то есть пошлет Unreach

а теперь представь, что такого трафика 40Г

дискард же

аггрегейт рут?

если пропишешь routing-options aggregate defaults discard

То будет дискард

бай дефолт

в общем, не юзайте агрегейты и прочие генерейты