Кто-нибудь сталкивался с entropy label на asr9001 (ios xr)? Включено по умолчанию, я явно включил, но между МХ и А9к в капсах нету

Утра

Видео от ewchaewcha

Поставить телнет?

😁

Переменные окружения какие-нибудь болеют

Кто-нибудь сталкивался с entropy label на asr9001 (ios xr)? Включено по умолчанию, я явно включил, но между МХ и А9к в капсах нету

@zi_rus

Вчера блины ел

Кто-нибудь сталкивался с entropy label на asr9001 (ios xr)? Включено по умолчанию, я явно включил, но между МХ и А9к в капсах нету

Поди не умеет хр

Вчера блины ел

Фольтстарт

Поди не умеет хр

Умеет

мх не умеет?

Но не может почему-то

мх не умеет?

Умеет

наличие команды ничего не говорит))

end-to-end умеют

Но не работает)

дерьма кусок

В доке от xr написано, что entropy label навешивается автоматически, при условии, что end-to-end все оборудование поддерживает

По факту все оборудование поддерживает, метки load balance нету

Capability нету

А вот mx - ne40 есть

Ребята, обновилась АпплТВ4, теперь не засыпает. Ни у кого такого нет? Просто включается обратно, когда отправляешь в сон

нет здесь случайно спецов по firewalld в части strongswan?

Есть Cloud1 c strongswan на CentOS7.4, есть Cloud2 с mikrotik, поднят site2site IPSec, на strongswan

firewall-cmd --zone=dmz --permanent --add-rich-rule='rule protocol value="esp" accept' # ESP (the encrypted data packets) firewall-cmd --zone=dmz --permanent --add-rich-rule='rule protocol value="ah" accept' # AH (authenticated headers) firewall-cmd --zone=dmz --permanent --add-port=500/udp #IKE (security associations) firewall-cmd --zone=dmz --permanent --add-port=4500/udp # IKE NAT Traversal (IPsec between natted devices) firewall-cmd --permanent --add-service="ipsec" firewall-cmd --zone=dmz --permanent --add-masquerade firewall-cmd --set-default-zone=dmz firewall-cmd --reload firewall-cmd --list-all dmz (active) target: default icmp-block-inversion: no interfaces: eth0 eth1 eth2 sources: services: ssh ports: 500/udp 4500/udp protocols: masquerade: yes forward-ports: source-ports: icmp-blocks: rich rules: rule protocol value="esp" accept rule protocol value="ah" accept

пакеты отлично ходят Cloud2->Cloud1, но не Cloud1>Cloud2

с аналогичными конфигурациями на debian на iptables все работало

с аналогичными конфигурациями на debian на iptables все работало

cнимай дамп, смотри, где затык. а лучше выкини firewalld нахрен.

есть подзрение, что маскарад тебе всю малину портит. особенность в том, что трафик ipsec проходит по цепочкам два раза - один раз в открытом виде, а второй - в инкапсулированном.

Ребята, обновилась АпплТВ4, теперь не засыпает. Ни у кого такого нет? Просто включается обратно, когда отправляешь в сон

Телевизор выключается медленно и будит его, или как включился повторно выключай или simplink

Телевизор выключается медленно и будит его, или как включился повторно выключай или simplink

А что такое simplik?

Управление телеком

Управление телеком

И по таймеру перестала засыпать, вот что вообще странно

cнимай дамп, смотри, где затык. а лучше выкини firewalld нахрен.

однозначно firewalld. При его отключении все пакеты бегают

однозначно firewalld. При его отключении все пакеты бегают

ну а чего без всяких надстроек через iptables не настроить?

да блин, надо и с firewalld непонятки снять

я хрен его знает, как всякие dmz в firewalld реализованы, но в iptables те надо было бы использовать матч policy, чтобы разрешить декапсулированный трафик принимать. Может в firewalld тоже оно есть.

с аналогичными конфигурациями на debian на iptables все работало

под firewalld всё равно лежит netfilter. если так хочется, то можно поставить iptables-services (или как оно там называется) и проверить правила через iptables-save на обеих vm

Напомните плз, какая контора в рамках импортозамещения на циску свой логотип вешала?

У булата на сайте были какие-то железки с описанием под циску. Насколько помню

Или путаю с микролинком

макдак чинишь?

работа?

я нашел отличный грузинский стартап )

menu.ge )

menu.ge )

xD

зачем нам этот маркетинговый буллшит?

действительно.

давайте вот так.

машинлернинг!!11!!!111 сбер уже купил меланокс?

хз-хз.

про bluefield не покажу ничего, "это секретная хуйня" :)

https://supportforums.cisco.com/t5/mpls/entropy-label-capability/td-p/2884765

а9к говно

удивительное открытие.

я помню как Матвей тестировал asr9k около пары-тройки месяцев, а после просто попросил Cisco его забрать.

Ещё и в доке опечатка.. И как читать релизнотс после этого?

Единственное упоминание в 6.1.2, и то **Software Features Not Supported on IOS XR 64 bit** nV satellite, Precision time protocol and DHCP (except relay) are not supported. L3 features: IP/MPLS PM Entropy label

но при этом нету где оно поддерживается

в 5.3.2 опечатка, как я понял

Вспоминаем что l2 bad

плачем

я же говорил

я помню как Матвей тестировал asr9k около пары-тройки месяцев, а после просто попросил Cisco его забрать.

А к какому конкретно функционалу предьявы были?

это был 2013 год, ну.

трудное детство, релиз 4.2

в 2013 там ваще ниче не работало толком

в 2013 там ваще ниче не работало толком

да оно и сейчас толком не работьает

чо там, l3vpn, l2vpn работает

на специфике ломается

если бы это был ISR, таких предьяв бы не было

но это же была топовая платформа