Jump to content
Калькуляторы

AN111

Активный участник
  • Content Count

    184
  • Joined

  • Last visited

About AN111

  • Rank
    Студент

Контакты

  • Сайт
    http://
  • ICQ
    0

Информация

  • Пол
    Мужчина

Город

  • Город
    City.RU

Recent Profile Visitors

2244 profile views
  1. Сегодня РКН в реестре прошел отметку 1.100.000 уникальных IP для блокировки. (дбл блд) Возможно, что такое количество blachole IP и EcoDPI не прожует.
  2. Квага сильно тупит при чтении конфига из zebra - некоторые олени добавили в реестр за последний месяц ~ 400.000 ip в blackhole, всего ~750.000 маршрутов после агрегации. для интереса сравните время работы 'vtysh -d zebra "sh run" | wc' и `vtysh -d bgpd "sh run" | wc` На не очень сильной машине заливка конфига с нуля занимала у меня ~5 часов. Для ускорения: Можно исходный конфиг в make_files.pl читать из конфиг. файлов zebra.conf и bgpd.conf (а не из vtysh) Можно заменить квагу на frr (fork кваги, где под статик-роут отдельный демон - чуть быстрее читается конфиг и blackhole быстрее заливается). Можно поставить bird вместо кваги, каждый раз с нуля формировать файл и реконфигурить bird.
  3. XYZ упал

    Примерно в то же время трафик с внешних кешей GGC упал. Проявляется ли у кого подобное ? : на графиках MSK-IX тоже просадка видна
  4. Проще обойти аппаратно - сделайте 2 хоста с одинаковыми MAC и отключенным mac-learning в vlan для RST от extfilter
  5. Фича transparent Common Channel Signaling (CCS) На сайте циски вероятно уже затерто, нашел здесь http://doc.sumy.ua/os/cisco/ios12.0/120newft/120t/120t2/ccsfm.htm Примерный конфиг во вложении. Железо, IOS: ----- System image file is "flash:mc3810-a2isv5-mz.123-18a.bin" cisco MC3810-V3 (MPC860P) processor (revision 18.04) with 61440K/4096K bytes of memory. MC3810 SCB board (v01.B0) 1 Multiflex E1(slot 3) RJ11(v03.A0) 1 2-DSP(slot5) High Performance Compression Module(v01.A0) mc3810_tccs.conf
  6. на 3725/2610 исходную задачу не решить. Из сверхбюджетного решения: старушки Cisco МС3810 умеют делать проброс тайм-слотов (наличие DSP обязательно). Но найти 3810 уже сложно. Из свежебюджетного (но не Cisco) - Astarta
  7. Продам Cisco ASR1001, 2AC 150т.р. ASR1002 5G (ESP5, 2AC) 130т.р. ASR1002 10G (ESP10, 2AC) 180т.р. модуль SPA-10X1GE-V2 15т.р. шасси 7206 с NPE-G2, 2 AC 60т.р. Cisco SCE2020 SM, 2AC 50т.р. Снято с собственной эксплуатации, территориально - Екатеринбург Нал/безнал, отправка ТК. В личку.
  8. Продам Cisco ASR1001 150т.р. ASR1002 5G 130т.р. ASR1002 10G 180т.р. Ericsson Redback SE100 AC 80т.р. Cisco SCE2020 SM, 2AC 50т.р. Снято с собственной эксплуатации, территориально - Екатеринбург, отправка ТК. В личку.
  9. Добрый день ASR1001 150т.р. ASR1002 5G 130т.р. Снято с собственной эксплуатации, территориально - Екатеринбург
  10. Нет, с типом конфига порядок. Уточнение в квагге: не удаляются и network для subnets и не удаляются ip route для subnets, но в разных количествах. ХЗ откуда берется разница. Очистил конфиг квагги (no network, no ip route), залил по новой через make_files.pl После перезаливки, по сравнению с предидущим конфигом: diff по network -327 строк, сети от /10 до /24, но не мельче diff по route -30 строк, также от /10 до /24, но не мельче Простое решение - периодически чистить конфиг квагги (или забить :-) )
  11. to max1976: Похоже, что при удалении subnets из реестра, эти subnets удаляются из zap2_subnets таблицы (через zapret.pl), но не удаляются из конфига bgpd (quagga) (через make_files.pl) один из примеров - 52.58.0.0/15 - удалена из реестра 09.06.18
  12. Покопался, Net::CIDR::Lite не дает задать min/max размер маски для агрегации, надо подпиливать Net::CIDR::Lite, или использовать другой модуль Как альтернатива - засунуть в sandbox сту ка ча.
  13. Когда max1976 внедрял агрегацию сетей в nfqfilter, о фильтре сетей крупнее /24 и в страшном сне не думалось. Как решение - вероятно можно агрегацию изменить как "ge 24", завтра покопаюсь. PS. Покопался, Net::CIDR::Lite не дает задать min/max размер маски для агрегации, надо подпиливать Net::CIDR::Lite, или использовать другой модуль
  14. Телеграмм всё?

    В продолжение Телеграма, РКН выпилил Amazon блоками по /14 /15 52.58.0.0/15 18.196.0.0/15 18.194.0.0/15 35.156.0.0/14 ДЛБ, БЛД