cmhungry

https://selectel.ru/blog/ipv4-prefix-route-leaking/

спасибо за приглашение на RIPE77

Ну вот про Ростелеком - очень не все. Специально посмотрел сейчас. Да, есть префиксы с MSKIX, но все важные префиксы - только через платных аплинков, РЕТН или ТТК Вот префикс напрямую с IX 5.3.41.0/24 *[BGP/170] 1w0d 11:08:36, MED 10, localpref 120, from 195.208.208.100 AS path: 12389 201776 28761 62287 I, validation-state: unverified Кто это? это контент внутри РТ, миранда-медиа А вот соседний префикс 5.3.42.0/24 *[BGP/170] 5d 15:56:09, MED 20, localpref 102 AS path: 20485 12389 48441 ?, validation-state: unverified Магаданский клиент РТ. Это уже только через аплинков, пожалуйста. Собственные сети РТ? Только через аплинков 2.60.0.0/14 *[BGP/170] 2w0d 09:32:55, MED 12, localpref 120, from 188.93.17.36 AS path: 3267 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified AS path: 20485 174 12389 I, validation-state: unverified 2.60.0.0/16 *[BGP/170] 5d 15:55:20, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.61.0.0/16 *[BGP/170] 5d 15:55:49, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.62.0.0/16 *[BGP/170] 5d 15:56:32, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.63.0.0/17 *[BGP/170] 5d 15:55:45, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.63.0.0/18 *[BGP/170] 5d 15:55:45, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.63.64.0/18 *[BGP/170] 5d 15:55:45, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified Итого на MSKIX от RT есть 2100 префиксов, а всего - почти 5000. Мегафон на МСКИХ есть только 55 префиксов, а всего - 2100 и т.п. так что крупняка на иксах (на РС, по крайней мере) можно считать что нет, если по мне

Первый Po - три порта? Так у него максимальная нагрузка сильно меньше 30. Хэш 4-битный, 0-15, распределяется по портам. 0, 3, 6, 9, 12, 15 - в первый порт 1, 4, 7, 10, 13 - во второй 2, 5, 8, 11, 14 - в третий может, немного поможет включение 4го порта в Po1 Еще надо бы понять размер пакета. 20G линк - это при пакете 1500 байт. При пакете 64 байта там 14 или даже меньше.   ну и для 6708 я бы попробовал выключить oversubscription и использовать только по 4 порта на карте

идея "прозрачного BGP" хорошо ложится на идею колхоза но в итоге из-за жадности председателя колхоза это может привести к плохим последствиям для связности =(

если мне не изменяет память, то никак...

15.5.2.9 - где "по-новому" ACL? Можно кусочек описания, что изменилось?

Из любопытства скорее - зачем? Он нам http бил - то ли GRO то ли TSO, весь трафик что шел через этот роутер через раз приходил с битыми чек суммами, изолировать смогли лишь для http. т.е. собственноручно вырубили аппаратную поддержку, и переложили задачу на драйвер ядра? Я был бы рад ее не отключать, но она повреждала нам трафик. Какой смысл в ускорении и оптимизации того, что не работало? Мы вернули tso, но на нагрузку это не повлияло. Если верить сторонним тестам, rx offload, conntrack выключен? Если ната нет или файрвола...

замечалось... редкий свитч не имеет проблем с мультикастом, к сожалению

Это не коммутатор, а маршрутизатор. И в таком бюджете это Mikrotik CCR только.

SCE8K построена на наборах IXP2400/2800, т.е. вся обработка трафика идет на специальных чипах. В принципе никто не мешает просто эти чипы распаять на сетевухах (и такие сетевки есть). Программирование дорого. Так что сервер - это чисто управление, и какие-то "хитрые фичи". А трафик по чипам, по чипам... на картинке как раз видно, что это сетевушки по 2х10ге. Я давно говорил, что по железу циске ничего не встанет сделать нат на этих же коробках. Только запрограммировать чипы.

ценник менялся, так что... да и просто некрасиво будет =) лучше в кьютек звонить...

У меня в одном жили...

на точке с консоли test capwap reset / test capwap restart в скрытых командах должны быть. Тогда они сбрасывают кэш сертификата

под каким? qtech

у нас бриджвейв под другим брендом, очень беспроблемное железо

У меня был просто пакет "есть сообщения". В нем был редирект "until user browses to..." Когда пользователь туда браузил - показывались сообщения, и пакет на SCE для него менялся на его обычный тарифный пакет. Пользователи - не анонимные.

Severity 7-Feature Request Status/SubStatus Closed / Will Not Fix точно такой номер?

http://wiki.mikrotik.com/wiki/Manual:USB_Features

п2пшные сопкасты наверняка есть, в т.ч. HD

В смысле оставляли от свитча поддон с платой и передней панелью? Или переднюю панель как-то снимали? пластиковую морду можно и снять. на работу свитча не влияет.

крышки снимали со свитчей от ворья. Немного помогало.

поставьте линукс... поверьте, я люблю фряху гораздо больше, чем лялих, но... поставьте линукс. Вятту, накрайняк.

у экстрима есть балансировка src-ip-only, на втором экстриме после сце ставим dst-ip-only (тоже есть). Работает.

с днем рождения