hmd

ну у меня есть 3550, но стоит задача просто потестить как себя будетвести DGS-3627 с bgp. Cпасибо за наводку на размерность AS, есть над чем подумать. Сейчас аски с которыми приходится работать 5 значные. Но возможны варианты позже

Доброго времени суток всем, За немимением альтернативы необходимо настроить bgp сесиию на DGS-3627G, входящих префиксов пару сетен, должен справиться. Требуется отдать одну сеть(мою) и получуть default + ~200 сетей. Буду благодарен за пример минимальной настроки или документацию на эту тему.

стоит mpd5 pppoe на фре 8.1-PRERELEASE. (на 7.3 релиз и стэйбл проблемы теже...) Если подключается стандарнтым виндовым подключением то скорость упирается в 20-30 мегабит, хотя с raspppoe или с mpd в качестве клиента скорость поднимаеется до пропускной сетевухи = 100 мегабит +- что это может быть ? (детали , кониги могу выложить в ходе обсуждения)

периодически на 1 конце туннеля в логах проскакивает сообщение kernel: gre0: gre_output: recursively called too many times(2) что бы это значило и как выявить причину туннели поднимаю так в принципе работает, но периодически отваливаются ssh соединения из сети А не 2 конец туннеля при чем в логах только на хосте А наблюдаются сообщения kernel: gre0: gre_output: recursively called too many times(2) $host_A_F = IP LAN интерфейса офиса А $net_А = подсеть А $host_B_F = IP LAN интерфейса офиса В $net_B = подсеть В $host_A_R = IP WAN интерфейса офиса А $host_B_R = IP WAN интерфейса офиса B $transport_GW = ip шлюза транспортной сети для офиса А #office A ifconfig gre0 create ifconfig gre0 mtu 1500 ifconfig gre0 $host_A_F $host_B_F link1 ifconfig gre0 tunnel $host_A_R $host_B_R route add -net $net_B -netmask 255.255.255.0 $host_B_F route add $host_B_R $transport_GW route delete default route add default $host_B_F #office B ifconfig gre0 create ifconfig gre0 mtu 1500 ifconfig gre0 $host_B_F $host_A_F link1 ifconfig gre0 tunnel $host_B_R $host_A_R route add -net $net_A -netmask 255.255.255.0 $host_A_F

что значат ? mnt-lower: mnt-by:

не совсем понятно зачем мешать сюда NG посмотри в сторону Ipfw mask

если вопрос серьёзный то лучше ставить какой нить NIX для шейпера а винду рядышком с нужными службами можно приколоться на вмваре шейпер поднять ))

делал по http://www.netup.ru/Reverse_DNS_Setup_RIPE_registration.php пароль какой бы не писал результат один и тот же

)) а *nix не лицензионный ?? посмотри в сторону решении от kerio, в роди самый вменяемый софт по винду этой тематики

при регистрации обратной зоны получаю похожие ошибки http://www.ripe.net/ripe/maillists/archive...5/msg00061.html ***Info: Authorisation for existing [domain] 124.82.192.in-addr.arpa using mnt-by: not authenticated by: RG1214-RIPE-MNT ***Error: RDNS Authorisation failed ***Info: Authorisation for [domain] 124.82.192.in-addr.arpa using mnt-by: not authenticated by: RG1214-RIPE-MNT подскажите в чем суть проблемы куда смотреть что крутить

Кашмир а зачем городить vlan если vpn неплохо справляется с поменой маков

DHCP это умеет ?

можно както научит трафик между vpn (pptp/pppoe ) клиентами ходить напрямую по свичам а не через сервер

мдя ) видно все провайдеры на диалапе так и сидят на wan ..... по правильному было бы вынести bgp на отдельный металом, но )) как обычно некуда

Cтранным образом реагирует quagga ну появление удаление новых интерфейсов NG* при отключении клинта удаяется и интрерфейс при этом падает bgp сесия в логах зебры 2008/06/13 20:26:33 ZEBRA: if_ioctl(SIOCGIFFLAGS) failed: Device not configured 2008/06/13 20:26:33 ZEBRA: if_ioctl(SIOCGIFFLAGS) failed: Device not configured 2008/06/13 20:26:33 ZEBRA: Can't lookup mtu by ioctl(SIOCGIFMTU) что посоветуте подкрутитЬ

опция allow recursion решила вопрос

на серваке никаких явных запретов нет просто форвард на dns провайдера

так только через pppoe напрямую 100% все резолвится

dns резолвит во все стороны как надо, если к нему оращаться на прямую а не через pppoe, Или есть еще какие то мудрости

что то не понятное происходит ((( Подключение происходит без приключении, в логах никаких ненормалии. Pppoe интервейс на winxp поднимается ему назначено что задумывалось, интренет есть но dns не резолвит. При этом на несушей сети dns не прописан, если его прописать то все будет работь клиент возврашяет это *** Can't find server name for address 10.4.8.1: Query refused 10.4.8.1 заведомо рабочии днс сервер

самый действенный способ закрыть всем 25 неружу )) и открывать только тем кто в этом нуждаются ,,,, по просьбе, как показывает практика их не так уж и много кому рельно нужен выход на 25)) в большинстве случаев узеры дажеи незнаю что спамят )))

что вы как бабки на базаре .... ответе нам/себе на 1 вопрос и большенство ваших вопросов отпатет... 1) с какой стати ВАСЯ(разработчик бииллинга) должен комуто помогать поднимать бизнес бесплатно??? потомучто он такой хороший пацан .... ??? сомниваюсь ... дико )) скжите спасибо что он вам подарил грабли и лопату ))) уэе не помню кто и что но проскакивал пост на тему не актуальнсти проблемы.... скажу вам так проблема более чем актуальна ... при инвестициях в металолом 10 а то 100 килобаксов почемуто забывают про софт часть и админов руководтели... Хороших пацанов которые кушать не хоят и пить пиво не бывает ) не не забывайте ни GPL ни BSD не бесплатны а свободны.... это всеголиш грабли и вилы с помошью которых решаются вопросы .... а решение ворос этоуже отдельный разговор.... за отдельную плату .... так что бесплатный Биллинг естествеено нужен всем, почему же вы кому он нужен бесплатно не предостовляете свои услуги..... Для ярых представителей любелей халявы, прошу огласить список всего то го что вы сами готовы предоствить/поддерживать/развивать бесплатно бесплатно ....

с инвертированной маской типа понятно, но почему у тебя маска стала /16= 0x0000ffff когда подсеть /24

Люди Человеки кто нить может доходчиво обьяснить один раз и навсегда как этот MASk вычесляется ....

для этого и сделан этот софт, может можно както и подругому, Expect помогает обойти интерактивный ввод, man geli может тоже помочь, есть там предусмотрены уже пароли в качестве параметров