alexxx71

понятно. спасибо. вобщем ждем :)

можно для тех кто в танке? Что делать маленьким провайдерам которые не потянут расходы в 37 млн к 1му октября? не вписались в рынок?

Подскажите, у меня между ядром и брасом один линк и два влана, один на выход из пользовательского vrf и один на вход в grt. могу я между ядром и брасом установить скат для вильтрации ркн - будет работать в L2? Можно ему будет сказать какой порт у него к брас а какой к grt ?

Тут нюанс что руководство хочет сотрудника именно в штат. Может не на каждый день приезжать. Но если надо - то должна быть возможность приехать. Следовательно Круг поиска - москва/ближнее подмосковье.

Пользоваться умеет, но иногда нужно на месте что-то сделать или в серверную сгонять. Но в принципе можно по обсуждать.

неа.. ищут на фултайм в офис. когда админ на месте - тп спокойна )

Добрый день! Коллеги, Возникла необходимость: Cреднему интернет провайдеру в Малаховку на постоянку требуется системный администратор для полной поддержки и нежного и ласкового обслуживания. Абонентов больше 10к Сеть работает исправно. Проблем не доставляет. Нужно передать в хорошие теплые, а главное умелые руки в связи с жизненными обстоятельствами. Сеть построена на cisco, 7609 rsp-720-3cxl в ядре, два брас asr1002-rp1 ESP10 ISG + NAT На уровне доступа Dlink разного вида DES3200 + DGS3000 + ege-core 3528 выдача ip по dhcp opt82 Так же есть gepon от eltex. Биллинг UTM5 авторизация freeradius Есть IPTV от netup и приставки у пользователей. Есть LIR своя AS и свои ip в том числе ipv6. Так же в наличии есть сервер видео-наблюдения и пара стримеров. По городу стоят камеры. Есть wi-fi контроллер от cisco wlc4400 + кулек точек по городу, тоже cisco В наличии кучка серверов - штук 9 под хоз нужды.. dhcp, web и прочее. Все на debian, один на centos есть asterisk под офисный телефон. Пара аплинков + мск-ix. резервирование Есть мониторинг для всего. Все настроено и работает. Сильно не отвлекает. Свичи не виснут. Тех поддержка отдыхает :) В Обязанности входит содержать все это богатство и делать так, чтобы оно продолжало работать 24x7x365 соответственно скилл должен быть на уровне. Необходим соразмерный опыт работы в провайдере. Хорошо если есть сертификаты от циско, но в целом главное чтобы был опыт и руки откуда надо. Ну и сервера менеджить. Слова BGP, ospf, stp, и прочие igmp пугать не должны.. Опыт работы с UTM5 желателен. Нужно уметь кодить на чем либо пригодном для прикладного уровня(python,perl) Фразы по технологиям - "Видел как коллега настраивает - стоял и смотрел за спиной" - сразу нет. :) Интересует: 1) У кого есть подходящий набор навыков? 2) за какую плату? (можно в лс) Свои предложения и вопросы пишите тут. Спасибо!

А никто не настраивал для целей блокировки связку dansguardian + tinyproxy ? я написал перловый скрипт - который выгрызает из дампа url и домен. запихивает это все дело по конфигам danceguardian. + nslookup выдираю ип для доменов - потому что в дампе роскомнадзора обычно старые ip. ну и через bird анонсирую на bras сетки которые надо блочить. в целом даже все работает. НО заметил что есть домены - например kinovo.tv на которых стоит 302 redirect location который кажет на kinovo.me. И при обрщении тебя без проблем редиректит на kinovo.me(а этого сайта нет в списке ркн). Я всю голову сломал почему danceguardian не аффектит 302 редирект. Может мне кто нибудь объяснить ? а то не комильфо выходит. С одной стороны - сайта на который редиректит - нет в списке ркн. но особенно бесит что это происходит при обращении на сайт который есть в списке.

Спасибо всем. буду пробовать.

не. днс не сдохнет если у абонента прописан провайдерский днс. пока подумываю отдавать абонентам сервис с l4redirect. в нормальной ситуации он не будет ничего матчить. А когда надо в его acl будет добавляться подсеть с абонентами.. вроде должно сработать. но пока не тестил

Не хочется плодить сущности в виде еще машин.

Всем добрый день. Есть пара ASR100x в качастев NAS Встала задача такого плана: Если произошел какой-то трындец в сети (аплинки упали, но внутренняя сеть доступна) Нужно что бы пользователи при попытке зайти на любой http - редиректились на страничку с описанием проблемы. Типа - ТП нажала на кнопочку в админке "ТРЫнДЕЦ Всему" - и пользователей начало кидать на портал с инфой. Потом нажала на кнопочку - "Жизнь снова хороша" - и все опять ходят в инет согласно своим тарифам. В общем пока мысль такая. Сделать на asr сервис-полиси такого вида redirect server-group REDIRECT-20000 server ip 192.168.0.1 port 20000 ! policy-map type service REDIRECT_USERS_TO_PORTAL class type traffic REDIRECT_USERS_TO_PORTAL redirect to group REDIRECT-20000 ! Но проблема в том что я не соображу как это сделать что бы оно применялось сразу ко всем текущим сессиям и ко всем новым до тех пор пока ТП не нажмет кнопку отмены.. После того как ТП нажимает кнопку отмены - сервис бы переставал действовать на всех кто активен и на всех новых. Может быть можно как-то сделать сервис по умолчанию который сразу применяется ко всем сессиям и его как-то включать/выключать ? или я не правильно мыслю ? Поясните плз.

а чем можно нагенерить тучу хттп траффика на проксю. можете посоветовать ? интересует 100-500 мбит. Что мне может помочь ?

ну тут смысл такой... есть на проксе список блэклистед url и надо проверять - он заблочил обращение или нет. впринципе можно и без нагрузки.. просто наверно скрипт c curl написать.. и его вывод парсить.

Добрый вечер, есть прокси сервер с возможностью фильтрации по url. нужен какой нить скрипт или тулза спомощью которой можно было бы прогнать нагрузочное тестирование по списку url. и в конце бы выдала список протестированных урл с временем отклика и результатом - прпущено/отфильтровано. Желательно многопоточная. Есть что то такое или надо писать самому ?