agr

В кои-то веки годная статья от автора. (Это - искренний комплимент, а не сарказм, если что) Про что будет в следующем номере? Будет ли отдельная статья с картами про Россию или собрать такие данные у нас нереально? Интересно было бы увидеть подобную последнему gif анимацию по регионам России.

В ОС Шиндоуз для traceroute используется протокол ICMP. Если перенастроить соответствующим образом application, то возможно трейс пойдет.

Можете попробовать сделать xe-0/3/0 тегированным, в одном юните inet, а в другом bridge, и при этом в обоих поставить output-vlan-map pop . Этой командой будут срезаться теги в исходящих пакетах.

Нет, так работать не будет. Интерфейс в bridge-domain должен иметь инкапсуляцию vlan-bridge и family inet на нем не работает. Можно переделать bridge-domain в vpls и его уже отмиррорить через forwarding-options port-mirroring, но на один и тот же выходной интерфейс миррорить и family inet и family vpls скорее всего не получится. Я бы подумал об изменении схемы или железки с зеркалом.

через бут-меню можно сделать factory reset.

configuration bridge-domains br-111 { domain-type bridge; vlan-id 111; interface xe-1/0/0.111; # <<<< первый интерфейс к клиенту interface xe-1/1/0.111; # <<<< второй интерфейс к клиенту interface xe-1/2/0.111; # <<<< интерфейс к зеркалу bridge-options { no-mac-learning; } }

joesm, транзитный L2 трафик через irb не отзеркалить, там только то, что идет самому процессору. Как я уже говорил, выводи на зеркало третью точку из bridge-domain'а и отключай mac-learning.

Что за мирроринг? Какой конфиг у фильтра? В общем случае мирорринг из bridge-domain'а можно сделать, отключив в нем mac-learning.

это еще что, история знает случаи принудительной посадки президенских самолетов для шмона на предмет прячущегося Сноудена :)

Вам по телефонии или по Интернету?

Ищется электрик с подстанции, обслуживающей раён, который за скромное вознаграждение по звонку будет ребутать рубильником всю округу и вашу железяку в том числе. Задача решена, все условия соблюдены.

в in.tftpd это ключ -c, который есть в конфиге, так что скорее всего баг.

А поощрительные памятные призы бдительным участникам были?:)

А посоветуйте дешманский хостинг с возможностью поднятия BGP сессии и бизлимитом по трафику. Обычно на дешманских тарифах стоит ограничение 0.5-2TB в месяц и конскимм цеником за превышение. Существуют ли vps с BGP c лимитом 15-20Tb в пределах 50-70$ в месяц?

Хах! Про "большую четверку" в России хорошо отписывался несколько лет назад Навальный(заранее прошу прощения у нелюбителей за упоминание этого имени) в контексте аудита Транснефти Pricewaterhouse'ом. Если в загнивающем западном мире главный актив аудитора - это репутация, то в России это как бы не совсем так. Аудит заказывают либо федеральный крупняк, покупающий местную мелочь, чтобы соблюсти некие стандарты моды ведения бизнеса, либо мелочь желающая продаться подороже федеральному крупняку. Озвученная цифра в 20%+- весьма оптимистична для отечественных реалий. Как немножко поработавший с "известными" аудиторами скажу, что порой просто диву даешься некомпетентности как финансового так и технологичекого песонала этих уважаемых компаний. Хорошо, что у мелкоты, покупающей мелкоту,(как в случае ТС) хватает мозгов самостоятельно проводить исследования. Наверное(с).

Если кто не знает: Киевстар принадлежит Билайну, вернее они оба - части одной общей холдинг-конторы. Это или какой-то хитрый маркетинговый ход, или просто со сменой гражданства Крыма у Билайна там оперкосты понизились. Или они превентивно от конкурентов защищаются, вот есть у МТС или Мегафона карманные операторы вна?

Страшно спросить в каких условиях они работают, и что они делают такого _ногами_, чтобы интенсивно изнашивалась обувь?

Через API наверно можно. Я имел ввиду, что там ручками нужно линки рисовать:) Не совсем верно я поставил nagios и zabbix в этом плане рядом, но общий посыл в том, что полностью автоматической отрисовки схемы ни тот ни другой не делает(в отличии от nocproject).

А хоть какой-то логин есть или возможность заливать свои файлы на веб-сервер?

Системы мониторинга nagios, zabbix позволяют рисовать схему сети на основе заранее указанного отношения uplink-downlink. NOCProject может рисовать схемы автоматически по данным из neigbhor-discovery проотколов(CDP, LLDP etc) или таблице mac адресов. Также он бекапит конфиги, может массово выполнять команды на устройиствах сети и много чего еще. Советую посмотреть именно на этот продукт, его разработчик бывает на нашем форуме и может оперативно оказать техподдержку, вот основная ветка обсуждения - http://forum.nag.ru/forum/index.php?showtopic=47185 (странно, что до сих пор не прилеплена) .

Кстати по дампу видно, что от свича в ответ на INVITE сразу идет обратный вызов, это так просто совпало или какая-то фишка SI3000?

Обратитесь к продавцу за информацией. Или лучше попросите помощи в местном ФСТЭК, они подскажут контору, которая такими вещами профессионально занимается. Играться с такими игрушками не имея теоретической подготовки - дохлое дело.

http://kamailio.org/docs/modules/devel/modules/rtpproxy-ng.html#rtpproxy-ng.f.rtpproxy_offer

Нелинейный локатор служит для обнаружения предметов, содержащих полупроводниковые элементы, вернее p-n переходы(на ржавые гвозди кстати тоже реагирует). Их используют в основном безопасники для проверки помещений на наличие прослушек и т.п. Вся поверхность помещений проверяется сантиметр за сантиметром, на что уходит не один час. Проверять так людей во-первых выйдет долго, во-вторых скорее всего не очень гуманно по отношению к их здоровью. Проще организовать шмон на входе, а если нужно только запретить связь, то поставить генератор шума.

Да. гуглите по фразе "token bucket".