ne-vlezay80 Опубликовано 19 декабря, 2014 · Жалоба И так, собираюсь я попрактиковаться работать с мировой таблицей маршрутизации. Собственно, с BGP я работал восновном в виртуальных машинах, однако хочится научится работать с BGP в реальных сетях. Например, можно ли как нибудь бесплатно для этой цели получить as и pi. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ipaddr.ru Опубликовано 19 декабря, 2014 · Жалоба Можно, но у вас должна быть академически-экспериментальная задача. Просто так "прокачать скиллы" - не дадут. В ВУЗ какой сходите, может, на кандидатскую натянете свои изыскания. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ne-vlezay80 Опубликовано 19 декабря, 2014 · Жалоба Можно, но у вас должна быть академически-экспериментальная задача. Просто так "прокачать скиллы" - не дадут. В ВУЗ какой сходите, может, на кандидатскую натянете свои изыскания. А в какой ВУЗ Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 19 декабря, 2014 · Жалоба ne-vlezay80 даже если вы найдете где-то сеть и as, то вам ещё и подключение(я) нужно и собственно чему вы научиться хотите? с одной сетью /24 и одной as все что вы сможете сделать - проанонсировать её, повесить препенды или community. это абсолютно ничем не отличается от того, что предлагают в лабах в курсе по bgp если вам просто нужен fv реалтайм(ради проведения каких-нибудь исследовательских работ), то можно договориться с кем-нибудь знакомым в провайдере, имеющем fv, чтобы подключиться к нему серой автономкой тунелем и принимать от него fv Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 19 декабря, 2014 · Жалоба если вам просто нужен fv реалтайм(ради проведения каких-нибудь исследовательских работ), то можно договориться с кем-нибудь знакомым в провайдере, имеющем fv, чтобы подключиться к нему серой автономкой тунелем и принимать от него fv В RIPE есть инструменты для генерации FV. Но, судя по первому посту - это очередной студент с большими пробелами в знаниях и с недостатком практики. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DVM-Avgoor Опубликовано 19 декабря, 2014 · Жалоба А чем бгп с fv на виртуалке отличается от реальной жизни? Тем что роутер реальный встает раком при флапе пира, а квагга в виртуалке лишь немного задумывается. В остальном все точно так же. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
FATHER_FBI Опубликовано 20 декабря, 2014 · Жалоба Ох уж эти студенты. У тебя в лабе сколько хостов то было? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pavel.odintsov Опубликовано 20 декабря, 2014 · Жалоба Помню себя лет 8 назад, тоже хотел автономку и свои префиксы =) Пришлось поменять 4 работы несколько должностей, чтобы пустили к реальной глобальной роут таблице :) Не место студентам там. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 20 декабря, 2014 · Жалоба pavel.odintsov Ну ладно вам. Было бы желание. 8 лет назад можно было без проблем купить AS+IPv4 у лиров, взять в аренду сервер/vps/контейнер в ДЦ и поднять bgp-сессию с арендованного сервера или виртуалки. Это конечно стоит некоторых денег, но вовсе не космических Да даже сейчас можно взять в аренду PI /24 + AS на месяц-два и заанонсить это дело в инет. вот первая попавшаяся ссылка по bgp https://firstdedic.ru/bgp (не реклама, просто они в гугле оказались в топе) Не место студентам там. Студентам не место у консоли действующих крупных транзитных AS-ок, а как клиент - пожалуйста, ничего они сломать не смогут, всё равно префикс-фильтры у всех стоят на in. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pavel.odintsov Опубликовано 20 декабря, 2014 (изменено) · Жалоба Но толку от этой пустой AS? :) Все понимание BGP приходит именно когда надо балансировать трафик по десятке аплинков, корректировать его направления, развешивать коммунити, чтобы отбить очередной DDoS. А в чистом виде, когда сессия заведена на дедик - обучающая ценность почти нулевая. Изменено 20 декабря, 2014 пользователем pavel.odintsov Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 20 декабря, 2014 · Жалоба pavel.odintsov Расскажите о том как именно вы отбиваете ддосы Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DVM-Avgoor Опубликовано 20 декабря, 2014 · Жалоба Расскажите о том как именно вы отбиваете ддосы Сидит и блекхолит свои ипы по /32. Как же еще? А так как у большинства нашенских "магитсралов" блекхолл-коммьюнити то нету, игра становится гораздо более затяжной (блекхолить у тирванов). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 20 декабря, 2014 · Жалоба Тогда и студенту можно заняться этим. Открыть порносайт на своих IP, дождаться DDOS-а и сидеть отбиваться от него Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pavel.odintsov Опубликовано 20 декабря, 2014 · Жалоба DDoS можно отбивать по-разному. Можно - грамотно переводя под удар самого мощного аплинка. Можно - перенося анонсы за половину планеты, где оно фильтруется и возвращать туннелем обратно. Можно через комьюнити срезать UDP, некоторые хорошие магистрал это умеют. Некоторые даже дают flowspec, когда можно послать - что и где отбивать. Но в основном, конечно, это 666й комьюнити на блэкхол. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...