Size: a a a

2021 July 20

I

I am Commander Shepa... in EvilWirelessChat
Есть два исп, оба отдают дефолт по dhcp. Как к ним туннели прибить, так чтобы трафик гарантировано от каждого туннеля шел через свой isp ?
источник

B

B in EvilWirelessChat
Ну да, только VRF. Или, мб, с разными метриками их получать?
источник

B

B in EvilWirelessChat
Хотя с метрикам не получится. Надо, чтобы активными одновременно были.
источник

B

B in EvilWirelessChat
А при этом балансировка есть какая-то или в один момент по одному провайдеру идут?
источник

I

I am Commander Shepa... in EvilWirelessChat
Метрика мало чего поменяет. Тогда нужно трекать маршрут и вовремя его удалять. В общем - костыль.
С vrf можно поверх крутануть bfd и хоть миллисекундный контроль настроить
источник

B

B in EvilWirelessChat
Согласен, проще.
источник

I

I am Commander Shepa... in EvilWirelessChat
Балансировка на уровне принятия решения о маршрутизации. per-packet или per-flow в пределах дельты метрики если это eigrp например
источник

B

B in EvilWirelessChat
Понял, спасибо. Интересно. Попробую применить у себя, как закончу статические офисы на ДМВПН переключать)
источник

B

B in EvilWirelessChat
Кстати, а почему именно EIGRP? Чем плох OSPF при DMVPN? Я не находил нигде никаких ограничений, но почти все примеры настроек были с иегрп
источник

I

I am Commander Shepa... in EvilWirelessChat
Если есть силы и знания - рекомендую сразу на сертах без psk. Ну и не забывать про no password-recovery
Утечет psk - будет больно менять
источник

B

B in EvilWirelessChat
Я на сертах делаю как раз. С ПСК уже устал.
источник

B

B in EvilWirelessChat
Да. И, как выяснилось относительно недавно, надо еще аппаратные кнопки сброса отключать -_-
источник

I

I am Commander Shepa... in EvilWirelessChat
Меньше траффика генерит, быстрее сходится, нет возни с зонами. Ну и
EIGRP is the only protocol that supports the unequal path load balancing while OSPF does not have this feature.
источник

I

I am Commander Shepa... in EvilWirelessChat
Очень правильно.
Ключи можно на токены убрать  к слову
источник

B

B in EvilWirelessChat
Я что-то выпендрился, оспф сделал.... Надо взвесить всё. Менять не охота=)
источник

I

I am Commander Shepa... in EvilWirelessChat
Если смотреть в светлое будущее - можно сразу 2547oDMVPN пильнуть. Бо spoke-to-spoke оно уже умеет
источник

B

B in EvilWirelessChat
Посмотрю, почитаю=) Спасибо)
источник

I

I am Commander Shepa... in EvilWirelessChat
Там надо уже mpls и ldp курить. Но реально гибко выходит. Можно виртуализировать сети внутри dmvpn облака. Такой сам себе SP
источник

JD

John Doe in EvilWirelessChat
источник

L

Liros in EvilWirelessChat
Часовые курсы как заработать 10к за час,
10 мест, стоимость участия 1к.
источник