IO
Осталось только люстрацию устроить, и владельцев сертификатов от микрота объявись пособниками старого режима
Size: a a a
2020 May 21
IO
и посадить админить АПКШ
С
дядь Коля )
СС
Привет всем
СС
Подскажите как про бросить порт через vpn?
СС
Маршруты есть все вижу на удаленном объекте сим карта и впн регистратор с портом 8000
СС
Основная сеть 192.168.1.0/24 а сеть где регистратор 192.168.4.0/24 имеет он ip 192.168.4.2 и порт 8000
СС
Если пробрасываю на основном роутера то не работает
TL
Коллеги, подскажите, пожалуйста! Есть клиент, фанат ТИКа, по просьбе клиента помечаю траф из отдельных ASN в направлении клиента тегом, по сути через раут мап добавляю числовую метку и отдаю этот траф на клиента, только вот как оказалось, клиент не знает, что с ним делать, как на ТИКе можно обработать эту метку и на ее основе выполнить манипуляцию с трафиком и можно ли вообще?
VL
это вольный пересказ «bgp community»?
VL
куда метка-то добавляется?
TL
Не не, у меня с клиентом соседства нет. Метка добавляется через PBR на траф в сторону клиента в случае если соответствует критериям. Простейший пример.
route-map CLIENT88540 permit 10
match ip address prefix-list CLIENT88540TAG
set tag 50
route-map CLIENT88540 permit 10
match ip address prefix-list CLIENT88540TAG
set tag 50
RP
И куда этот tag в сторону клиента помещается в IP пакете?
RP
В BGP есть community attribute, в OSPF есть External Route Tag в LSA type 5, в IS-IS есть sub-TLV Administrative Tag, но в обычном IP пакете некуда помещать Route Tag.
VL
Не не, у меня с клиентом соседства нет. Метка добавляется через PBR на траф в сторону клиента в случае если соответствует критериям. Простейший пример.
route-map CLIENT88540 permit 10
match ip address prefix-list CLIENT88540TAG
set tag 50
route-map CLIENT88540 permit 10
match ip address prefix-list CLIENT88540TAG
set tag 50
этот таг остается в роутере и наружу не передается.
TL
В BGP есть community attribute, в OSPF есть External Route Tag в LSA type 5, в IS-IS есть sub-TLV Administrative Tag, но в обычном IP пакете некуда помещать Route Tag.
Кстати да, я что-то об этом не подумал. Привычка дружить со всеми чем-то большим чем просто дефрутом накладывает свой отпечаток...
TL
этот таг остается в роутере и наружу не передается.
Да, спасибо, Выше уже ответили.
VL
в сторону клиента трафик можно красить косом, если уж сильно хочется именно отдельные пакеты.
TL
в сторону клиента трафик можно красить косом, если уж сильно хочется именно отдельные пакеты.
Мне проще клиента объявить как nssa, если он согласится.