AT
удалось сбалансить ядра?
Size: a a a
2020 February 25
P
@phoenix_dnr так чем же все закончилось то?
Пока не закончилось, но вроде всё хорошо пока. Если вечер переживу хорошо, отпишусь сюда как это было побеждено :)
MM
народ сори за офтоп, хочу купить Cisco первую в своей жизни :) бу, подскажите знатоки что тут с лицензией?
AO
Это enterprise l3 bgp
AO
Умеет
AO
Без нее это л2
AO
...
AO
Файл лицензии лучше сохранить
MM
Это enterprise l3 bgp
т. е. это хорошо? можно брать? :)
МИ
доброго дня.
подскажите, как настроить в конфиге шлюз pppoe соединения пользователя.
подскажите, как настроить в конфиге шлюз pppoe соединения пользователя.
PV
доброго дня.
подскажите, как настроить в конфиге шлюз pppoe соединения пользователя.
подскажите, как настроить в конфиге шлюз pppoe соединения пользователя.
если радиус то в секции радиуса, если ip-pool то там, если chap-secret то там на сколько помню, у нас просто ipoe
P
[radius]
gw-ip-address=172.16.0.1
gw-ip-address=172.16.0.1
МИ
благодарю, буду пробовать
AO
т. е. это хорошо? можно брать? :)
Если цена устраивает то да
AO
Е
Добрый день.
Подскажите, у кого на насах серая адресация между насами и бордером, как настроить нат, чтоб нормально уходили icmp ответы в интернет с "net unreachable" или "need to frag"?
Сейчас настроен нат с самого сервера так:
iptables -t nat -A POSTROUTING -s 10.40.0.x/32 ! -d 10.40.0.0/27 -o enp3s0f0 -j SNAT --to-source 178.xxx.xxx.xxx
Маршрут по умолчанию идет на бордер через сеть 10.40, белые адреса висят на виртуальном интерфейсе.
С сервера доступ в интернет есть. Но при пинге неактивного абонента (то есть маршрут до сети на бордере до наса есть, а на насе маршрута нет) или при пинге большими пакетами с don't-fragment извне - NAS не пытается занатить ответы, а шлет их от своего IP 10.40.0.x. Нагуглил, что так как ответы являются RELATED - они не попадают в таблицу NAT в построутинге. Я в замешательстве, пока не придумал ничего лучше, чем навесить белые адреса на внутреннюю сеть между серверами. Может есть какое-нибудь еще решение?
Подскажите, у кого на насах серая адресация между насами и бордером, как настроить нат, чтоб нормально уходили icmp ответы в интернет с "net unreachable" или "need to frag"?
Сейчас настроен нат с самого сервера так:
iptables -t nat -A POSTROUTING -s 10.40.0.x/32 ! -d 10.40.0.0/27 -o enp3s0f0 -j SNAT --to-source 178.xxx.xxx.xxx
Маршрут по умолчанию идет на бордер через сеть 10.40, белые адреса висят на виртуальном интерфейсе.
С сервера доступ в интернет есть. Но при пинге неактивного абонента (то есть маршрут до сети на бордере до наса есть, а на насе маршрута нет) или при пинге большими пакетами с don't-fragment извне - NAS не пытается занатить ответы, а шлет их от своего IP 10.40.0.x. Нагуглил, что так как ответы являются RELATED - они не попадают в таблицу NAT в построутинге. Я в замешательстве, пока не придумал ничего лучше, чем навесить белые адреса на внутреннюю сеть между серверами. Может есть какое-нибудь еще решение?