Size: a a a

2020 September 30

S

Sergey in Accel-PPP
на порту абонента?
источник

S

Sergey in Accel-PPP
из Интернета сбрасывайте всю маркировку
источник

S

Sergey in Accel-PPP
на абонентских портах тоже не делайте trust
источник

MF

Max Fetcher in Accel-PPP
Sergey
из Интернета сбрасывайте всю маркировку
Так говорят это мудачество
источник

S

Sergey in Accel-PPP
Max Fetcher
Так говорят это мудачество
ну мало ли что говорят. но обычно ее и нет из Интернета
источник

s

sexst in Accel-PPP
Max Fetcher
А если например какое-то приложение, неприоритетное впихнет приоритетный CoS / DSCP, что тогда ?
На вашем железе никто не обязывает по очередям раскладывать исходя из показаний cos/dscp. Делаете acl, матчите пакеты и распихиваете их по локальным очередям как вам нужно
источник

S

Sergey in Accel-PPP
sexst
На вашем железе никто не обязывает по очередям раскладывать исходя из показаний cos/dscp. Делаете acl, матчите пакеты и распихиваете их по локальным очередям как вам нужно
так умеет далеко не все железо
источник

S

Sergey in Accel-PPP
особенно если там на основе l4-порта
источник

s

sexst in Accel-PPP
Но менять их - крайне некомильфо. Ровно то же значение, которое поступило на входе к вам должно быть и на выходе
источник

s

sexst in Accel-PPP
Sergey
так умеет далеко не все железо
Не умеет только если это свитчи двадцатилетней давности, come on.
источник

S

Sergey in Accel-PPP
sexst
Не умеет только если это свитчи двадцатилетней давности, come on.
даже если и умеет, то делать такую денцентрализованную конфигурацию это пиздец
источник

MF

Max Fetcher in Accel-PPP
Хотелось бы в одном месте "покрасить" и дальше пометкам распихивать, я так понял с upload клиента так не получиться.
источник

S

Sergey in Accel-PPP
обновлять acl-ки на тысячах свитчей
источник

s

sexst in Accel-PPP
Sergey
даже если и умеет, то делать такую денцентрализованную конфигурацию это пиздец
Пиздец это трафик абонента правитт
источник

MF

Max Fetcher in Accel-PPP
Max Fetcher
Хотелось бы в одном месте "покрасить" и дальше пометкам распихивать, я так понял с upload клиента так не получиться.
Что в принципе и не нужно, так как он меньше всего загружен.
источник

s

sexst in Accel-PPP
За вами пакет ещё может десяток сетей посетить.
источник

S

Sergey in Accel-PPP
sexst
Пиздец это трафик абонента правитт
в Интернете не принято сохранять dscp.
источник

s

sexst in Accel-PPP
Sergey
в Интернете не принято сохранять dscp.
Пруф
источник

S

Sergey in Accel-PPP
vpn-сервисы - смотря что по договору
источник

S

Sergey in Accel-PPP
sexst
Пруф
у меня нет % статистики, но я пробовал запускать icmp с dscp-метками из разных мест в разные места, чаще оно превращалось в 0, чем доходило
источник