A
И это крупная питерская программерско-интеграторская контора... А сетевика нанять не может.
Ну да, сетевики ведь не нужны )
Ну да, сетевики ведь не нужны )
нинужны
Size: a a a
2020 July 21
A
нужны клаудбилдеры
NK
Давно мы QUIC не вспоминали. А тут интересный драфт подвезли.
Если примут – это видится страшным сном фаерволов. То им DoH подкинут, то HTTP3, а тут ещё и бинари в UDP какие-то. Так скоро весь трафик на бреющем полёте будет мимо их радаров проходить.
https://datatracker.ietf.org/doc/draft-bider-ssh-quic/
Если примут – это видится страшным сном фаерволов. То им DoH подкинут, то HTTP3, а тут ещё и бинари в UDP какие-то. Так скоро весь трафик на бреющем полёте будет мимо их радаров проходить.
https://datatracker.ietf.org/doc/draft-bider-ssh-quic/
SN
круче сразу закоммитить в прод и перенакатить что-то поверх
Там 4 контура, на двух закоммитили, хотели на третьем, но не вышло ) Оказывается, если прописать секондари из влана, которого на интерфейсе нет, то оно почему-то не заработает ) А там и я появился, когда они мне пожаловались, и цзнал про эту великолепную схему. Это называется "резервирование" )
A
О -отказо (устойчивость не случиласьд
SN
У меня, правда, сначала, волосья зашевилились, и вопрос появился: почему оно ещё не разломалось вдребезги пополам, но потом вот выяснилось, что там, где оно раньше было, они снесли слава богу ) А в других местах не тот влан...
A
KB - Klaud Bilder (немцы оценят)
SN
Вот завтра я этому клауд билдеру виртуальных палок-то насую... Немцы точно оценят )
A
Вот завтра я этому клауд билдеру виртуальных палок-то насую... Немцы точно оценят )
скорее французы
2020 July 22
PG
Ребят. Можете подсказать по palo alto?
PG
Ситуация следующая. есть 2 файрвола. 1 - адресс wan 192.168.85.84/29. второй - 192.168.85.85/29. Шлюз у обеих 192.168.85.81. Не могу поднять ipsec тунель между ими
PG
и до кучи выяснил, что не могу с консоли пингануть соседний роутер. А так же шлюз интернета
PG
вопрос. Почему может не работать? нет связи между роутерами никакой.
PG
хотя интернет и прочее работает
А
Ну, они у тебя в 1 L2 Сегменет...им, чтобы видеть друг друга и шлюз то, в общем то, не нужен.
А
вероятно у тебя нет L2 связности между хостами 192.168.85.84 и 192.168.85.85
А
либо какие то хитрые настройки файрвола
А
Хотя ты же написал - инет работает. Значит смотри настройки файрвола. Или может ацесс листы) В общем без топологии и подробного описания - только гадать)
PG
Фишка в том что сейчас файрволы отключены. Полностью. Деф правило - accept
А
Тогда расскажи топологию, а лучше нарисуй) Точно ICMP, например, не может быть закрыто?