Size: a a a

2020 August 19

e

etosamoe in linkmeup_chat
но в таком случае пропадает возможность ограничивать потоки трафика? изолировать хосты, изолировать подсети для конкретных хостов (учитывая, что асл на свитчах != хорошо).

или я что-то не так уяснил?))
источник

N

Nikolay in linkmeup_chat
etosamoe
но в таком случае пропадает возможность ограничивать потоки трафика? изолировать хосты, изолировать подсети для конкретных хостов (учитывая, что асл на свитчах != хорошо).

или я что-то не так уяснил?))
svi интерфейсы заносить в разные vrf
источник

N

Nikolay in linkmeup_chat
чтобы сегментировать
источник

N

Nikolay in linkmeup_chat
фильтровать можно также на хостах
источник

N

Nikolay in linkmeup_chat
acl на свичах - тупиковая ветвь
источник

N

Nikolay in linkmeup_chat
есть более интересные варианты выстрелить себе в ногу
источник

e

etosamoe in linkmeup_chat
Nikolay
фильтровать можно также на хостах
системщики мне скажут "да ты чо, на микротике тык тык и зафильтровал, а у нас брендмауеры выключены на серваках даже"
источник

N

Nikolay in linkmeup_chat
ПУСТЬ ГОВОРЯТ
источник

e

etosamoe in linkmeup_chat
Nikolay
svi интерфейсы заносить в разные vrf
врф это разве не маршрутизаторная тема?
источник

N

Nikolay in linkmeup_chat
будешь слушать сисадминов и девопсов - не станешь мужиком
источник

N

Nikolay in linkmeup_chat
а вообще при проектировании сети должны быть требования к сети
источник

N

Nikolay in linkmeup_chat
а потом утвержденное решение
источник

N

Nikolay in linkmeup_chat
хотят фильтровать - пусть фильтруют у себя на хостах
источник

N

Nikolay in linkmeup_chat
тебе это зачем?
источник

N

Nikolay in linkmeup_chat
хотят на фаерволе - пусть идут покупают ставят и админят
источник

N

Nikolay in linkmeup_chat
свичи не для этого
источник

e

etosamoe in linkmeup_chat
вот а если фаервол. весь трафик внутренний через него прогонять?
источник

N

Nikolay in linkmeup_chat
роутеры тоже
источник

N

Nikolay in linkmeup_chat
etosamoe
вот а если фаервол. весь трафик внутренний через него прогонять?
зависит от требований
источник

UD

Uncel Duk in linkmeup_chat
может таки свитчи нормальные покупать?
источник