Телеграмм чат группы linkmeup

Size: a a a

linkmeup_chat

2001 membersпожаловаться на группу

2020 August 19

например

 512K shared forwarding entries that can be flexibly shared
across ACL, LPM routes, Host routes, MAC, ECMP and Tunnel
applications

источник

15:45пожаловаться #1

etosamoe in linkmeup_chat

Uncel Duk

может таки свитчи нормальные покупать?

элтексы))))0))

источник

15:45пожаловаться #2

Nikolay in linkmeup_chat

Uncel Duk

может таки свитчи нормальные покупать?

изыди

источник

15:45пожаловаться #3

Dmitry (DAY) Ershov in linkmeup_chat

про тазик рекомендую не забывать, тазики работают

источник

15:45пожаловаться #4

Nikolay in linkmeup_chat

Dmitry (DAY) Ershov

про тазик рекомендую не забывать, тазики работают

человек дело говорит

источник

15:46пожаловаться #5

Boris Lytochkin in linkmeup_chat

Uncel Duk

например

 512K shared forwarding entries that can be flexibly shared
across ACL, LPM routes, Host routes, MAC, ECMP and Tunnel
applications

А сколько это правил?

источник

15:46пожаловаться #6

Pavel K in linkmeup_chat

etosamoe

системщики мне скажут "да ты чо, на микротике тык тык и зафильтровал, а у нас брендмауеры выключены на серваках даже"

только сегодня давали таким по рукам, когда те выставили офисный pi-hole наружу и на него моментом прилетело несколько миллионов запросов в течении пары часов. они там на микротике порядок правил перепутали.

источник

15:59пожаловаться #7

Nikolay in linkmeup_chat

омг

источник

16:04пожаловаться #8

Nikolay in linkmeup_chat

ацл на свичах это бэддизайн

источник

16:04пожаловаться #9

Nikolay in linkmeup_chat

пакетный фильтр это норм

источник

16:05пожаловаться #10

Nikolay in linkmeup_chat

сегментирование трафика это норм

источник

16:05пожаловаться #11

Nikolay in linkmeup_chat

для фильтрации есть мсэ

источник

16:05пожаловаться #12

Uncel Duk in linkmeup_chat

Nikolay

ацл на свичах это бэддизайн

Кек

источник

16:05пожаловаться #13

etosamoe in linkmeup_chat

почему бед дизайн?
пример: есть подсеть с продакшн виртуалками, нужно запретить подсети, где сидят разработчики вообще доступ к проду. но кому-то одному - разрешить (этот пункт опционален)

источник

16:05пожаловаться #14

Nikolay in linkmeup_chat

задачи ядра сети - фаст свичинг

источник

16:05пожаловаться #15

Nikolay in linkmeup_chat

а никак не ацл-фильтрация сегментов сети

источник

16:05пожаловаться #16

etosamoe in linkmeup_chat

я про вот этот пункт:

Но вот фильтровать трафик от хоста к хосту, это что-то стремное

источник

16:06пожаловаться #17

Uncel Duk in linkmeup_chat

tl;dr ткама хватает, закидываешь ацл и забиваешь болт

источник

16:06пожаловаться #18

Nikolay in linkmeup_chat

а для чего на хостах пакетный фильтр сделан ?

источник

16:07пожаловаться #19

Nikolay in linkmeup_chat

чтобы отключать ?

источник

16:07пожаловаться #20