I
по крайней мере в некоторых реализациях on-link отрабатывает корректно
Size: a a a
2020 December 09
BL
эт не праздный для меня вопрос вааще ;)
ИZ
эт не праздный для меня вопрос вааще ;)
а зочем?
BL
Private vlans, очевидно ;)
ИZ
а кейс какой
BL
обычный энтерпрайз. 802.1x, private vlans, dualstack с clat не первом хопе
I
эт не праздный для меня вопрос вааще ;)
учитывая, что на ethernet свет клином не сошелся, я очень удивлюсь, если в основных стеках этот флаг не будет поддерживаться
ИZ
обычный энтерпрайз. 802.1x, private vlans, dualstack с clat не первом хопе
правда используете приватные вланы? в офисе?
I
полно же неполносвязных сред
BL
правда используете приватные вланы? в офисе?
В roadmap - да
ИZ
неплохо
BL
Только не private vlans в чистом виде, а комбинация vlan per switch + switchport protected
ИZ
ого
ИZ
интересный подход
A
Оо
ИZ
л3 сеть, я понимаю
ИZ
так же хочу
BL
Влан брать из последнего октета ipv6 mgmt адреса свитча например ;)
A
ID:0
Пока IPv6 адресов хватает, чтобы подписать каждый чих во вселенной, уже полным ходом идёт создание публичных реестров c префиксами, согласно RFC4193. Это которые ULA адреса.
Но вот что замечено смешного: зачем это делается, не могут объяснить даже те, кто это делает. Мне это напомнило разновсяческие PGP-криптопати, где собирались ну очень прогрессивные ребята и рассказывали друг другу, каким важным и нужным делом они занимаются.
https://ula.ungleich.ch/
Но вот что замечено смешного: зачем это делается, не могут объяснить даже те, кто это делает. Мне это напомнило разновсяческие PGP-криптопати, где собирались ну очень прогрессивные ребята и рассказывали друг другу, каким важным и нужным делом они занимаются.
https://ula.ungleich.ch/
Это делается для того, чтобы, например, внутренние ULA-сети организации не пересекались, и при поглощении/слиянии компаний, когда сети объединяются, приходилось меньше страдать с NPT из-за пересечений префиксов, потому что все, как самые умные, юзали префиксы из начала ula-блока.
BL
Влан брать из последнего октета ipv6 mgmt адреса свитча например ;)
Чтобы на радиусе ничего не хардкодить