D
О, может у вас на стриме подскажут за аналоги srx. Чтоб не выбирать между двумя стульями, а файрволл+mpls l3vpn в одной коробке
нет аналогов
Size: a a a
2020 December 21
D
срх один такой
D
который и роутер, и файервол
D
и еще свитч
EC
Мне кажется, это изначально худая идея. Лучше две коробки.
ну работает тащемта. Не без сюрпризов в прошивках, конечно, но на уровне всего остального
ST
Потому что не знают что fw работает по умолчанию в режиме разрешено всё что не запрещено. Его можно переключить в режим запрещено всё что не разрешено и он становится привычным
А как переключить?
NK
ну работает тащемта. Не без сюрпризов в прошивках, конечно, но на уровне всего остального
А срх сейчас всё ещё существует в двух режимах - роутер vs фаервол? Меня это в нём раздражало очень. Захочешь в фаерволе что-то вкусное включить - ан нет! Пожалте в packet mode.
NK
Так-то отличные машинки были.
EC
А срх сейчас всё ещё существует в двух режимах - роутер vs фаервол? Меня это в нём раздражало очень. Захочешь в фаерволе что-то вкусное включить - ан нет! Пожалте в packet mode.
можно для family на сабинтерфейсе включить packet-mode. Соственно у меня так mpls и работает на нём
BL
О, может у вас на стриме подскажут за аналоги srx. Чтоб не выбирать между двумя стульями, а файрволл+mpls l3vpn в одной коробке
А мплс зочем? ;)
EC
А мплс зочем? ;)
л2 л3 впн
BL
L2 через wan растягивать? ;)
BL
я в стриме скорее порекомендую так не делать вовсе
BL
я не представляю, как на текущем витке развития с текущим уровнем квалификации тех поддержки операторов связи такие схемы дебажить, когда они ломаются. А они ломаются.
EC
Да ладно, не может быть! Ведь сетевые инженеры нинужны )
Где-то в cisco one должна быть волшебная кнопочка, где десять китайцев на подряде быстренько всё починят
Где-то в cisco one должна быть волшебная кнопочка, где десять китайцев на подряде быстренько всё починят
D
Так-то отличные машинки были.
они и есть отличные. там можно либо феймали вообще выводить из под стейтфул обработки, либо фильтрами исключать трафик из стейтфул обработки
D
это на три головы выше любого другого имеющегся на рынке фиревола
D
L2 через wan растягивать? ;)
ну кому-то может нужно вррп чтобы работал на двух площадках на разных континентах ))
BL
Да ладно, не может быть! Ведь сетевые инженеры нинужны )
Где-то в cisco one должна быть волшебная кнопочка, где десять китайцев на подряде быстренько всё починят
Где-то в cisco one должна быть волшебная кнопочка, где десять китайцев на подряде быстренько всё починят
Она там есть, я точно ее видел!
VG
Да ладно, не может быть! Ведь сетевые инженеры нинужны )
Где-то в cisco one должна быть волшебная кнопочка, где десять китайцев на подряде быстренько всё починят
Где-то в cisco one должна быть волшебная кнопочка, где десять китайцев на подряде быстренько всё починят
*индусов. что за расизм