IA
Ну тем неменее на cisco есть unicast reverse path filter, и можно настроить так чтобы пакеты приходящие уничтожались если интерфейс входа не соответствует интерфейсу выхода, а можно так и не делать это воля админа.
Size: a a a
2021 September 24
Av
Вот почему cisco это cisco, берем какую то там мелочь - vrf-lite и все. Приехали.
B
увы, циска тоже уже давно не эталон надёжности (
а циской циску делает огромная база документации, на которую не стесняются давать ссылки производители другого сетевого оборудования
а циской циску делает огромная база документации, на которую не стесняются давать ссылки производители другого сетевого оборудования
Av
Подумаешь мелочь... комьюнити и документации - НЕТ.
Av
Ну и проработка RFC
IS
Наслаждаться жизнью.
В чем с ними проблема, кроме очевидного изменения архитектуры?
В чем с ними проблема, кроме очевидного изменения архитектуры?
IS
Какого?
Av
Я бы сказал по другому - циска перестала быть инновационной. То как они просрали вспышку со стороны NGFW - это о многом говорит.
A
не бывает родных трансиверов :)
Z
Ладно, скажу с шилдом от производителя сетевого оборудования.
A
ок, принято
A
кста, у кого найдётчя пара SFP-10G-T-Arista модуль на погонять?
надо тикет завести
надо тикет завести
NK
Если очень не хочется что-то кардинально менять у себя, просто напиши ещё один модуль в ядро. А потом и ядро своё напиши. Видимо, примерно такой ход мыслей у разработчиков OpenVPN.
https://openvpn.net/blog/openvpn-data-channel-offload/
https://openvpn.net/blog/openvpn-data-channel-offload/
A
Ну а что)
Или возьми у них же платную услугу и не парься, всего то Nk баксов/мес (в зависимости от количества клиентов) и все проблемы с однопоточностью и масштабированием уйдут сами собой и никаких плагинов и допилов под фрю от Яндекса не надо)
А вы думали почему до сих пор оно такое ну такое?)))
Или возьми у них же платную услугу и не парься, всего то Nk баксов/мес (в зависимости от количества клиентов) и все проблемы с однопоточностью и масштабированием уйдут сами собой и никаких плагинов и допилов под фрю от Яндекса не надо)
А вы думали почему до сих пор оно такое ну такое?)))
IA
А что джунипер? Чем плох?
Av
Тоже хорош - говорят. Но я не щупал их
IA
Моё мнение juniper больше провайдеркий, немного по другому работает более логично что ли. Cisco вся такая enterprise.
IS
juniper топчик
IS
N
не говори так