Всё в апстриме

freeradius в проде есть да, часть WI-FI only + DOT1X  в некоторых филиалах тоже есть

Прекрасно)

Коллеги, кто то сталкивался с попытками операторов резать IPSEC? А то вчера внезапно на одном из бранчей отвалился и ни в какую не поднимается. Хаб не получает ни одного пакетика. Без IPSEC чистый GRE бегает прекрасно. Бранч в Крыму, если что ;)

пользуйся, чо. Если напомнишь вечерком - гляну, остались ли локальные патчи. Не должны были вроде б

Хорошо спасибо)

РТ мне резал в 2018 году в одном из филиалов, причем как-то кустарно
Крым наш?

Пояснительная бригада от APNIC на тему RFC, относящихся к RPKI. Они просто нарисовали внятную диаграмму, чтобы при желании выбрать только нужное, а не читать всё подряд.
https://blog.apnic.net/2021/03/15/which-rpki-related-rfcs-should-you-read/

Чем дело кончилось? Мне в Москву трафик через РТ прибегает.

проводная сеть, MAB, т.е. только назначение вилана по МАС.
сервера - кластер Cisco ACS.
Более 100шт. коммутаторов доступа, но модели древнейшие cisco 2960, 3550, 3560 (да, да, самые обычные, не V2 и не X).
внедрялось это всё еще в 2015 году, работает прекрасно по сей день(уже 7 лет!)
Из проблем на вскидку только отвалы синхронизации БД между ACS, буквально пару раз за всё время.

А так в целом опыт сугубо положительный, начисто отбивает навыки поиска порта по МАС и переписывания вилана акцесс портов при миграции юзеров по зданию ))))

Классная подача) Спасибо за ссылку

Только что проверил у себя.
Три туннеля в UP, один в Европы, два других в МСК. IPsec жив, цел, 🦅

Дак у меня тоже несколько десятков работают прекрасно, причем еще два из них там же в Крыму. Но провайдеры другие. Это какая то самодеятельность, или глупость, что вероятнее.

Обратился в ТП "Ой мы ничего не делали" ой оно само

Видимо "ведутся работы на транзитном оборудованим, приносим извинения за временные неудобства"

Ха, починили. Вообще быстро. Всего час назад заявку создал :)

не сыпь мне соль на сахар :)  Обвалился  туннель на днях, полдня  пытался реанимировать. Потом плюнул, написал манагеру, манагер пнул ТП - о чудо, заработало само

Да, у меня больше всего времени заняло перевести заявку на уровень выше. Долго требовали скриншот ошибки :)

В Крыму провайдер Миранда на проблемной точке?

Нет, но он первый транзитный