MO
И мне кажется тут как в анекдоте про трёх черепах )
Size: a a a
2020 March 28
VK
ну по этой схеме что требуется от тебя? чтоб твоя сеть ходила в 10.26 ? Нихера не получится так. Схему ты нарисовал? или они предложили?
MO
Вообще напоминает любой ipsec пиринг с облаками, например mcs, вроде и у Яндекса
VK
Вообще напоминает любой ipsec пиринг с облаками, например mcs, вроде и у Яндекса
ну нет
MO
Почему не договоритесь тупо о bgp, например, как в aws, удобненько же
VK
ipsec не терминирован на рутере - и это шляпа
I
Зафильтруй )
Там маршрут на их стороне более точный через более длинный маршрут, в итоге обратно идёт по более короткому - и болт, летит в дропы на их железке
I
ipsec не терминирован на рутере - и это шляпа
Идёт мимо роутера, в обход
VK
ну и хуёво это. Это только если по dhcp отдавать роут на 10.26 через 172.16.х.211
I
ipsec не терминирован на рутере - и это шляпа
Тупой свитч на входе интернета, из него кабель в микрот и кабель в их железку
Из их железки кабель к нам в локалку
Из их железки кабель к нам в локалку
VK
Тупой свитч на входе интернета, из него кабель в микрот и кабель в их железку
Из их железки кабель к нам в локалку
Из их железки кабель к нам в локалку
да один хер
MO
Тупой свитч на входе интернета, из него кабель в микрот и кабель в их железку
Из их железки кабель к нам в локалку
Из их железки кабель к нам в локалку
Пьезу не догадались купить ))?
I
ну и хуёво это. Это только если по dhcp отдавать роут на 10.26 через 172.16.х.211
Не, норм работает стандартным роутом, на 211 из минусов, инвалидные пакеты на роутере
MO
Там маршрут на их стороне более точный через более длинный маршрут, в итоге обратно идёт по более короткому - и болт, летит в дропы на их железке
Стоп, от вас по более короткому пути идёт ?
I
Пьезу не догадались купить ))?
Это не ко мне вопрос, я это все микротом разруливал, в итоге они преподнесли мою схему как очень кривую и сделали свою - аналогичную но за счёт тупого свитча и ip железки в нашей сети
I
Стоп, от вас по более короткому пути идёт ?
Да
VK
Это не ко мне вопрос, я это все микротом разруливал, в итоге они преподнесли мою схему как очень кривую и сделали свою - аналогичную но за счёт тупого свитча и ip железки в нашей сети
а, т.е. ты не доделал?
I
а, т.е. ты не доделал?
Я доделал, они сказали, хопов много и типа наша схема прямее просто из-за того что в ней нет линковочной сети
MO
Да
Ну так это... Я прям даже не знаю. Там Кост в роуте поменять, добавить дроп в фореволе на короткий путь , ещё чё нить
VK
если ты хочешь продолжать делать говоно, то раздавай маршрут по дхцп через опции 121 и 24(8 или 9)