V
Вирус, компании начали выводить сотрудников с удаленки и понеслось
Size: a a a
2021 June 12
A
А вот есть центральный офис. И филиалы к нему подключаются по VPN. Какую адресацию нужно делать Point To Point? Центральному к примеру 192.168.1.1/25, а филиалам 192.168.1.2/25, 1.3 и тд? Ну выбрав может маску с меньшим колвом адресов или бест практис маска 31? И разные подсети каждому VPNэну?
VP
В ptp адрессация /32
V
неужели в 2021 кто то еще теряет деньги из за удаленки сотрудников
A
Не понимаю. Там же один адрес. Мы можем минимально использовать 31, два адреса.
VP
Вы можете вообще адреса не использовать. На то он и ptp.
Если уж в один конец трубы попало, то из другого так и так вылетит. )
Если уж в один конец трубы попало, то из другого так и так вылетит. )
A
Блин, ещё сложней стало. А как без адресации мне маршрут статический допустим прописать ?
VP
ptp позволяет указывать в качестве гейтвея сам интерфейс. Но с адресами нагляднее. Просто не заморачивайтесь с маской. )
A
Понял. Только не представляю как это. Ещё рано мне. Я просто в циско пакет тресере сделал один широковещательный домен и хотел представить, что он главный филиал, и ещё отдельно сделать парочку и подключить их к центральному и хотел представить, как бы выглядела адресация по настоящему. И залабить ospf )
I
для простоты используйте /30
I
другие варианты имеют право на жизнь и очень часто применяются на практике, но мозг там сломать можно легко
I
ломать мозг стоит обязательно, но тогда, когда база хорошо уляжется
A
@insoln понял, спасибо.
2021 June 13
Ф
Коллеги, вопросик по BGP. пиринг между бордерами - есть, префиксы на всех R появились, но обмен между конечными сетями не идет потому что R11 ничего не знает про них... какой теоретически бестпрактис для этого варианта? Создать еще одну AS для R11 и поднять iBGP с бордерами? или статику запилить на R11?
MF
А что за кейс ты решаешь? Откуда в реальной жизни между АС нонейм роутер?
S
Вообще из схемы мало что понятно. R11 без ASN? Внутри каждой AS просто iBGP?
Ф
Кейс - изучаю BGP самостоятельно )))
Ф
так точно
MF
Федь, я что-то не пойму, знаю по сетям тебя с 2017го, а ты все какой-то дичью занимаешься)
Ф
так я не в провайдерах, а сетями занимаюсь чтобы с работы не выгнали ))