Size: a a a

2017 February 19

AF

Andrey F in ru_ipv6
источник
2017 February 20

I

Igor in ru_ipv6
вопрос: можно ли одной из подсетей в блоке поменять гражданство на другую страну?

есть сеть , собственная AS у которой country определена как RU. есть route у которого country определен как RU.

я сходил посмотрел как у LEVEL3 в AS1 сделано - вроде можно, но какой же тут путь правильный?

я прочитал вагон документов в RIPE, и там такого кейса не описано.

путь №1: порезать inetnum на два разных inetnum +  23 и определить два route object каждому свой атрибут country?

путь №2: создать inetnum с меньшей маской и ему определить country?
источник

KB

Konstantin Bekreyev in ru_ipv6
@lastsky у @semenyaka спроси)
источник

D

Dima ☁️ in ru_ipv6
да, спасибо за форвард. тут речь про v4.
источник

W

Wingman in ru_ipv6
QinQ, ASR1k, терминация в виде second dot1q any.
Снимаю дамп со свитча, вижу, что клиентские запросы идут завернутыми в qnq, а ответы от asr - только с верхним тегом
источник

W

Wingman in ru_ipv6
ни у кого нет идей, как заставить отвечать именно в сабвланы? )
источник

W

Wingman in ru_ipv6
запрос клиента
источник

W

Wingman in ru_ipv6
ответ аср
источник

D

Dima ☁️ in ru_ipv6
encapsulation dot1Q 32 second-dot1q any то есть на asr? у тебя vmware с другой стороны - там настроены нужные vlan'ы? (на всякий случай)
источник

W

Wingman in ru_ipv6
1) да
2) да
источник

W

Wingman in ru_ipv6
с в4 в том же влане всё ок
источник

W

Wingman in ru_ipv6
с baremetal компом пробовал, то же самое ( ну и видно же по дампу, что клиент вообще ни при чем - ASR отвечает не в сабвлан, а в s-vlan )
источник

W

Wingman in ru_ipv6
хотя тоже странно выглядит: c-vlan тег есть, но ID=0
источник

W

Wingman in ru_ipv6
=\
источник

D

Dima ☁️ in ru_ipv6
ну просто дамп со свитча, подумал, что значит не факт, что именно asr не запаковал 32 vlan. раз с ipv4 всё ок, то вопрос: статикой ipv6 адрес прописать - будет ходить тег? если да, то смотреть на ipv6 dhcp guard [attach-policy policy-name] [vlan {add | all | all | except | none | remove} vlan-id][ ... vlan-id]]
источник

VG

Vladislav Grishenko in ru_ipv6
Wingman
хотя тоже странно выглядит: c-vlan тег есть, но ID=0
как будто свич переписывает cvlan каким-то своим дефолтом на порт
источник

W

Wingman in ru_ipv6
Vladislav Grishenko
как будто свич переписывает cvlan каким-то своим дефолтом на порт
да тоже врядли, схерали ему переписывать, причем только в6-пакеты
источник

D

Dima ☁️ in ru_ipv6
ну я бы сказал, что в ip dhcp snooping бывает и не такое веселье, на примере ip dhcp snooping information option allow-untrusted, когда тупо вся 82 опция режется.
источник

VG

Vladislav Grishenko in ru_ipv6
может дефолты per-ip4/6?
источник

VG

Vladislav Grishenko in ru_ipv6
или что-тот вроде enable qinq for ipv6 multicast
источник