TM
Они хорошие, они не пишут на рассылку
Size: a a a
2018 September 07
T
мы просто ушли с мск, поэтому решил уточнить
VK
Пинг до электриков улучшился?
T
KB
если в одной подсети с вами может сидеть злодей - лучше использовать сети разумного размера
Что ему там делать? Схема vlan-per-customer придумана давно
I
ну вот есть кастомер
I
кастомер-злодей
I
он начинает вам присылать кучу NA
I
и переполняет вам кэш ND
I
причем неважно, есть у вас защита с nd6-max-cache или нет, переполнится что-нибудь при должном усердии всегда
I
либо оперативка закончится, либо лимит выестся
I
иногда можно назначить лимит на уровне интерфейса, это частично решает проблему - перестает работать только интерфейс на этого кастомера. тоже неприятно, но не настолько, как полностью отвалившийся механизм ND
I
2018 September 08
VM
Что ему там делать? Схема vlan-per-customer придумана давно
увы, не все провайдеры используют VpC
2018 September 10
SR
ктонить настраивал микротик dhcp pd клиент?
SR
провайдер дает на тест ipv6, но микротик duid генерит на основе мак первого порта, а провайдер воткнут в 6-й, дхцп сервер такого финта не понимает и шлет микротик в дальнее путешествие
SR
сменить мак-то можно, но как-то не по феншую это, чтоеще заметил, на любом порту ipv6 dhcp client имеет один и тотже duid, это так должно быть?
SR
надеюсь не , а что искать-то?
NN
Sergey R.
сменить мак-то можно, но как-то не по феншую это, чтоеще заметил, на любом порту ipv6 dhcp client имеет один и тотже duid, это так должно быть?
у них duid не меняется и генерится из mac 1 порта