Elisium

То есть, как я понял, самый простой вариант - номер один (тупо анонсить второй блок ип в первой ас) и это ничем чревато не будет ? Ок, бум пробовать ... п.с. Кстати, гуру бгп: если идти вторым вариантом (анонс второго блока с префиксами), то так все таки будет верно ? router bgp 1111 network 1.1.1.1/19 network 2.2.2.2/19 route-map prep-2222 ! route-map prep-2222 permit 100 set as-path prepend 2222 ! Ни разу не пробовал нетворк с роут-мапом. п.п.с. ВСЕМ СПАСИБО за консультации)

Мы к Вам еще не обращались )) Интересовало именно как сделать ПРАВИЛЬНО и красиво. Сейчас я вижу сторонников двух лагерей: 1. Положить болт на феншуйность, анонсить второй блок ип от имени первой ас. RIPE потом сам разберется, кто тут верблюд. 2. Сделать все "типа красиво" через анонс ас2222 с препендом 2222 через ас1111. п.с. Кстати, leshik, как там ВАШ провайдер реагирует на варианты 1 или 2 ? Поднимать вторые сессии не сильно хочется, так как и так пять сессий поднято с разными аплинками. Про инстансы да, спасибо, уже загуглил ) По поводу совета "отдать автономку" - это тоже самое, что и попросить RIPE перенести блоки ип с одной ас на другую ? Если да, то нам ответили, что RIPE очень косо на это смотрит => лучше не просить.

??? Есть AS-SET ISP-TEST. Members AS1111,AS2222,ASxxxx А что такое "как клиент" ? Это импорт/экспорт в aut-num ?

Это чтото вроде этого ? router bgp 1111 network 1.1.1.1/19 network 2.2.2.2/19 route-map prep-2222 ! route-map prep-2222 permit 100 set as-path prepend 2222 ! ?? ас-сет создан, с этим ок.

А вот про это поподробнее можно ? Что за проверка ? Что надо делать ? Первый раз про такое слышу ....

Всем доброго дня и с наступающим праздником ) Суть вопроса: Есть бгп на квагге, с которой анонсится наша ас1111 и наш блок адресов 1.1.1.1/19. Недавно нам достался еще один блок адресов 2.2.2.2/19, но с уже другой ас2222. Нам нужно внутри нашей сети использовать ОБА блока адресов через один железячный бгп. Навскидку в голову приходит два варианта: 1. Поднять вторую кваггу гдето в сети, анонсить ас2222 через ас1111 с некст-хопом (что бы реальный траф бегал только через бгп с ас1111) 2. Теоретический. Отсылать аплинкам router bgp 1111 network 1.1.1.1/19 network 2.2.2.2/19 В исходящем к аплинкам роут-мапе просто указать ас2222, как препенд. ! route-map ISP-DEFAULT-OUT permit 100 match ip address prefix-list upstream-OUT <-- тут сети блоков 1.1.1.1/19 и 2.2.2.2/19 set as-path prepend 2222 ! Както так )) Что можете посоветовать по данному вопросу ? Рабочий ли вариант номер два? Уж больно просто и вроде бы нормально получается... Может, это все бред (с) и есть более правильный вариант ?

ой ли? С ответом разобрались, спасибо за намёк. С тп етт общался наш второй админ, который был выходной... ( Но, если судить по этому ответу (Вашему, да ? ), то тогда этот сайт не открывался бы у всех клиентов етт, а вот у тов. Corsair всё ок. WTF ? п.с. Просто, судя по предыдущей похожей ситуации, ответ от тп был совсем другой.

Хм ) Отписал в ЕТТ, сегодня с утра всё везде УЖЕ заработало, но ответ от них так и не пришел ...

Ясно, что ничего не ясно) Отписал в ТП етт, посмотрим, че скажут ...

Да. Через америкосовский прокси грузится (( У когонить в аплинках ЕТТ имеется ?

Фиг там (( Ни .ком, ни.ру, ни страничка Руссиновича )

Собственно, сабж. Кто-нибуть в курсе, что происходит в "той" стороне ? Или я не читал последние "Известия" ? )) Вот трасса от нас: 2 decix.ett.com.ua (80.81.192.113) 33.570 ms 33.327 ms 33.377 ms 3 msft-decix-01-fra.ntwk.msn.net (80.81.194.52) 58.205 ms 33.949 ms 33.533 ms 4 xe-2-0-0-0.pra-96cbe-1b.ntwk.msn.net (207.46.42.146) 43.651 ms 50.332 ms 44.372 ms 5 ge-1-3-0-0.ash-64cb-1b.ntwk.msn.net (207.46.43.40) 123.556 ms 123.648 ms 125.984 ms 6 xe-0-0-1-0.co1-96c-1b.ntwk.msn.net (207.46.45.29) 188.464 ms 188.138 ms 188.468 ms 7 10.22.8.54 (10.22.8.54) 186.665 ms 186.961 ms 10.22.8.58 (10.22.8.58) 186.210 ms 8 * 10.22.8.62 (10.22.8.62) 188.313 ms * 9 * * * 10 * * * 11 * 10.22.8.50 (10.22.8.50) 188.976 ms !X * 12 * * * 13 * 10.22.8.62 (10.22.8.62) 188.619 ms !X * 14 * * * 15 * * * 16 * * * 17 * 10.22.8.62 (10.22.8.62) 188.910 ms !X * 18 10.22.8.54 (10.22.8.54) 187.169 ms !X 10.22.8.50 (10.22.8.50) 188.667 ms !X * А вот с первой попавшейся пинговалки (http://www.ip-ping.ru/tracert/) Трассировка маршрута до microsoft.com завершена! 1 62.152.63.129 0.672 ms 0.318 ms 0.264 ms 2 217.65.1.245 8.304 ms 8.189 ms 8.120 ms 3 217.65.1.226 8.040 ms 8.121 ms 8.311 ms 4 195.69.145.20 43.190 ms 42.684 ms 42.579 ms 5 207.46.42.69 43.278 ms 207.46.42.62 43.047 ms 207.46.42.69 42.862 ms 6 207.46.42.134 53.611 ms 53.658 ms 53.527 ms 7 213.199.144.158 131.134 ms 131.138 ms 131.164 ms 8 207.46.45.15 179.424 ms 168.088 ms 168.111 ms 9 207.46.45.215 206.568 ms 206.430 ms 206.465 ms 10 207.46.47.72 205.239 ms 206.396 ms 207.46.43.195 205.993 ms 11 207.46.46.17 205.054 ms 207.46.47.70 205.995 ms 207.190 ms 12 207.46.35.142 205.484 ms 205.392 ms 207.46.46.9 209.554 ms 13 207.46.35.142 205.830 ms 205.852 ms 205.859 ms 14 * * * 15 * * * 16 207.46.35.142 206.887 ms !X * 205.955 ms !X !X - communication administratively prohibited

Уважаемый user50. Ну прочитайте ж наконец документацию по Вашей железке, которая гуглится с полпинка. Теоретически должно быть както так: vlan 100,101 interface FastEthernet0/7 switchport mode trunk switchport pvid 101 switchport trunk vlan-allowed 100,101 switchport trunk vlan-untagged 101 п.с. И если вдруг этот вариант не заработает, а заработает какой-либо ВАШ вариант, отпишите его сюда пжст. Для потомков, так сказать )) п.п.с. Для проверки, что там вообще на порту бегает, есть вайршарк.

Попробуйте switchport trunk vlan-allowed 100,101 п.с. Хз че за девайс. По крайней мере на цисках должны быть прописаны в алловед все вланы.

Поставьте smartcontrol, посмОтрите на температуру и бэды на всех нужных винтах.

Таки буду кибальчишом - почитайте про модель разработки FreeBSD чтоли. Как и когда происходит смена версий я в курсе. Просто НЕОДНОКРАТНО решение проблем происходит простым обновлением с RELEASE на STABLE, в чем и сам неоднократно убеждался. Так что не нужно быть столь категоричным староверцем ) п.с. в данном случае обновить ядро - дело 20ти минут. Всего-то и делов - попробовать... п.п.с. если будет еще желание пооффтопить - прошу в ЛС ;-)

[offtop] Открою и я страшную тайну )) Да, у 8.2 последняя STABLE за 5й месяц. А последняя RELEASE за 2й. А у ТС п.с. Может быть я не в курсе всей глубины наших глубин по поводу смены версий и Вы будете первым Мальчишом-Кибальчишом ) [/offtop]

Стандартный вариант решения большинства таких ошибок - обновиться до STABLE.

В который раз "обожаю" данный форум. Люди ему кучу дельных советов понадавали, а как решено - так или не пишут ниче или "в личку".

Отписался в ЛС

Ушлыелюбопытные клиенты есть везде ) п.с. Ну вот давайте только не задавать вопросов, как он узнает упр. сегмент ) И вообще: смысл поста был в том, что упр. влана нет, как такового, а свич видно со всех вланов.

А потом клиент присваивает себе другой "ип с сети менеджемент вланов" и преспокойно видит свич. Упр. влан для того и нужен, что бы видеть железку ТОЛЬКО из этого влана. А на этом тп-линке нет такой фишки.

С бюджетом "как всегда" и ФВ - только сервер. п.с. Совсем продвинутый вариант - роут-сервер. Но и там свои заморочки. п.п.с. вариант выше - собственное имхо, так в этом плане знаком только теоретически.

Да нет там управляющего влана. п.с. На этом форуме уже настолько привыкли к слову "Бред (с)", что суют его куда ни попадя.

Будут. Второй порт там как порт на обычном свиче. У нас так телефоны работают.