DemonidZe

с мозилы захожу все ок.

брали тут http://ip-as.ru/ в месяц чет не помню 320 кажеться

мы взяли в аренду блок \24 бумажный договор в райпе имею доступ к настроке записей , но не всех .пока без проблем.

У алкателей тоже есть порт изолейшен только изолирует все 100м потры между собой, а аплинки 1г порты не изолирует завется оно enable# switchport protected-port в интерфейсе тоже крутится. Если использовать везде порт изолейшен важно строить его так чтоб трафик можг ходить только в низ к серверам и агригацию тоже надо изолировать .

может кому интересно политика default-in entry permit-def { if match any { nlri 0.0.0.0/0 exact; } then { permit; } } entry deny-any { if match any { } then { deny; } } и две на разных пиров для анонсирования себя первому основному говорю про себя вот так : entry my-net { if match any { nlri 93.93.93.0/24 exact; } then { permit; } } entry deny-any { if match any { } then { deny; } } второму резервному говорю вот так: entry rezerv { if match any { nlri 93.93.93.0/24 exact; } then { community set "3232:50000"; as-path "мая ас мая ас моя ас моя ас"; permit; } } entry deny-any { if match any

я забиваю разрешенную таблицу с помощью скрипта и на вот эти адреса: cap.attempts.securecode.com 24money.com.ua 24nonstop.com.ua static.liqpay.com fonts.googleapis.com ajax.googleapis.com themes.googleusercontent.com www.liqpay.com liqpay.com ecommerce.liqpay.com www.google-analytics.com google-analytics.com ssl.google-analytics.com widget.siteheart.com static.siteheart.com скрипт : ipfw table 22 flush dig +short -f /home/pay_host | grep '\([[:digit:]]\{1,3\}\.\)\{3\}[[:digit:]]\{1,3\}' | xargs -L1 ipfw table 22 add была тема тут где-то.

Ура!!!!!! Можно опять грабить КОРОВАНЫ!!!

Присоединяюсь ! всех с праздником! Аптайм в связи папы 25 лет мой 1год

) актуально вечером война утром бегаем спаиваем все до кучи ))) Всех с празником !!!! И непадающих линков!!

Спасибо разобрался ! Все работает.

я так понял в nlri у казать надо мою сеть или 0.0.0.0\0

Добрый день , не подскажите как этому свитчу рассказать что ты туда не ходи , а ты сюда ходи Принимаю два дефолта надо чтоб все ходило через 1 , а 2 на резерв но как на зло второй он щитает лучшим и переключается на него , надо сделать as-path prepend 1111 1111 1111 но как это сделать внем найти не могу.

у вас должен быть правильно настроен лог DHCP убилинг берет с него пару мак + порт ну или как вы настроите. вы в логах что нить видите?

192.168.0.2 а он знает где искать 192.168.200.3?

подскажите кто знает , как на нем сбросить пароль или какие там могут быть по умолчанию?

микротик легко с этим справится и опен впн сервер поднять можно , и преоритизацию трафика и мониторинг , главное не делать дофигища правил фаервола (они это не очень любят) сам делал на одном офисе только стоит у них rb750 40мегабит 25 пользователе пару вланов, проброшено 17 портов, nat , pptp server, поднят еще хотспот , осталось еще 7.7м из 32м оперативы ) работает есть не просит, в пользу микротика моу скказать легкость настройки , мало кушает напруги не шумит, долговечен, можно засунуть в стол или стойку. В пользу железо-роутера athlon 64 x2 3800+ c 2 гигами памяти, можно сказать подня

Люди! кто пристегивал убилинг к какой нить ип атс типа Askozia или Asterisk , какой функционал там есть ?

www.huawei.com или huawei.com

ну кроме костылей дхп сервером управлять ни как (что-то типа копировать конфиг скриптамии дергать дхп) или микротик вкачестве наса. заглушку можно и на нас повесить или как то так 4. Устанавливаем JavaScript редирект с умолчательного VirtualHost на URL <script type="text/javascript"> <!-- window.location = "http://172.32.0.1/" //--> </script>

я так понимаю если там блоки питания то там живут тупари , может есть смысл снять от туда эту герлянду и поставить один 24-48 портовый ?

ну шейпить можно попробовать пихать два ипа в один пайп ип4 ип6 или на порту абона. DHCP только релей я так думаю ,серые ip4 + nat + роут ipv6 . одно не известно как на это отреагирует железо .

бридж , роутер не пропустит ррое

ну из того что сам щупал и мне понравилось это : Alcatel ls-6224, DES-3200, Huawei s2326tp я сказал бы почти аналог 3200 , ну и из маленьких это DGS-1100-6/ME, Zyxel es-2108G

ну на данный момент чистый ipv6 не пригоден, только 4+6 дуал. поэтому роутеры еще не скоро уйдут пока вижу только роутер + openwrt какойнить.

да осталось решить как раздовать статические ип и как абонам ставить роутеры.