lemosh

в описании зоны все понятно. В глобальных настройках. Вот мой текущий конфиг: // // named.conf // // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS // server as a caching only nameserver (as a localhost DNS resolver only). // // See /usr/share/doc/bind*/sample/ for example named configuration files. // // See the BIND Administrator's Reference Manual (ARM) for details about the // configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html options { listen-on port 53 { 95.46.76.5; }; forwarders { 8.8.8.8; 4.2.2.4; 8.8.4.4; 4.2.2.1; 208.67.222

Адреса в аренде, ответ от арендодателя пришел такой: К сожалению, согласно внутренней политике нашей организации мы не передаем управление DNS. В том числе, для того, чтобы избежать злоупотребления со стороны клиента из-за отсутсвия опыта или какой-либо другой причины. Для того, чтобы делегировать управление обратными зонами на ваш ДНС мне необходимо, чтобы вы прислали минимум 2 ДНС сервера в формате FQDN, настроенных на прием обратных зон. Оба DNS сервера должны отвечать на запросы из-вне по TCP. Поднял 2 сервера с bind: master и slave. Локально все работает. С мира вижу открыты порты

Всем спасибо! Суть понятна, буду делать

Настроил свой ДНС сервер (bind). настроил обратную зону для блока своих IP-адресов (BGP. /24 сеть). Все работает. А как теперь передать "всем остальным" ДНС-серверам PTR-записи с моего DNS сервера?

Раньше можно было тут http://ic-line.ua/ua-ponзаказать бесплатную книжку по PON. Сам с неё начинал несколько лет назад. На очень доступном языке описаны начальные понятия о ПОН. PS впринципе там же эта книга есть в электроном виде...

Крутые у вас магистралы. шутки-шутками, но в точку, недавно у одного из моих аплинков упала часть мира, пришлось вручную local pref менять чтобы трафик ушел через второго. Вот теперь понял для себя как решать эту проблему автоматически . Нужно брас новый чтобы пару FV в него влезло

Мдееее.....Ну просто интересно Мне всегда говорили если объем исходящего трафика на порядок меньше входящего то особого смысла в фуллвью нет. Если у вас датацентр-тогда исходящий трафик преобладает и нужен фуллвью. Поправьте если ошибаюсь....

А нафига провайдеру full view?С дефолтами я не думаю что будут проблемы

Разобрался: нужно было добавить фильтры для анонсирования своей сети

на микротике прописываю статик роут 0.0.0.0./0 шлюз 10.117.***.1.... т.е по идее весь трафик уходит на брокейд, а он дальше уже не пускает... А вообще по OSPF должен ли этот маршрут приходить автоматом или нет?

Задача банальна на Brocade FESX424 по BGP пришло 2 аплинка, по OSPF связаны между собой внутренние роутеры. BGP сессия подымается, пинги в мир с консоли ходят OSPF тоже подымается, правда маршрута с dst 0.0.0.0 никто не получает, все остальные локальные ус-ва видны в таблице маршрутизации и пингуются К Brocade FESX424 подключены Mikrotikи вот конфиг: Current configuration: ! ver 07.2.02kT3e3 ! ! ! ! vlan 91 by port untagged ethe 11 router-interface ve 91 ! vlan 92 by port untagged ethe 12 router-interface ve 92 ! vlan 99 by port tagged ethe 24 untagged ethe 1 ethe 3 router-int

спробуйте Outer TPID 88А8 замінити на 8100 на всіх портах і потім Enable попробовал... трафик ходит только в тех вланах, которые есть в списке вланов.... тоже что и без QinQ

Значит менять коммутатор на что-то постарше, пробовать серию DGS-1510 ок, тогда проще в L3 всунуть SFP RJ45 , порты пока свободные есть

вот настройки QinQ в вэб-морде... делаю просто enable и apply - трафик в влан101 перестает ходить вот настройки вланов текущие DGS-1100-10/ME:5# show vlan Command: show vlan VID : 1 VLAN NAME : default VLAN Type : Static Member Ports : Untagged Ports : VID : 99 VLAN NAME : vlan99_ospf VLAN Type : Static Member Ports : 1,10 Untagged Ports : VID : 101 VLAN NAME : adm_vlan VLAN Type : Static Member Ports : 1-10 Untagged Port

когда QinQ включаю - перестает ходить

Сделайте из него тупарик. На старших моделях это делается примерно так: enable gvrp он эту команду не понимает.... DGS-1100-10/ME:5# enable gvrp Command: enable Next possible completions : 802.1x admin asymmetric_vlan authen_policy auto autoconfig autoimage clipaging command community_encryption ddp dhcp_local_relay dhcp_relay dhcpv6_relay flood_fdb igmp_snooping ipif_ipv6_link_local_auto ipv6 jumbo_frame lldp loopdetec

там то и управлять нечем, пусть отваливается после настройки... главное чтобы трафик бегал стабильно по портам....

ну вот в этой роли он и выступает , просто удобно что в одном корпусе Фокус з qinq ще можна спробувати подробнее?

его задача быть тупо медиаконвертором и через него DHCP сервер будет IP выдавать для станицы-заглушки... трафика там толком через него ходить не будет.... короче нихрена он теги не пропускает если нет ВЛАНа в списке ВЛАНов. Может есть еще идеи?

Сейчас последняя В083. Завтра поставлю на узел, посмотрю пропустит ли через себя VLANы которые в нем не прописаны

Есть D-LINK DGS-1100-10/ME. Задача: пропустить через него сотни полторы-две VLAN через 3 порта - один медный и два оптических. В меню не могу найти режим порта trunk, в настройках VLAN можно указать только 128 шт VLANов и назначить им порты tagged. Но 128 реально мало и вообще головняк столько ВЛАНов вручную забивать . Можно его как-то заставить не обрезать теги а передавать их другие порты без изменения? PS 1, 9 и 10 порт должны быть trunk, 2-8 порты untagged на них навешивается VLAN100, который доступен в портах trunk

Сообщил о Вашем замечании по поводу "взлома за 30 секунд" руководству фирмы и специально провели краштест замка Арико. Похоже, замки эти уже не те, что были раньше. Как мы поняли, саморез нужно завернуть в щель для ключа и используя гвоздодёр, выломать из замка цилиндр, который проворачивается, открывая и закрывая замок. Наши усилия к извлечению цилиндра не привели- после нескольких попыток сломался саморез. Саморез, к слову, был не черный, низкокачественный, а хороший, добротный с серебристым покрытием, очень прочный. Раньше эти замочки и выглядели уж совсем невзрачно и кустарно. Сейчас же их

Скалыватель как скалыватель, стекло колит нормально, другим никогда не пользовался - оценку свою поставить не смогу . Кстати, вопрос к знающим (нет рефлектометра проверить): после сварки аппарат выдаёт цифру с затуханием на сварке, насколько она вообще правдивая? Или это просто попугаи для самоудовлетвориения? Большинство паёк 0.00 db, чуть реже 0,03 db, цифры 0,01 и 0,02 вообще редкость - как говориться из крайности в крайность . Я так понял если аппарат намерял затухание больше 0,03 db пишет "ошибка сварки"...

Если вы работаете с документами-обратитесь к тем кто вам их подписывал... Или вы по радио работаете?

Берите не пожалеете! Себе весной взял, доволен полностью. PS тем более сейчас цена на него упала здорово