Jump to content
Local

Search the Community

Showing results for tags 'junos'.



More search options

  • Search By Tags

    Type tags separated by commas.
  • Search By Author

Content Type


Forums

  • Settings
    • Hardware
    • Cables
    • IPTV, cable TV, Satellite
    • Wi-Fi
    • Software
    • Optical fiber equipment
    • Games
    • PON
  • Organization
    • Network as business
    • Find networks
    • Find ISP
    • Comment providers
    • Datacenters. Hosting. Colocation.
    • Administrators purposes
    • Buy Sell Merge ISPs
    • For people
    • Jobs. Work. Training
  • Stargazer
    • Stargazer development
    • Stargazer questions
    • Stargazer Ubilling
    • Stargazer modules
  • Security
    • Viruses and Antiviruses
    • System integrity
    • Equipment protection
    • DDoS protection
  • Everything
    • Flame about networks
    • About local
    • Trade
    • For newbies
  • Regions
    • Харьков
    • Чернигов
    • Днепропетровск
    • Полтава
    • Крым
    • Запорожье
    • Тернополь
    • Донецк
    • Львов
    • Житомир
    • Сумы
    • Одесса
    • Черновцы
    • Закарпатье
    • Луганск

Calendars

  • Основной календарь

Find results in...

Find results that contain...


Date Created

  • Start

    End


Last Updated

  • Start

    End


Filter by number of...

Joined

  • Start

    End


Group


AIM


MSN


Сайт


ICQ


Yahoo


Jabber


Skype


Город


Интересы

Found 4 results

  1. Glazgo

    Juniper (firewall filter)

    Приветствую. Вопрос к знатокам JunOS. Есть такой фильтр (шейпер): interface-specific; term police { then { three-color-policer { single-rate 10M; } next term; } } term routing { filter ROUTE; } term default { then accept; } И есть сервер с IP (к примеру): 10.10.1.100 Нужно сделать так чтобы трафик с сервера (10.10.1.100) не шейпился, есть у кого какие мысли как это правильно реализовать?
  2. Всем привет! Столкнулись с проблемой на Juniper EX-3200. Настроили фаерволл для разделения подсетей по source-address (через фаерволл выдаем либо второй routing-instance (если сработало правило), либо дефолтный). Полный конфиг приведён ниже. Вот этот routing-instance: pprob_ri { instance-type forwarding; routing-options { static { route 0.0.0.0/0 next-hop 10.248.254.10; } } } Проблема заключается в том, что при срабатывании правила, клиенту подсовывается маршрутная карта всего с одним маршрутом (который и указан выше), а все Local- и Direct- маршруты там почему-то отсутствуют. По крайней мере трассировка до ЛЮБОГО узла идёт сразу через 10.248.254.10. А ведь есть "динамические" маршруты, которые сами создаются при наличии IP на интерфейсах. Так вот они почему-то не работают. НО! Как видно из "show route" они есть: pprob_ri.inet.0: 891 destinations, 891 routes (890 active, 0 holddown, 1 hidden) + = Active Route, - = Last Active, * = Both 0.0.0.0/0 *[static/5] 09:21:31 > to 10.248.254.10 via vlan.254 10.144.8.0/24 *[Direct/0] 09:21:32 > via vlan.1014 10.144.8.254/32 *[Local/0] 09:21:32 Local via vlan.1014 10.228.0.0/24 *[Direct/0] 09:21:36 > via vlan.1110 10.228.0.254/32 *[Local/0] 09:21:36 Local via vlan.1110 10.228.1.0/24 *[Direct/0] 09:21:31 > via vlan.1111 10.228.1.254/32 *[Local/0] 09:21:31 Local via vlan.1111 10.228.2.0/24 *[Direct/0] 09:21:36 > via vlan.1112 Значит просто не работают? Конфиг: ... interfaces { vlan { unit 1110 { family inet { filter { input pprob_f_0; } address 10.249.0.0/24; } } } routing-options { interface-routes { rib-group inet all-ribs; } static { route ....... route ....... route 0.0.0.0/0 next-hop 80.251....; } rib-groups { all-ribs { import-rib [ inet.0 pprob_ri.inet.0 ]; } } } firewall { family inet { filter pprob_f_0 { term 1 { from { source-address { 10.249.x.x/32; } } then { routing-instance pprob_ri; } } term 2 { then accept; } } } } routing-instances { pprob_ri { instance-type forwarding; routing-options { static { route 0.0.0.0/0 next-hop 10.248.254.10; } } } } ... Вроде все сделано по официальным мануалам. Но все равно например трассировка то 10.144.8.1 (самый первый маршрут динамический, я приводил их выше) идёт не напрямую с интерфейса, а заворачивается в routing-instance на 10.248.254.10. Что может быть не так? Что можете посоветовать? Спасибо. Цель всего этого была разделить маршруты для клиентов по source address. Спасибо.
  3. EmmaWatson

    Ломаный JunOS

    Здрасте всем Вопрос такой. Как считаете, реально найти покупателя (ну, т.е., угу, за деньги) на сабж? Можно: виртуальные, типа vMX, vSRX, железные SRX, MX. Проверялось на виртуальных vSRX и на железном MX80 (что было под рукой). Ключи к permanent feature-ам в комплекте. Метод "установки" - патченым пакетом обновления.
  4. Всем привет. Подскажите пожалуйста, как в junos по бэстпрактису управлять анонсами через комунити. Для примера: Есть 4 апстрима, хочу заанонсить клиента(даунстрима) только в один апстрим и сделать это при помощи комунити. Спасибо.
×