Пошук по сайту

Приветствую. Вопрос к знатокам JunOS. Есть такой фильтр (шейпер): interface-specific; term police { then { three-color-policer { single-rate 10M; } next term; } } term routing { filter ROUTE; } term default { then accept; } И есть сервер с IP (к примеру): 10.10.1.100 Нужно сделать так чтобы трафик с сервера (10.10.1.100) не шейпился, есть у кого какие мысли как это правильно реализовать?

Доброго времени суток, уважаемые коллеги! Помогите пожалуйста скачать образ J-Tac recommended для SM на mx480 junos-install-mx-x86-64-20.4R3.8.tgz https://webdownload.juniper.net/swdl/dl/secure/site/1/record/136424.html?pf=MX480 Заранее спасибо!

Всем привет. Предоставляю услуги сетевика/админа. Что то починить, настроить bgp/ospf и т.д Если рухтеры то только Juniper. Серверное администрировани Linux/Unix, поднять веб сервер, починить и т.д. Настройка мониторинга с Grafana/Prometheus/Alertmanager и разного рода экспортеры. Кому интересно - пишите в личку. Только удаленка. Всем добра!

Здрасте всем Вопрос такой. Как считаете, реально найти покупателя (ну, т.е., угу, за деньги) на сабж? Можно: виртуальные, типа vMX, vSRX, железные SRX, MX. Проверялось на виртуальных vSRX и на железном MX80 (что было под рукой). Ключи к permanent feature-ам в комплекте. Метод "установки" - патченым пакетом обновления.

Всем привет! Столкнулись с проблемой на Juniper EX-3200. Настроили фаерволл для разделения подсетей по source-address (через фаерволл выдаем либо второй routing-instance (если сработало правило), либо дефолтный). Полный конфиг приведён ниже. Вот этот routing-instance: pprob_ri { instance-type forwarding; routing-options { static { route 0.0.0.0/0 next-hop 10.248.254.10; } } } Проблема заключается в том, что при срабатывании правила, клиенту подсовывается маршрутная карта всего с одним маршрутом (который и указан выше), а все Local- и Direct- маршруты там почему-то отсутствуют. По крайней мере трассировка до ЛЮБОГО узла идёт сразу через 10.248.254.10. А ведь есть "динамические" маршруты, которые сами создаются при наличии IP на интерфейсах. Так вот они почему-то не работают. НО! Как видно из "show route" они есть: pprob_ri.inet.0: 891 destinations, 891 routes (890 active, 0 holddown, 1 hidden) + = Active Route, - = Last Active, * = Both 0.0.0.0/0 *[static/5] 09:21:31 > to 10.248.254.10 via vlan.254 10.144.8.0/24 *[Direct/0] 09:21:32 > via vlan.1014 10.144.8.254/32 *[Local/0] 09:21:32 Local via vlan.1014 10.228.0.0/24 *[Direct/0] 09:21:36 > via vlan.1110 10.228.0.254/32 *[Local/0] 09:21:36 Local via vlan.1110 10.228.1.0/24 *[Direct/0] 09:21:31 > via vlan.1111 10.228.1.254/32 *[Local/0] 09:21:31 Local via vlan.1111 10.228.2.0/24 *[Direct/0] 09:21:36 > via vlan.1112 Значит просто не работают? Конфиг: ... interfaces { vlan { unit 1110 { family inet { filter { input pprob_f_0; } address 10.249.0.0/24; } } } routing-options { interface-routes { rib-group inet all-ribs; } static { route ....... route ....... route 0.0.0.0/0 next-hop 80.251....; } rib-groups { all-ribs { import-rib [ inet.0 pprob_ri.inet.0 ]; } } } firewall { family inet { filter pprob_f_0 { term 1 { from { source-address { 10.249.x.x/32; } } then { routing-instance pprob_ri; } } term 2 { then accept; } } } } routing-instances { pprob_ri { instance-type forwarding; routing-options { static { route 0.0.0.0/0 next-hop 10.248.254.10; } } } } ... Вроде все сделано по официальным мануалам. Но все равно например трассировка то 10.144.8.1 (самый первый маршрут динамический, я приводил их выше) идёт не напрямую с интерфейса, а заворачивается в routing-instance на 10.248.254.10. Что может быть не так? Что можете посоветовать? Спасибо. Цель всего этого была разделить маршруты для клиентов по source address. Спасибо.

Бажано 20.4R3-Sx, що рекомендує jtac. А там - шо буде. install-media також дуже треба якщо хтось має час та натхнення - скачайте, будь ласка. https://webdownload.juniper.net/swdl/dl/secure/site/1/record/146978.html?pf=MX104 https://webdownload.juniper.net/swdl/dl/secure/site/1/record/147048.html?pf=MX104 Дякую.

Всем привет. Подскажите пожалуйста, как в junos по бэстпрактису управлять анонсами через комунити. Для примера: Есть 4 апстрима, хочу заанонсить клиента(даунстрима) только в один апстрим и сделать это при помощи комунити. Спасибо.