Alchemik88
Alchemik88
  • 1
Mirki potrzebuje pomocy... Zacząłem nową pracę i muszę się nauczyć obsługi sieci. Vlany, Trunk, routingi itd. Człowiek z którym pracuje raczej mi nie pomoże w tym... strach się odezwać momentami i aż odechciewa mi się szukać pomocy u niego ( ͡° ʖ̯ ͡°) więc chce spróbować tutaj bo lekko się gubie :/ Kiedyś miałem styczność z przełącznikami Huawei i jakieś delikatne podstawy mam. Ciężko mi jednak to rozwinąć
flor4s
flor4s
  • 0
@Alchemik88: Możesz sobie obczaić certyfikację Cisco - poziom CCNA. Książki bez problemu znajdziesz w tym zakresie, nie jestem pewien czy wszystko da się zrobić w pakiet tracerze ale na pewno sporo.
flor4s
flor4s
  • 1
@ZjemCiNoge: To zależy od rutingu a nie sposobu enkapsulacji ruchu. Jeśli po zapięciu sesji VPN twój domyślny ruting jest przez tunel to cały ruch pójdzie przez VPN. Niektóre aplikacje klienckie VPN pozwalają wybrać w opcjach czy chcesz zrobić defaulta przez tunel, oczywiście możesz też dostać defaulta od koncentratora VPN.
TCP vs UDP ma wpływ na niezawodność dostarczania pakietów do koncentratora VPN. Pakiety UDP nie mają gwarancji dotarcia do koncentratora VPN. W
ykuleczka
ykuleczka
  • 2
tl:dr - tracę pakiety, chciałbym sprawdzić czy to wina dostawcy czy routera

Cześć, potrzebuję pomocy. Co jakiś czas (kilkadziesiąt sekund) tracę pakiety. Od 1 do 4-6 losowo. Serwis był właśnie u mnie, sprawdzili, wszystko od nich jest niby ok. Problem wciąż występują choć zmienił częstotliwość gubieniach tych pakietów na mniejszą. W jaki sposób mogę jednoznacznie sprawdzić czy to wciąż wina dostawcy czy mojego routera?
Router to D-Link DIR-842
Wcześniej po kablu z
fledgeling
fledgeling
  • 3
W jaki sposób firmy takie jak cloudflare blokują ataki DDOS?
Samo filtrowanie IP i blokowanie pakietów na sprzętowym firewallu? Czy mają jakieś umowy z firmami odpowiedzialnymi za łącza i blokują adresy na poziomie sieci? Bo jakoś wątpię, żeby jedyną odpowiedzią było "więcej serwerów".
Jak się wklepie to pytanie w Google, to są same ogólniki - mocno wątpię, żeby na serio blokowano DDOS tylko przy pomocy regułek na firewallu.

Jak w ogóle wygląda
flor4s
flor4s
  • 0
@fledgeling: to bardzo duża różnica, nie potrzebujesz farmy serwerów do ubicia ruchu - robisz to na niewielkiej grupce routerów. Znalazłem w necie prezentację na ten temat: https://lukasz.bromirski.net/docs/prezos/confidence2005/bgp-bh-pl.pdf
Krótko mówiąc masz coś co określa z jakich prefixów ubić ruch, następnie quagga, exabgp, bird lub cokolwiek podobnego wysyła te prefixy po bgp do ruterów, które to ubijają. Pojedynczy ruter bez problemu będzie ubijać dziesiątki do setek Gbps
flor4s
flor4s
  • 2
@ShortyLookMean: Tak jak @m00n napisał. Zmniejszenie domeny rozgłoszeniowej co powoduje zmniejszenie ilości ruchu BUM i zwiększenie dostępnego pasma. Aczkolwiek moje doświadczenia są takie, że przy /23 jeszcze jest ok i w większe nie warto iść. Równie dobrze można robić same /24 - to i tak nic nie zmienia, a można zawsze zrobić sumaryzację, żeby zredukować ilość prefixów w sieci.
pawel0907
pawel0907
  • 1
Hej Wykopki,
Ostatnio stoję przed sprawą wzięcia kredytu hipotycznego. Wraz z różowym byliśmy u doradcy finansowego z dosyć sporym dystansem przed jak i delikatnie mniejszy po spotkaniu. Czy moglibyście mi w tym temacie coś doradzić? Porównywarki intrenetowe chyba są kiepskim pomysłem? A chodzenie do każdego banku z osobna jest mocno czasochłonne. Szukałem jakiś pomocy w internetach w tym temacie i jest generalnie ciężka sprawa... bo taki doradca może i pomaga zaoszczędzić czas
flor4s
flor4s
  • 0
@pawel0907: Możesz też rozpatrzyć kredyt ze stałą stopą oprocentowania. Pół roku temu mieli takie w WBK, PKO oraz DB. Stały okres oprocentowania jest na 2-5 lat więc może to być ciekawe zabezpieczenie na wzrost stóp.
lupoo
lupoo
  • 1
Mirki czy zna się ktoś na BGP? Potrzebuje wiedzieć czy można za pomocą SNMP wyciągnać z routera (juniper srx) informacje przez którą ścieżkę idzie ruch.

Router ma dwa WANy (jedno zapasowe) chodzi o to by monitorować kiedy przerzuca się na backup. Czy PeerState będzie dobrym wyznacznikiem? Czy pokazuje jedynie najbliższego sąsiada? Chce wykluczyć sytuacje że będę widział że najbliższy ruter jest ok (czyli wartość 6 w PeerState?) ale dalej ruch nie wychodzi
flor4s
flor4s
  • 1
@lupoo:
Jak ruter wybiera sciezke ktora chce wyslac ruch: https://www.juniper.net/documentation/en_US/junos12.3/topics/reference/general/routing-ptotocols-address-representation.html
Czyli krotko mowiac porownywane sa atrybuty bgp - na ten proces mozesz wplywac manipulujac atrybutami.
Jak padnie ci sesja bgp z jednym peerem to ruch sie przepnie na innego. Jesli pierwszy peer straci jakies prefixy - bo padla mu sesja do innych ruterow to ci po prostu przestanie te prefixy przesylac po bgp. W takim scenariuszu w tablicy bgp zostanie wpis
flor4s
flor4s
  • 1
@lupoo: Jest tak jak brokenik napisał - tutaj masz tylko informacje o stanie sesji BGP. Jeśli chcesz sprawdzić jak idzie ruch i masz wszystko w tablicy globalnej to możesz to sprawdzić komendą:
show route table inet.0 prefix
Gdzie prefix to adres IP którego ścieżkę chcesz sprawdzić.
Na sprzęcie junipera powinieneś dostać coś analogicznego do tego:
172.16.230.200/32 *[BGP/170] 4w1d 16:11:28, MED 100, localpref 200, from 10.0.2.12
AS path: ?, validation-state: unverified

via

Osiągnięcia