Showroute_pl
Mamy awarię protokołu IGP, a ruch musi dalej lecieć.

Konfigurujemy trasę statyczną.

Jak to działa?

Sieć
Showroute_pl
Oznaczasz prefiksy community, a sąsiad je ignoruje?

Robimy webinar w czwartek, 29 października, 19:00

Temat: Community w BGP: prośba, którą sąsiad może zignorować

Co
  • Najlepsze
  • Wszystkie komentarze
gentooman
gentooman
Zapisz się i tak, bo nagranie dostaną zarejestrowani

Nie możesz wrzucić normalnie na YT?
Showroute_pl
Showroute_pl Autor
0
@gentooman: Nie, ponieważ oprócz samego webinaru (nagrania) będą też wysłane materiały dodatkowe związane z tematami o których będzie webinar. Między innymi linki do narzędzi i badań.
Showroute_pl
Dwie trasy do tego samego prefiksu.
Dwa różne źródłowe AS.
Błąd, atak czy normalna sytuacja?

Odpowiedź: to zależy. hehe

MOAS
  • Najlepsze
  • Wszystkie komentarze
kraven2024
O czym ty z rana do ludzi uderzasz?
rhqq
rhqq
2
@Showroute_pl: podoba mi się ten wpis, bo są suche fakty, krótkie zdania, uderzają w sedno. nie lubię czytania długich paragrafów a tutaj mamy samą treść bez BS. plusik.
Showroute_pl
Route reflector wybiera najlepszą ścieżkę według własnego procesu wyboru BGP i tylko ją przekazuje klientom, a ta ścieżka wcale nie musi być najlepsza z perspektywy klienta.

Mam sieć.

Router w Krakowie i router we Wrocławiu.
Route reflector, który jest w Warszawie dostaje z routera w Krakowie i Wrocławiu ten sam prefiks.
Showroute_pl
Ten mem jest zabawny tylko jeśli wiesz, jak OSPF liczy koszt, więc jeśli nie łapiesz, to tu masz wyjaśnienie, dlaczego 100G i 10G to dla OSPF to samo.

OSPF oblicza koszt poprzez podzielenie reference bandwidth przez przepustowość interfacesu.
koszt = reference bandwidth / przepustowość interfacesu
Np.: na Cisco domyślna reference bandwidth to 100Mbps. Taka sama wartość jest w Junos. W Cisco reference bandwidth jest w Mbps, Junos w bps (bity na sekundę).

Biorąc
Showroute_pl
Nowy rok, nowy ja - znasz to?

Wiele osób chce coś zmienić w nowym roku.

Przez pierwsze tygodnie idzie dobrze, aż przychodzi koniec stycznia i przestaje.

Dlaczego?
Showroute_pl
Badacze z Uniwersytetu Princeton udowodnili matematycznie, że można za pomocą informacji z BGP ujawnić użytkowników TORa.
Atak nazwali RAPTOR (Routing Attacks on Privacy in Tor). Szczegóły w ich pracy badawczej.
Praca jest z 2017 (8 lat), atak nadal jest możliwy, choć autorzy dali rozwiązanie.
Link do pracy:
https://arxiv.org/pdf/1704.00843

#
  • Najlepsze
  • Wszystkie komentarze
bonow
bonow
bonow
0
#komputery #vpn #sieci #routing mirki potrzebuję pomocy, stawiam serwer openvpn na routerze wewnątrz sieci lokalnej. Do tej sieci łączę się poprzez tunel ipsec. Chcę uzyskać dostęp do zasobów znajdujących się za serwerem openvpn (inna podsieć, nieznana serwerowi ipsec). Uruchamiam pierwszy tunel ipsec i poprawnie łączę się z serwerem . Otrrzymuje adres, gateway i trasy. Po połączeniu uruchamiam drugi tunel i ustanawiam polaczenie z serwerem
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
Czy wiesz co oznaczają ciągi znaków na zdjęciu poniżej?
To są community i jedna z możliwych opcji do ich wykorzystania w sieci.
O tej opcji i o kilku innych będziemy mówić podczas najbliższego spotkania.

Atrybut BGP Community – co to jest i jak wykorzystać.

Kiedy:
Showroute_pl
W poniedziałek wysyłam 28. Netprasówkę.
Dołącz na https://showroute.pl/netprasowka/ jeśli chcesz dostać maila w poniedziałek o 9:00.
#siecikomputerowe #mpls #segmentrouting #security #routing
becvvv
becvvv
tl/dr: jak zrobić, by ruch wychodzący na 1.1.1.1:50 został przekierowany na 1.1.1.1:70?

Mireczki, mam u siebie program, który strzela na domene example.com:50, co się resolvuje na 1.1.1.1:50. Chciałbym, aby ten program strzelał na 1.1.1.1:70, oczywiście bez przebudowywania programu. Jak mogę to zrobić?

Wykombinowałem tak, że dodałem wpis w hosts:
127.0.0.50 example.com
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
Chcesz poznać tajniki protokołu BGP na urządzeniach Cisco i Juniper?

Jeśli tak, to masz czas do środy do 21:00.

Nasi doświadczeni instruktorzy poprowadzą Cię przez 10 modułów, abyś mógł poznać:
- jak działa protokół BGP od podstaw, aż do sieci operatorskiej
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
Chcesz poznać tajniki protokołu BGP na urządzeniach Cisco i Juniper?

Nasz program jest dla Ciebie!

Nasi doświadczeni instruktorzy poprowadzą Cię przez 10 modułów, abyś mógł poznać:
- jak działa protokół BGP od podstaw, aż do sieci operatorskiej
Zjem_Ci_nos
#sieci #it #komputery #lan #wan #routing
Cześć Mireczki
Mam router Asusa i zaczynam bawić się w routing. Jak przekierować ruch z adresu podsieci 192.168.1.200 na bramę 192.168.0.1?
Wydaje mi się, że to co na screenie powinno działać czyli wpierw brama podsieci a potem routing z tego adresu na domyślną bramę ale nie bangla ( ͡º ͜ʖ͡º
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
Co to jest RPKI?
RPKI a dokładniej Resource Public Key Infrastructure to zestaw narzędzi pozwalających na uwiarygodnienie informacji związanych z routingiem.
TL;DR: Prefiksy przekazywane przez BGP zostają podpisane. Podpis daje informację, kto powinien i jest uprawiony do rozgłaszania prefiksów.
Dowiedz się więcej na https://showroute.pl/co-to-jest-rpki/
#siecikomputerowe #bezpieczenstwo #bgp #routing
Showroute_pl
Co się stanie jeśli otworzysz swojego e-maila w poniedziałek o 9:00?
Masz dwie opcje.
1) Jeśli nie ma Cię na liście Netprasówka, to nie mam pojęcia (chyba, że to zmienisz)

2) Jeśli jesteś czytelnikiem Netprasówka, to dostaniesz cotygodniowe rarytasy, konkretniej dziś będą to ????

Do

Powiązane tagi