CCIE.pl

i już po promocji ;)

A ten Windowsowy Eth2 (zakładam że 10.255.255.1/30?) pingować możesz?
A routing jest? (choćby głupie 'ip route 0/0 10.255.255.1')
Pokazałbyś "show run" jak biały człowiek, a nie ;)

A masz dostęp do tego pudełka "w polkomtelu", czy to czarna skrzynka, której dali Ci tylko adres IP do ustawienia tunelu? Jeśli to pierwsze (i to np jakiś mały router Cisco), to musisz w tym zdalnym ruterze ustawić "pchaj wszystko przez tunel", coś w stylu ip route 0.0.0.0 0.0.0.0 192.168.***.*** W ...

@and800: pytanie, czy ten Minecraft to "zabawa", czy na tym jakoś zarabiasz (reklamy? nie znam się). Jeśli to pierwsze - dokonfiguruj sobie CoPP, co nic w (D)DoSie Ci nie pomoże, ale też nie zaszkodzi. A DDoSy po prostu olej - skoro, jak sam mówisz, jest to sporadyczne, po prostu syn będzie miał krz...

Zdecydowanie tak. Zacznij od a), zanim zaczniesz wydawać pieniądze na b)

Jak już dojdziesz do wniosku "nic z tym nie zrobię, mam martwe pudełko" - zawsze możesz spróbować np Cumulusa, który niby działa z Tridentem czy inne mniej lub bardziej otwarte rozwiązania.

Coś mi świta, że chyba najpierw musisz w BIOSie / przy bootowaniu ten wbudowany wyłączyć.
Swoją drogą, debiana nie ma na liście oficjalnie supportowanych OSów - ale w dokumencie masz też "jak dograć drajwer do Linuksa", może Ci się powiedzie.
Zerknij też na hardware/software compatibility

Zależy który to iperf. iperf2 był multi-threaded, iperf3 jest single-threaded. Czyli nawet z opcją '-P 2' będzie jeden CPU używał. @resmad: jeśli to iperf3 to nie CPU Cię ogranicza; spróbuj zwiększyć window (np '-w 64M') i sprawdź. Jeśli nagle wyciągnie 9Gbit, to musisz porzeźbić w ustawieniach syst...

Sprawdziłem sobie na tym OLT i tam ten mac jest tylko na porcie od strony Nexusa. Czekaj, co, jak? MAC adres routera jest przypisany (ręcznie?) do portu OLT? [offtop] Miałem kiedyś trochę podobną sytuację - operator kablówki zezwalał na jedną końcówkę w domu, i jak się własnego słiczyka/wifi chciał...

radczenko pisze: ↑

20 lut 2020, 18:15

Loops detected in the network for mac 4c5e.0c2e.3685 among ports Po2 and Eth1/20 vlan 50

A co masz wpięte do portu 1/20?

Ano, nadziewasz się na Control Plane Policing.
Sprawdź obecne zużycie procesora, i jeśli nie ma tragedii - zwiększ sobie na próbę copp-system-acl-igmp i copp-s-ipmcmiss (np do 600).

a nadal nie widać trasy do klienta przez mojego ASa. A jak/gdzie sprawdzasz, że nie widać? Bo na Looking Glass w Equiniksie (WAW) widać. Co prawda Exatel daje lepszą trasę (z multipathem), ale jesteście na liście (via 212.91.0.221). Zapytałbym Atmana, czy na pewno dobrze was rozgłasza, czy np music...

natomiast pisze: ↑

13 gru 2019, 10:02

mianowicie od klienta otrzymuję prefix bez maski (powinna być maska /24). Tak samo rozgłaszam dalej.

Ummm, że niby jak?
Pokaż no output.
(może bug jakiś)

Musisz jedną zaznaczyć jako 'native'. Z dokumentacji ;) - vlans_list List of VLANs used by the vNIC template. Each list element has the following suboptions: = name The name of the VLAN (required). - native Designates the VLAN as a native VLAN. Only one VLAN in the list can be a native VLAN. [choice...

Słuchaj, jeśli robisz tzw "trzepaka" to pomyśl o jakimś mini Linuksie itd (i tu soft, Bird, OpenBGP, co tam). To naprawdę działa (do pewnej skali), a jest totalnie legalne - bo podejrzewam że koszt będzie podobny. Hardware ma przewagę "kupuję, działa, mam w dupie, mam support" - no właśnie, ale supp...