KF
А я вот недолюбливаю тех, кто агрегат в аплинков и специфики в аиксы анонсят. :)
Серега, я даже не узнал чт это у тебя; а чем more-spec в IX не нравится? Главное чтоб аплинк не лоханулся и кастомеров с IX вырезал
Size: a a a
2020 July 13
VR
ну кто-то тут рассказывал, что памятью жаться в наше время - это жлобство
Будет смысл анонсироовать более мелкие префиксы — можно анонсировать. Но смысла нет. Но анонсировать минимально маршрутизируемые префиксы смысл есть — защита от угона трафика.
SM
В v4, как и в v6 легко хайджекнуть интересный трафик на пощупать при отсутствии мор спецификов
+
SM
Серега, я даже не узнал чт это у тебя; а чем more-spec в IX не нравится? Главное чтоб аплинк не лоханулся и кастомеров с IX вырезал
А тем, что тогда нужно кастомеров вырезать из всех вышестоящих стыков. Не только с аиксов, но и с апстримов и находящихся в пиринге с тобой транзитных операторов.
PK
И такой подход, в данном случае, обоснован назначением данных сетей.
круть, но зачем /47 + 2 /48? уж либо 2 /48 либо /47 :)))
PK
по сути это адский легальный дос, который может пол сети уложить
PK
KF
А тем, что тогда нужно кастомеров вырезать из всех вышестоящих стыков. Не только с аиксов, но и с апстримов и находящихся в пиринге с тобой транзитных операторов.
со всех пиров и IX - да, так это обычная гигиена; а с аплинков смысла нет - ну протранзитится он тебе если вырежется и пофиг
KF
со всех пиров и IX - да, так это обычная гигиена; а с аплинков смысла нет - ну протранзитится он тебе если вырежется и пофиг
а вообще - ситуаций куча может быть, если человек это делает специально для чего-то, но главное осмысленно - другая тема. Ибо все мы действуем на стыке техники и экономики :)
CM
У этих подсеток весьма специфические задачи. Потому и побиты на /48. Всё подряд на специфики не бъём.
на бордере aggregate слабо?
SM
круть, но зачем /47 + 2 /48? уж либо 2 /48 либо /47 :)))
/47 анонсится с обоих бордеров. А /48 из неё анонсятся по отдельности, каждый со своего бордера. Особые требования к отказоустойчивости и балансировке входящего трафика. А ещё одна /48 вообще эникастная у нас.
CM
/47 анонсится с обоих бордеров. А /48 из неё анонсятся по отдельности, каждый со своего бордера. Особые требования к отказоустойчивости и балансировке входящего трафика. А ещё одна /48 вообще эникастная у нас.
ну и не анонсите /47...
PK
/47 анонсится с обоих бордеров. А /48 из неё анонсятся по отдельности, каждый со своего бордера. Особые требования к отказоустойчивости и балансировке входящего трафика. А ещё одна /48 вообще эникастная у нас.
а MED + препенды + комунити анонсить/неанонсить уже отменили?
SM
ну и не анонсите /47...
И не будет резерва.
SM
а MED + препенды + комунити анонсить/неанонсить уже отменили?
Препенды - это не для наших задач.
PK
пойду-ка я фильтрану все нах по /32... :)))
SM
Короче, коллеги, я не вижу смысла далее продолжать тему т.к. в ipv6 fw до чертей собачьих /64 прилетает даже с аплинков. Вот как их не станет - тогда буду готов выслушать придирки к нам.
SM
пойду-ка я фильтрану все нах по /32... :)))
+
SM
пойду-ка я фильтрану все нах по /32... :)))
Мы режем по /48.
VR
пойду-ка я фильтрану все нах по /32... :)))
Только не стоит забывать, что PI выдаются по /48