Телеграмм чат группы enogtalk страница 2744

а иногда настройка ещё и что-то ломает... например, упомянутая поддержка ipv6 для ldp в том самом джунипере в какой-то момент просто валила rpd на получении такой капабилити от xr

источник

12:26пожаловаться #9

AS

Alex Semenyaka in ENOG

Так и роли надо настраивать :) Или ты думаешь, вендор рискнуть выкатить софт, который скажет «у вас в конфиге роли не прописаны, устройство превращается в тыкву»? Роль-то не вычисляется, она от модели сервиса зависит, то есть от некой внешней сущности.

источник

12:26пожаловаться #10

RS

Roman Sokolov in ENOG

Alex Semenyaka

Так и роли надо настраивать :) Или ты думаешь, вендор рискнуть выкатить софт, который скажет «у вас в конфиге роли не прописаны, устройство превращается в тыкву»? Роль-то не вычисляется, она от модели сервиса зависит, то есть от некой внешней сущности.

можно сделать эвристику 😉 принял при первом поднятии нового софта от нейбора _много_ префиксов - он апстрим 😉 средне - пир, совсем мало - клиент 😉 клиенты с большим количеством префиксов уж должны уметь сами такое настроить

источник

12:28пожаловаться #11

AS

Alex Semenyaka in ENOG

Маммммма

источник

14:20пожаловаться #12

IP

Ilya Popov in ENOG

Roman Sokolov

можно сделать эвристику 😉 принял при первом поднятии нового софта от нейбора _много_ префиксов - он апстрим 😉 средне - пир, совсем мало - клиент 😉 клиенты с большим количеством префиксов уж должны уметь сами такое настроить

Т.е. за что боролись - на то и напоролись. Криворукий клиент отдал нам full view, а мы его этой эвристикой сразу в uplink'и (даже в tier-1) записали и прям на него всё зароутили...
Не, такую эвристику сразу нафик-нафик.

источник

14:42пожаловаться #13

RS

Roman Sokolov in ENOG

Ilya Popov

Т.е. за что боролись - на то и напоролись. Криворукий клиент отдал нам full view, а мы его этой эвристикой сразу в uplink'и (даже в tier-1) записали и прям на него всё зароутили...
Не, такую эвристику сразу нафик-нафик.

Ну, значит не будет ничего вообще, продолжаем надеяться на фильтры.

источник

14:45пожаловаться #14

TG

Töma Gavrichenkov in ENOG

Ilya Popov

Т.е. за что боролись - на то и напоролись. Криворукий клиент отдал нам full view, а мы его этой эвристикой сразу в uplink'и (даже в tier-1) записали и прям на него всё зароутили...
Не, такую эвристику сразу нафик-нафик.

Речь вроде про TOFU шла. То есть я согласен, эвристика плохая, но не поэтому

источник

14:46пожаловаться #15

А

Александр in ENOG

Sipdre Nma

Самое простое — поставить shadowsocks и подключиться к openvpn через него.
Также см. https://github.com/cbeuw/Cloak, если вдруг shadowsocks тоже заблокирован (что маловероятно)

GitHub

cbeuw/Cloak

A universal pluggable transport utilising TLS domain fronting to evade deep packet inspection and active probing from state-level adversaries - cbeuw/Cloak