Size: a a a

2020 July 25

TH

Taras Heichenko in ENOG
По-моему китайцы привыкли к административным решениям технических вопросов и не особо видят здесь проблему. А когда этот обновленный протокол выставят "голым попом" в интернет, то тут самое веселье и начнется.  Меня пугает перспектива такого развития BGP. Т.е. в теории оно вкусно и красиво. Но когда я начинаю задумываться о реализации этого всего, и сколько в месяц будет появлятся обнаруженых дыр, то мне в голову приходит только анекдот "А теперь пристегните ремни безопасности – наш пилот попробует поднять всю эту херню в воздух."
источник

AS

Alex Semenyaka in ENOG
Мне вообще это не кажется ни вкусным, ни красивым. В свете того, что я написал выше.
Ну то есть, если бы это была история в ограниченных by design доменах, я бы отнёсся по-другому. Но в презентованной конструкции оно всё как-то очень стрёмно.
источник

AZ

Alexander Zubkov in ENOG
Вспоминая VTP? :)
источник

AS

Alex Semenyaka in ENOG
VTP хороший пример, хотя он между операторами, к счастью, обычно был запрещён :)
источник

AZ

Alexander Zubkov in ENOG
Ну после первого раза все запрещали, да. :)
источник

AZ

Alexander Zubkov in ENOG
И в совсем старых железках, помню, было можно либо принимать либо пропускать прозрачно. Кажется, запрета не было ещё.
источник

AS

Alex Semenyaka in ENOG
Alexander Zubkov
И в совсем старых железках, помню, было можно либо принимать либо пропускать прозрачно. Кажется, запрета не было ещё.
Да с самого начала можно было пропускать, не реагируя, это фича by design. Но тоже так себе удовольствие. Плюс, кажется, с реализацией бывали приключения
источник

S

Sergey in ENOG
Alexander Zubkov
И в совсем старых железках, помню, было можно либо принимать либо пропускать прозрачно. Кажется, запрета не было ещё.
Пропускать прозрачно это по факту как будто свитч ничего не знает про vtp, ну т.е. любой свитч без поддержки vtp так прступает
источник

S

Sergey in ENOG
И это заметно когда на порту какой-нибудь Cisco включив CDP видно добрую сотню клиентских микротиков
источник

S

Sergey in ENOG
Потому что транзитные свитч без CDP это пропускают по всем правилам коммутации
источник

S

Sergey in ENOG
Я к тому что пропускать мусор это нормально
источник

AS

Alex Semenyaka in ENOG
Sergey
Потому что транзитные свитч без CDP это пропускают по всем правилам коммутации
С херов бы мультикастовые пакеты пропускать «по всем правилам коммутации»? У CDP dst MAC начинается на 01:
источник

AZ

Alexander Zubkov in ENOG
Sergey
Пропускать прозрачно это по факту как будто свитч ничего не знает про vtp, ну т.е. любой свитч без поддержки vtp так прступает
Да, но всё равно забавно. Типа пусть бомбанёт не у меня, а у соседа дальше. :)
источник

S

Sergey in ENOG
Alex Semenyaka
С херов бы мультикастовые пакеты пропускать «по всем правилам коммутации»? У CDP dst MAC начинается на 01:
Потому что мультикаст без включения снупингов и пимов это бродкаст
источник

S

Sergey in ENOG
Любой трафик с неизвестным dst Mac коммутируется во все порты влана, дальше уже снупинги и прочее
источник

AS

Alex Semenyaka in ENOG
Снупинги и пимы - это l3. Мы про l2. Совершенно неочевидно, что это должно разлетаться. Точнее даже - не должно. И Это не unknown unicast, а совсем другая история
источник

S

Sergey in ENOG
Alex Semenyaka
Снупинги и пимы - это l3. Мы про l2. Совершенно неочевидно, что это должно разлетаться. Точнее даже - не должно. И Это не unknown unicast, а совсем другая история
Снупинги это л2
источник

S

Sergey in ENOG
Снупинг не меняет мак, он ограничивает трафик исходя из анализа определенных сообщений
источник

S

Sergey in ENOG
Мак-адреса снупинг никак не изменяет
источник

S

Sergey in ENOG
Значит это л2 фича
источник