E
и что означает "всё равно пускает"?
Size: a a a
2020 May 26
АМ
и что означает "всё равно пускает"?
с соседнего по мактелнет подключаюсь
АМ
также пробовал udp 20561 закрывать, счетчик правила срабатывает, но не дропается
М
Мастер 255, бэкап 100
EV
Да, пардон не посмотрел скрин
E
с соседнего по мактелнет подключаюсь
я не верю в чудеса
АМ
Вот я и пытаюсь разобраться
VP
Коллеги, всем привет. Это снимок настроек vrrp интерфейса с master, на backup настройки идентичны, но приоритет стандартный - 100. Сперва тестировал эту же схему на EVE-NG на CHR`ах, там работает нормально, маршрутизаторы сами определяют кто из них master, кто backup. А на CCR`ах, которые в продакшене настроил, в итоге получаю, что оба master.... Ткните в чём ошибка?
Мультикасты не блокируются между железяками?
EV
Мастер 255, бэкап 100
Уберите галку с преемптингом у слэйва
E
Вот я и пытаюсь разобраться
могу предположить, что ошибся с маком и не туда пытаешься подключиться :)
VP
Уберите галку с преемптингом у слэйва
Не влияет.
АМ
могу предположить, что ошибся с маком и не туда пытаешься подключиться :)
Тогда бы я в логах не увидел подключения
М
Уберите галку с преемптингом у слэйва
на боевых маршрутизаторах уже буду ночью экспериментировать, ещё раз проверил на стенде - отличия master от backup - в приоритете, галочка preemtion mode на обоих установлена
EV
Да, вытеснение, сразу при включении пересчитывать топологию
VP
на боевых маршрутизаторах уже буду ночью экспериментировать, ещё раз проверил на стенде - отличия master от backup - в приоритете, галочка preemtion mode на обоих установлена
Мультикаст проверьте на боевых.
М
Мультикаст проверьте на боевых.
Спасибо, проверю
VP
Спасибо, проверю
Вы, часом, не со стороны провайдера настраиваете?
М
Вы, часом, не со стороны провайдера настраиваете?
Чем отличается настройка "со стороны провайдера" от любой другой настройки?
VP
Чем отличается настройка "со стороны провайдера" от любой другой настройки?
Тем, что провайдер на своем оборудовании не любит/блокирует мультикаст. Соответствено, если это идет через свитч провайдера. то а - может не работать, б - провайдер может обидеться и заблокировать порт(ы). )
М
Тем, что провайдер на своем оборудовании не любит/блокирует мультикаст. Соответствено, если это идет через свитч провайдера. то а - может не работать, б - провайдер может обидеться и заблокировать порт(ы). )
нет, скорее я где-то зафаерволил, возможно мультикаст попал под раздачу где-то, проверяю