- Исходное сообщение -
> От: "Anton Gorlov"
> Кому: "ALT Linux sysadmins' discussion"
> Отправленные: Пятница, 23 Январь 2015 г 1:55:29
> Тема: Re: [Sysadmins] роутинг
> 22.01.2015 17:34, ale...@taf.ru пишет:
>> Тогда имеет смысл посмотреть в сторону bird. В плане возможностей
>> по фи
22.01.2015 17:34, ale...@taf.ru пишет:
> Тогда имеет смысл посмотреть в сторону bird. В плане возможностей
> по фильтрации маршрутов я более развитого инструмента не видел.
> Правда, там совсем не cisco-like, что в в первое время напрягает.
А по надёжности оно как?
Есть понимание, что nqf_filter нерабочий, хотя я его в совсем другом
продукте видел, и он там работает - но код там походу отличается, всё
закрытов в бинарях.
Можно попинать по поводу GPL:
http://ideco.ru/products/ispcf
On 22.01.2015 14:49, Караваев Павел wrote:
Приветствую!
Пытаю вот такую ш
On 22.01.2015 17:34, ale...@taf.ru wrote:
- Исходное сообщение -
От: "Sergey"
Кому: "ALT Linux sysadmins' discussion"
Отправленные: Четверг, 22 Январь 2015 г 22:10:13
Тема: Re: [Sysadmins] роутинг
On Thursday 22 January 2015, Anton Gorlov wrote:
Единственное чего или нет или пло
- Исходное сообщение -
> От: "Sergey"
> Кому: "ALT Linux sysadmins' discussion"
> Отправленные: Четверг, 22 Январь 2015 г 22:10:13
> Тема: Re: [Sysadmins] роутинг
> On Thursday 22 January 2015, Anton Gorlov wrote:
>
>> Единственное чего или нет или плохо смотрю - не найду как в
>> сто
On Thursday 22 January 2015, Anton Gorlov wrote:
> Единственное чего или нет или плохо смотрю - не найду как в
> сторону определённых направлений не анонсить некоторые подсети.
Если OSPF в Квагге, то это она не умеет:
http://bugzilla.quagga.net/show_bug.cgi?id=414
То есть, можно не принять маршр
Приветствую!
Пытаю вот такую штуку: https://github.com/ircop/nfq_filter
Принцип работы примерно такой: на пограничном шлюзе весь http трафик
зеркалируется через отдельную сетевуху на соседний сервер с nfq_filter:
iptables -t mangle -A PREROUTING -i eth0 -p tcp --dport 80 -j TEE --gateway
192.168
22.01.2015 10:42, Sergey пишет:
>> > Ну тогда пачку секаса с OSPF ;)
>
> Да там всё просто. :-)
В общем-то да.
Единственное чего или нет или плохо смотрю - не найду как в сторону
определённых направлений не анонсить некоторые подсети.
___
Sysadmins mail
