1) Вносим записи openflow вручную.
root@yaa# yaourt -S --noconfirm mininet
root@yaa# mn --topo single,3 --mac --switch ovsk --controller remote

mininet> nodes
>>
( Read more... )

Если нам нужно использовать NAT, не задействуя подсистему трассировки соединений (conntrack ( Read more... )

( Read more... )

( Read more... )

Дано:
3 маршрутизатора:

puppetmaster (белый ip адрес = A.A.A.A),
puppetslave (белый ip адрес = B.B.B.B),
puppetslave1 (белый ip адрес = C.C.C.C)
с centos 6.6 на борту.

Сети за маршрутизаторами будут имитировать ifb интерфейсы с заданными адресами.

ЗадачаОбъединить все сети за маршрутизаторами посредством туннелей ( Read more... )

Building configuration...
( под катом, собсно )

На cisco asa 5505 по соображениям безопасности (лолда) отсутствует telnet клиент.
Однако проверить наличие живого сервиса в защищаемом сегменте с машинки можно командой "ping tcp
"

# ping tcp 192.168.0.220 22
Type escape sequence to abort ( Read more... )

В процессе написания(колян соврал, что напишет)

Задача: настроить маршрутизацию между виланами, настроенными на 2х каталистах, соединенных транком 802.1q.
Используемое оборудование: 2 cisco catalyst 2950 и linux каропка, которая будет использоваться в качестве маршрутизатора.
( далее много букв )

 Удалённый рабочий стол без vnc, nx etc.
Имеется 2 машины, обе за натом. Захотелось гуйно порулить удалённо.
На обеих машинах запущен openvpn, настройки коего тут уже описывались.
1. Запускаем сервер X на локальной машине (ip 10.0.100.4):
local_user@localhost ~$ Xnest :1 -ac
2. Коннектимся к удалённой машине по ssh.
3. Собственно запускаем рабочий стол. ( Read more... )

Защищаем трафик между двумя машинами в автоматизированном режиме с использованием сертификатов x509 ( Read more... )