-
.
Коллеги, а чем сейчас на линуксе (убунте, желательно) модно разбирать L7? Задача сродни фильтрации по блеклистам (т.е. вычленять из трафика http реквесты и матчить по части url), дальше выполнять всякие развлечения с этим трафиком. iptables с матчингом как-то мутновато работает, l7-filter заброшен с 2013 года, какие есть еще варианты?
read more ( Read more... ) -
.
Вот и для сетевиков нашелся источник гифок :)
honestnetworker.wordpress.com
read more at pLuto - Juick
rss2lj -
.
Давненько не заглядывал в область эмуляции сетевых топологий, а там, оказывается, весьма неплохое развитие. Продукт Unified Networking Lab.
unetlab.com
habrahabr.ru
Что особенно приятно - реализован как виртуальная машина (.ova), запускаемая в ESXi в том числе. Т.е. больше не надо гонять GNS локально, на домашнем сервере развернул и пользуешься.
( Read more... ) -
.
Сегодня опять услышал аргумент про большую пользу возможности агрегирования PA-префиксов для уменьшения FV. Не могу понять, откуда он берется у людей в головах. Однако, не исключаю, что чего-то не понимаю я сам.
Получение AS и, соответственно, PA имеет смысл только в случае нескольких стыков с внешними операторами - иначе смысла в собственной AS ( Read more... ) -
.
Коллеги, у кого хороший опыт общения с Mikrotik-оборудованием? Оно доело мне мозг.
Коммутатор CRS226, банальная задача - получить через etherchannel eth1-eth4 тэгированный vlan 66 и отдать его в sfp-1 так же, тегированным. Всё настраивал по мануалу wiki.mikrotik.com , живой конфиг лежит вот тут - pastebin.ru
По какой-то причине жестянка создает ( Read more... ) -
.
Истощивши мозг, обращаюсь к коллективному разуму - мало ли, может у кого опыт есть.
Вот есть компания DLink, а у нее есть линейка коммутаторов DGS-3420. Хорошие коммутаторы, особенно по цене - чуть больше тысячи долларов за 24SFP/4SFP+, еще и умеющие стекироваться до 12 штук в кольцо - это прям операторское счастье. И фичами обвешан весьма активно ( Read more... ) -
.
Мигрировал домашний route server с квагги на VyOS (бесплатный форк бывшей vyatta). Пока нравится, никаких серьезных нареканий.
6 очень разных пиров (ios, ios xr, junos, quagga) поднялись без каких-либо затачиваний напильником (btw, с кваггой для взаимодействия с xr что-то раньше приходилось неочевидное тюнить - правда, уже не помню что за ( Read more... ) -
.
Реинкарнация DOCSIS - версия 3.1. Обеспечивает даунстрим до 10Gbps, апстрим до 1Gbps. Встроенная приоритезация, позволяющая уменьшить латентность для чувствительных приложений. Весьма интересное развитие для кабельных операторов.
cablelabs.com
read more at pLuto - Juick
rss2lj -
.
В продолжение истории с DNS-атаками из #2686972 и #2689548.
Сегодня плотно взялись за поиски источника - в двух подтвержденных случаях атака идет с обычной домашней CPEшки, D-Link DIR-120 или DIR-300. Видимо, хакнуты по известному алгоритму.
Перепрошивка свежей версией с сайта вендора решает проблему.
Поэтому те, у кого D-Link (любая модель) - ( Read more... )