Если у вас динамический белый IP-адрес, можно создать доменное имя, которому будет назначаться этот IP. Динамический IP-адрес — адрес, который назначается автоматически маршрутизатором, непостоянный адрес сетевого интерфейса. Белый IP-адрес...
Читать далее ›Нет линка — проверить включен ли порт; sh ports «№ порта» — медиаконвертер: узнать у аб-та, есть ли линк (столбец «TX» (от аб-та к его ПК), «FX» (от ТКД...
Читать далее ›Большая часть взята отсюда https://www.evernote.com/shard/s185/sh/ceb0b021-47e7-4c61-ab43-bc6db27fe919/c535b6e5047ec69d304519fe81c2c9ac?noteKey=c535b6e5047ec69d304519fe81c2c9ac¬eGuid=ceb0b021-47e7-4c61-ab43-bc6db27fe919 Установка: iptables ipset Блокировка выполняется с помощью iptables и утилиты ipset в iptables установлено правило: iptables -v -I FORWARD -m set --match-set blacklist src...
Читать далее ›На GW в /opt/scripts/ есть скрипт second_uplink.sh: #!/bin/sh # FILE: ping_alarm.sh # (C) Kuznetsov D.V. 2012 # Version by 2013.10.12 # Ya.ru ping checking procedure # If yandex is...
Читать далее ›Чтобы установить лимит на вилан нужно: в /etc/conf.d/shaper/ создать скрипт: tc qdisc add dev <DEVICE> handle ffff: ingress tc filter add dev <DEVICE> parent ffff: protocol ip prio 50...
Читать далее ›Устанавливаем необходимые компоненты: aptitude install ssh aptitude install bind9 aptitude install quagga aptitude install vlan aptitude install bridge-utils aptitude install mc Скопировать из бекапа etc конфиг (предварительно забекапив дефолтные...
Читать далее ›Заходим по ssh на GW там: telnet 127.0.0.1 bgpd вводим пароль вводим: en Посмотреть активность каналов: sh ip bgp summ Выключить/включить один из каналов смотрим конфиг: sh run находим...
Читать далее ›Для Синтерры мы запрещаем прием маршрута по умолчанию (т.н. default) и разрешаем прием только маршрутов с маской сети меньшей или равной 19 (<= /19). Остальные маршруты мы от него...
Читать далее ›В качестве примера добавляем сеть 10.0.79.160/27 c VID 777. Внешний адрес — 91.233.165.79. 1. Добавить алиас в VLAN211: ifconfig vlan211 alias 91.233.165.79 netmask 255.255.255.0 Проверяем: # ifconfig vlan211...
Читать далее ›Выделить диапазон IP /30 и VLAN Поднять субинтерфейс Прописать neighbor в BGP Создать prefix-list на фильтрацию лишних анонсов. (От себя клиенту — только свои сети и от клиента на...
Читать далее ›
г. Воронеж