Конспекты вечного студента
Статья подготовлена для Хабрахабр Статей по настройке IPSec на Juniper SRX уже появилось несколько: раз, два, три. Но я бы хотел отойти чуть в сторону, и поговорить о том случае, когда что-то пошло не так. JunOS предоставляет довольно удобные средства мониторинга и траблшутинга туннелей. Часть из них описана в официальной вики, часть есть на просторах…
Не так давно мы пощупали немножко Juniper SRX, настроили его , и собрали отказоустойчивый кластер. Теперь начнем поднимать на нем “боевые” схемы, ради которых все и затевалось. Например, соберем мысленно вот такую схему: На схеме видим центральный офис и подключенную к нему ноду – это может быть как филиал, так и какой-то удаленный заказчик/клиент, для…
juniper – можжевельник (англ.) Намедни в мои цепкие лапы попали два Juniper SRX 550. Попали не просто так, а для организации надежного ipsec и NAT-шлюза, а также OSPF-роутера. Ну а так как главное для нас – надежность, то именно с нее и начнем. Для того, чтобы обеспечить отказоустойчивость сервисов, критично важные узлы обычно дублируют. Для…
Статья подготовлена для Habrahabr Устраивайся поудобнее, мой читатель. Сегодня я расскажу тебе увлекательную историю. Все началось недавно. Свежеустановленный (меньше месяца) роутер Cisco вдруг на всех обиделся и ушел в себя. Настолько ушел, что на внешние раздражители реагировать перестал совершенно, трафик через себя пропускать посчитал делом неблагодарным и недостойным, и вообще закуклился по самое не могу.…
Начну с небольшого ликбеза. MVR (он же Multicast Vlan Registration) – технология, позволяющая инжектировать мультикаст во влан клиента непосредственно на свиче доступа. У D-Link такая технология называется ISM VLAN (IGMP Snooping Multicast VLAN). Таким образом до самого доступа влан с мультикаст-потоком у нас один, и только в самом конце он подмешивается к обычному пользовательскому влану.…
Понадобилось мне тут пробросить к тестовой машинке извне несколько портов. Причем количество нужно было под сотню, и городить на каждый порт nat-правило как-то не улыбало. Гугль решения “в лоб” не дал, однако же, после более вдумчивого поиска, решение было найдено… Итак, что нам нужно? Нам нужно, чтобы клиент, стучась на наш белый адрес по портам…
Помните, я вам рассказывал про странное поведение иксов? Началось все еще на Debian, продолжилось на убунтах и Mint. Обновление ядер, драйверов – не помогало ничего. Смена драйверов на свободные ситуацию немного улучшило, но лишь немного – через произвольный (от нескольких часов до пары дней) иксы начинали сыпать артефактами, и терпеть их порой не было никакой…
На работе используем клиентское оборудование Tenda – точки доступа и роутеры. Выглядят неплохо, понимают PoE и работают получше D-Link, как ни странно. Итак, ситуация – необходимо настроить три точки доступа, при этом к свичу подключена только одна – остальные являются WiFi-репитерами. Ниже покажу, как это реализовывается, бо есть там весьма неочевидные вещи…
Собственно, всем хороша ТД D-Link dwl2100ap. Особенно тем, что легко перешивается в bluebox, и на выходе получается дешевое и надежное решение для построения радиканалов на большие (до нескольких км) расстояния. Но иногда (очень и очень редко, к слову) возникает необходимость вернуть назад заводскую прошивку. Сначала был найден довольно геморройный способ – с заливкой по ftp…