madoff: хм =), ответ в плоскости policy routing.
можно в зависимости от source ip ставить разный next hop
Ну так вот, создаем для начала access-list в который я вношу только 1 ИП адрес, 1 клиента для тестов, сдедом я создаю route map в котором я матчу этот ИП и выставляю ему next-hop, следом я применяю это правило в зависимости от направления трафика допустим на интерфейсе 7204 который смотрит в сторону bi-4000. Верно? И выбираю как бы там по сути не default route а нужный мне IP (из /30 сети между 7204 & 4000).
Так?
Romka_Kharkov добавил 09.09.2010 в 23:26
Это срона 7204 аплинк на 4000:
interface GigabitEthernet0/1
description "BigIron4000 2/4"
ip address y.y.y.2/30 secondary
ip address x.x.x.2/30 ip policy route-map HE
load-interval 60
duplex full
speed 1000
media-type rj45
no negotiation auto
access-list 100 permit ip host z.z.z.z any
route-map HE permit 10
match ip address 100
set ip next-hop y.y.y.1
И ничего, как показывало от клиента x.x.x.1 так и показывает :)
Romka_Kharkov добавил 09.09.2010 в 23:30
Может быть проблема в том, что :
cs7204vxr#sh ip route z.z.z.z Routing entry for z.z.z.z/32 Known via "connected", distance 0, metric 0 (connected, via interface) Routing Descriptor Blocks: * directly connected, via Virtual-Access652 Route metric is 0, traffic share count is 1
Это на 7204, может быть приоритет какой-то дает direct connect ? Ну я уже не знаю, что думать прямо ;)
На BigIron 4000 есть сети двух видов, первые , это мои которые мне ARIN выдал (я их анонсирую сам со своей AS), вторые это те, которые мне пир 5 прислал по статике. Ип адреса я палить не буду рассказываю еще раз схематично:
BigIron4000:
x.x.x.1/30 (Vlan5)
y.y.y.1/30 (Vlan5)
Cisco 7204:
x.x.x.2/30 (Vlan5)
y.y.y.2/30 (Vlan5)
Два VE на одной физике получается в одном влане. А на DSL прокинуты сети которые вообще z.z.z.z/21 & /22 они к Менежмент сетям никакого отношения не имеют они прокинуты так же статично большими блоками без шлюзов и гетвеев. (Кстати для сетей которые я буду пользовать от 5го апстрима я на bi-4000 Установил роут в y.y.y.2 , а у тех которые мои и через BGP я вешаю роут в x.x.x.2, но какого-то фига и для тех и для тех показывается только 1 ИП.
У клиента на компе вообще все шикарно ему выдан ИП например z.z.z.200 и шлюз у него z.z.z.200 и маска у него /32 (255.255.255.255) это ADSL соединение. В нормальном случае первым хопом клиент видит x.x.x.2 а следом x.x.x.1 вот хочется разделить по признаку IP клиентов, что бы тем чьи сети я анонсирую с БЖМ (мои) показывало 1 ип, а тем кто на сетях от 5го пира показывало y.y.y.2. Ессесно я при этом не хочу покупать еще один маршрутизатор :))))
Что бы когда клиент 1 делает трассу ему показало IP #1 с внешних интерфейсов 7204 & bi-4000, а когда клиент 2 делает трассу ему в той же схеме показывает IP #2 с внешних интерфейсов тех же устройств, интересует в обратном направлении так же. Фактически клиент #2 например будет пользоваться IP адресом который по заявленной выше схеме пришел с Peer #5... от этого же пира я раздробил сеточку и его ИП адреса поднял между 7204 и bi4000 , а в обычной схеме их связывала только 1 сеть /30 пока не появилась такая вот необходимость.
Еще подумал, может проблема раньше, может мне надо ADSL клиенту засылать route какой-то или nexthop ?
Romka_Kharkov добавил 09.09.2010 в 22:34
madoff: Привет Рома, может попробуешь нарисовать, топологию, которую ты реализовал сейчас и где проблеммы, зрительно более понятно, а потом уже удариться в писанину?
rustelekom: про емайл в SOA -правильно. Вот как найти клиента теперь это - шарада :)
Ну в общем-то там сказано что переносятся домены третего уровня, так что думаю простой греп по базе по доменам покажет клиентов вполне спокойно. Другое дело надо ли это?
bigboch: Здравствуйте! Для организации небольшой сетки сайтов хотелось бы подыскать чтобы для каждого сайта был свой хостинг 🍿
Т.е. сайт будет на Джумле, занимает думаю не больше 200 мегов, больше одного акка мне не нужно, да и хотелось бы чтобы работал исправно, да и много не платил за это добро.
Сайтов будет несколько, поэтому и хостингов хотелось бы тоже несколько. Жду предложения с ценами (прошу указывать цену за год)
Рассмотрите наш тариф Light, сделаем за 10$ / год, при условии 300MB места. Трафик пересматривается согласно прайса на сайте.
zahosti.ru: По правилам релком фактически значило. Сейчас домены в Ру-центр действительно переезжают и продление будет до 360 р
Меня не цены интересуют в принципе, я с позиции хостера смотрю, это может затронуть как-то клиентов? может надо уведомить их отдельно , раз выходит я в SOA , значит клиенты таких писем не получали? У меня даже указанного NIKID нету, не то что бы доменов в зонах spb.ru .....
con2r: Есть сайт rapidxeshare_net там размещены материалы нарушающие мои авторские права. Хотел урегулировать проблему, но не могу получить ответ по контактам с сайта.
Сайт на этом адресе 188.72.201.130, не знаю как достучаться до владельца или до хостера.
Интересует вопрос, а какими правами вы обладаете на файлы выложенные там? Если таки обладаете и у вас есть документы на эту тему. я бы рекомендовал вам не писать на форумах а писать сразу в прокуратуру, возбуждать дело по нарушению вашего авторского права, а там уже пусть разбираются в установленном порядке, кто прав, кто виноват.... Писать в ДЦ, это не решит проблему... ну пусть они допустим откажут своему клиенту и выключат его сервера, так они завтра начнут работу в соседнем ДЦ, ваша задача на сколько я понимаю защита вашей интеллектуальной собственности, а письмом в ДЦ этого не полечить , файлы будут переложены в другое место, я думаю что может быть даже в автоматическом режиме.
Analitic82: Romka_Kharkov Если будет в паблике, каталог утонет в количестве хостеров, но не качестве.
А так, выражаясь сленгом СЕОшников, белая база хостеров получается :)
Во всяком случае, решать Demotixу.
Само собой, но где же гарантии что она не утонет после того как типа все белые соберутся ?Рано или поздно в паблик все равно ссылка должна попасть...
хм =), ответ в плоскости policy routing.
можно в зависимости от source ip ставить разный next hop
Ну так вот, создаем для начала access-list в который я вношу только 1 ИП адрес, 1 клиента для тестов, сдедом я создаю route map в котором я матчу этот ИП и выставляю ему next-hop, следом я применяю это правило в зависимости от направления трафика допустим на интерфейсе 7204 который смотрит в сторону bi-4000. Верно? И выбираю как бы там по сути не default route а нужный мне IP (из /30 сети между 7204 & 4000).
Так?
Romka_Kharkov добавил 09.09.2010 в 23:26
Это срона 7204 аплинк на 4000:
interface GigabitEthernet0/1
description "BigIron4000 2/4"
ip address y.y.y.2/30 secondary
ip address x.x.x.2/30
ip policy route-map HE
load-interval 60
duplex full
speed 1000
media-type rj45
no negotiation auto
access-list 100 permit ip host z.z.z.z any
route-map HE permit 10
match ip address 100
set ip next-hop y.y.y.1
И ничего, как показывало от клиента x.x.x.1 так и показывает :)
Romka_Kharkov добавил 09.09.2010 в 23:30
Может быть проблема в том, что :
cs7204vxr#sh ip route z.z.z.z
Routing entry for z.z.z.z/32
Known via "connected", distance 0, metric 0 (connected, via interface)
Routing Descriptor Blocks:
* directly connected, via Virtual-Access652
Route metric is 0, traffic share count is 1
Это на 7204, может быть приоритет какой-то дает direct connect ? Ну я уже не знаю, что думать прямо ;)
На BigIron 4000 есть сети двух видов, первые , это мои которые мне ARIN выдал (я их анонсирую сам со своей AS), вторые это те, которые мне пир 5 прислал по статике. Ип адреса я палить не буду рассказываю еще раз схематично:
BigIron4000:
x.x.x.1/30 (Vlan5)
y.y.y.1/30 (Vlan5)
Cisco 7204:
x.x.x.2/30 (Vlan5)
y.y.y.2/30 (Vlan5)
Два VE на одной физике получается в одном влане. А на DSL прокинуты сети которые вообще z.z.z.z/21 & /22 они к Менежмент сетям никакого отношения не имеют они прокинуты так же статично большими блоками без шлюзов и гетвеев. (Кстати для сетей которые я буду пользовать от 5го апстрима я на bi-4000 Установил роут в y.y.y.2 , а у тех которые мои и через BGP я вешаю роут в x.x.x.2, но какого-то фига и для тех и для тех показывается только 1 ИП.
У клиента на компе вообще все шикарно ему выдан ИП например z.z.z.200 и шлюз у него z.z.z.200 и маска у него /32 (255.255.255.255) это ADSL соединение. В нормальном случае первым хопом клиент видит x.x.x.2 а следом x.x.x.1 вот хочется разделить по признаку IP клиентов, что бы тем чьи сети я анонсирую с БЖМ (мои) показывало 1 ип, а тем кто на сетях от 5го пира показывало y.y.y.2. Ессесно я при этом не хочу покупать еще один маршрутизатор :))))
Схема выглядит вот так вот!
Хочу следующее:
Что бы когда клиент 1 делает трассу ему показало IP #1 с внешних интерфейсов 7204 & bi-4000, а когда клиент 2 делает трассу ему в той же схеме показывает IP #2 с внешних интерфейсов тех же устройств, интересует в обратном направлении так же. Фактически клиент #2 например будет пользоваться IP адресом который по заявленной выше схеме пришел с Peer #5... от этого же пира я раздробил сеточку и его ИП адреса поднял между 7204 и bi4000 , а в обычной схеме их связывала только 1 сеть /30 пока не появилась такая вот необходимость.
Еще подумал, может проблема раньше, может мне надо ADSL клиенту засылать route какой-то или nexthop ?
Romka_Kharkov добавил 09.09.2010 в 22:34
Привет Рома, может попробуешь нарисовать, топологию, которую ты реализовал сейчас и где проблеммы, зрительно более понятно, а потом уже удариться в писанину?
Шас забацаю, 10 имнут
про емайл в SOA -правильно. Вот как найти клиента теперь это - шарада :)
Ну в общем-то там сказано что переносятся домены третего уровня, так что думаю простой греп по базе по доменам покажет клиентов вполне спокойно. Другое дело надо ли это?
Здравствуйте! Для организации небольшой сетки сайтов хотелось бы подыскать чтобы для каждого сайта был свой хостинг 🍿
Т.е. сайт будет на Джумле, занимает думаю не больше 200 мегов, больше одного акка мне не нужно, да и хотелось бы чтобы работал исправно, да и много не платил за это добро.
Сайтов будет несколько, поэтому и хостингов хотелось бы тоже несколько. Жду предложения с ценами (прошу указывать цену за год)
Рассмотрите наш тариф Light, сделаем за 10$ / год, при условии 300MB места. Трафик пересматривается согласно прайса на сайте.
На сайте обновлены динамические акции, действительны до конца 2010 года.
По правилам релком фактически значило. Сейчас домены в Ру-центр действительно переезжают и продление будет до 360 р
Меня не цены интересуют в принципе, я с позиции хостера смотрю, это может затронуть как-то клиентов? может надо уведомить их отдельно , раз выходит я в SOA , значит клиенты таких писем не получали? У меня даже указанного NIKID нету, не то что бы доменов в зонах spb.ru .....
Есть сайт rapidxeshare_net там размещены материалы нарушающие мои авторские права. Хотел урегулировать проблему, но не могу получить ответ по контактам с сайта.
Сайт на этом адресе 188.72.201.130, не знаю как достучаться до владельца или до хостера.
Интересует вопрос, а какими правами вы обладаете на файлы выложенные там? Если таки обладаете и у вас есть документы на эту тему. я бы рекомендовал вам не писать на форумах а писать сразу в прокуратуру, возбуждать дело по нарушению вашего авторского права, а там уже пусть разбираются в установленном порядке, кто прав, кто виноват.... Писать в ДЦ, это не решит проблему... ну пусть они допустим откажут своему клиенту и выключат его сервера, так они завтра начнут работу в соседнем ДЦ, ваша задача на сколько я понимаю защита вашей интеллектуальной собственности, а письмом в ДЦ этого не полечить , файлы будут переложены в другое место, я думаю что может быть даже в автоматическом режиме.
Romka_Kharkov Если будет в паблике, каталог утонет в количестве хостеров, но не качестве.
А так, выражаясь сленгом СЕОшников, белая база хостеров получается :)
Во всяком случае, решать Demotixу.
Само собой, но где же гарантии что она не утонет после того как типа все белые соберутся ?Рано или поздно в паблик все равно ссылка должна попасть...