ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] Re[2]: [inet-admins] Re[2]: [inet-admins] netflow странный расклад



> > ассиметрия жизненная лучше с ACL работать, а на апстримах и прочей
> > альтернативной динамике вообше только на валидность от фулл тейбла
> > проверять(есть некая ущербность от цефа, который  только на роут
> > тейбл повязан - нельзя бекграунд альтернативы чекать).
> вобщем подводя итог: глюки с левыми автономами их бин есть с таким
> роутингом и убежать от от них без ликвидации ассиметрии низзя :)
более строго:
AS(и еще некоторые) атрибуты, в NFrecords беруться из локальной таблицы
маршрутизации, которая обслуживает TX, в то время как сами
рекорды - RX по технологии.
И единственный атрибут позволяющий их разобрать строго по апстримам -
гребанный кошковый if-index, который плывет и строиться от левой пятки.
 (про персист нэ надо, а то будет совсем нецензурно).

короче: снимая после каждого колыхания роутера стабильную ветку if-индексов,
и обрабатывая по ней SRC, привязывая DST-IP к текущей общесетевой табличке -
приближаемся к идеалу, который как показывает жизнь никому нахрен не уперся,
потому как бездоказательно.

Гораздо безгемморойней, ин риал уолд, жить по суточно-фиксированной таблице
в пределах всеобщего попустительства и компромиса с консенсусом.

> > З.Ы.: сорри за сленг, не могу быстро свичиться, да и холидей ныне.
> да ничего страшного, я бывает когда чайников попатчу - сам люблю баги
> дебагом по иосу потречить :)
а еще глазки ридера стопит и процесс-свичинг включает, что на мой взгляд,
 иногда бывает полезно... =8)_)


Good luck !
======================
 Andrey Zimin | AVZ7-RIPE
           MTU-Intel ISP
        Moscow, Russia
======================


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.