Патчкорд

Вроде ничего такого, по SNMP управляют устройством, не так как планировалось, может быть, но в любом случае SNMP для этого и предназначался и такой же канал управления как и любой другой доступный. Он должен быть только для вас и лучше SNMPv3, который настроить совсем не сложно. Если злоумышленник уже проник, тут сложно что-то сделать, но хотя бы повысить шансы, чтобы точкой проникновения был не SNMP.

Много лаб по Cisco с настройками и объяснением, не только для тех кто хочет что-то сдавать.

Как себя чувствует IPv6 only в DNS в глобальном масштабе, кратенький обзор и статья целиком. Наверное понятно, чтобы IPv6 only запрос сработал, вся цепочка записей в DNS должна так сработать. У авторов получилось, что так могут 56.2% (316M) зон из их набора данных.

Vim, и хорошо что не Vi, нет-нет да и встречается, например, как редактор в Cisco ASR 9k. И чтобы это не было для вас внезапно, в базе, много знать не надо: как переключиться в режим редактирования (i), как выйти из него (ESC), для перемещения по тексту, в принципе и стрелочки подойдут, а не (h, j, k, l), как удалять (x) - этого хватит чтобы смочь поменять уже готовый файл. Обучалка, которых не мало, для закрепления и с гораздо более обширным набором команд - openvim.com.

Внедрение проверки маршрутов RPKI похоже даёт свои плоды, что отметили на панельной дискуссии APRICOT2025. Но это ещё не всё, так что работать всё равно придётся следуя по пути который нельзя пройти до конца.

PPPoE на Микротиках в Интернет провайдерах с подробным набором команд и выбором моделей. В начале своей карьеры в 2006 году, со схожими параметрами у нас были Cisco 7301 и 2821. После того как мы их наплодили 4 штуки, переехали на пару Juniper E120. А вот после, в провайдерской практике PPPoE мне больше не встречался.

Огромное спасибо всем кто пришёл, огромное спасибо докладчикам Мише, Сергею, Марине, тем кто не смог тоже огромное спасибо. Отдельное спасибо Сергею за разделение со мной бремени организации и то что смог со своим докладом успеть в последний момент и выйти первым. Смотрим фотогафии и презентации, вспоминаем как было и читаем @Patchcord :)

Планировлось ли оно так? Скорее нет, хотя в заметках у меня и написано: "Развлечение между докладами, вопросы IPv6, обход блокировок, автоматизация, RPKI." Но, про свои заметки я вспомнил только один раз в самом начале, когда совершенно потерялся и забыл все приветственные слова, хотя до этого совершенно свободно обсуждали про то насколько у нас маленькое сообщество и насколько было бы грустно, если бы все друг друга уже знали, достигнув таким образом абсолюта, но до такого ещё далеко что эта встреча и показала. Итого, начав с четырёх докладов мы прошлись, наверное, по всем самым злободневным темам (и Микротикам тоже :) ), почти не прерываясь. Совершенно точно из всего этого вынесены новые знания, порой неожиданные здесь и сейчас. На мой взгляд всё получилось, даже если и не планировалось.

Я стал писать про то что было и как чувствовалось на прошедшем Patchcord connect и понял что мне не с чем сравнивать. Я никогда не участвовал в такого рода событиях, когда нет границ между формальной и неформальной частью, когда доклад это не рамки обсуждения, а только начало этого обсуждения и куда оно может увести никому неизвестно. Когда все участники слышат друг друга и участвуют в разговоре на равных с докладчиками и для этого не надо уходить из зала или даже вставать со своего места, и это обсуждение не ограничено временными рамками начала следующего доклада.

Программисты рефлексируют по поводу своей профессии и будущего ИИ. Наверное, оно где-то так и есть, а где-то ровно наоборот, перемены, в любом случае, настигнут всех и тогда увидим, насколько написание кода действительно сложное дело и в нём ли вообще дело.

Открываем регистрацию на IT Meetup Spring'25⚡️ Вас ждёт сюрприз в виде новой активности и 2 выступления: 🎙 «Конвейер гипотез для гибкости и скорости в разработке» 👤Александр Столяров, CPO в ggsel, создание гибких подходов к разработке продуктов О продуктовом подходе, где на первом месте идет дискавери, а на проверку идей тратится как можно меньше времени — это и есть конвейер гипотез. Для кого: все, кто работает в продуктовых командах 🎙 «Китайская мудрость» 👤Андрей Кучугурин, Руководитель отдела управления проектами в iD-EAST, председатель комитета ИТ-технологий в Опоре России, участник оргкомитета iT-34 Доклад о том, как использовать "пять законов войны" из трактата Сунь Цзы, в работе и повседневной жизни. Для кого: менеджеры и разработчики ✨ Участие бесплатное, вам нужно только зарегистрироваться по этой ссылке: https://singularis-lab.timepad.ru/event/3313812/ Ждём вас! 19 апреля 15:15 — 18:05 Волгоград, ул. Комсомольская, д.4 Harat's Pub ❗️ Примечание: Дата проведения мероприятия была изменена с 20 на 19 апреля #it34meetup

Пока мы ждём фотографий, не долго, и я перевариваю наш прошедший митап, о котором я обязательно напишу ещё более развёрнуто и опубликую вместе с презентациями всё вместе. В ближайшие выходные, если уж мы начали поддерживать Волгоградское комьюнити, то надо идти до конца и не пропускать событие ближайших выходных.

История из прошлого, не самого далёкого, но и не самого близкого. Про жизнь компьютерной сети и про то на каких уровнях должен думать админ её эксплуатирующий. Были у меня как-то похожие розетки RJ45/RJ11, конечно, не для Apple сети и без описываемых проблем, а чтобы телефоны подключать, когда телефонная сеть отдельно от компьютерной, но кабель проложен везде 8 жильный UTP. И, наверное, типичная история выбора в эксплуатации в больших компаниях точно - вызвать подрядчика за дорого, или всё сделать самим "за дёшево". И такой выбор ой как не очевиден.

NAT очень горячая тема, после подкаста The Rise of NAT Иван Пепельняк уже два ответа запилил по оставленным отзывам: про, собственно, историю и как мы с этим живём. Комментарии тоже не пропускайте. В итоге, даже IPv6 не спасает.

В Cisco 8000, начиная с 25.1.1, научились в sFlow передавать отброшенные пакеты, что позволит их анализировать и понимать причины их сброса.

sFlow now supports buffer drop and forward-drop streaming, enhancing its capability to capture packets dropped by the Traffic Management (TM) buffer when full. This feature allows streaming of mirrored copies of these packets using SPAN, ensuring effective traffic monitoring even during process restarts or network failovers. Additionally, it mirrors forward-drop packets to capture and analyze packets dropped at router ingress, aiding in understanding blocked traffic types, identifying potential security threats, and optimizing network performance.

Статья с примерами настройки в блоге sFlow.

Patchcord connect, было супер!

Если регестрировались, то бот @PatchcordConnectBot ещё напомнит вам об этом завтра. А если всё-таки потеряетесь пишите @UrgentPirate, чтобы найтись.

Проектор и микрофоны работают, кликер кликает, доклады подготовлены, презентации нарисованы, чтобы встретиться в эту Субботу 12 апреля на Patchcord connect в 14 часов, г. Волгоград, ул. 10-й Дивизии НКВД 5A, креативное бизнес-пространство ЛОФТ1890. Для нас будет отдельный Вход №2. Если не доверяете навигатору, то чтобы не потеряться на местности ищите красное кирпичное здание спрятанное во дворе, если идёте от Горсада то надо пройти через арку, если от Пионерской, то пройти в проход справа от Сурских бань. С парковкой около здания не очень, поэтому если на машине то имейте это ввиду. Вас ждут четыре доклада про BGP от Марины Карповой из УНИКО, про VXLAN от Михаила Членова из POWERNET, про НСДИ от меня и тотальную эксплуатацию домашних роутеров от Ильи Пантелеева. Ещё я порылся на антресолях и достал два Juniper SRX100, Cisco 870 и модем Acorp 56k, которые будут подарены активным участникам с интересными вопросами к докладчикам. У нас всё готово, ждём с нетерпением!