 |
1denV2EX 第 536962 号会员，加入于 2021-03-10 16:51:01 +08:00 |
1den 最近回复了
284 天前 回复了 GuluMashimaro 创建的主题 › 宽带症候群 › [架构设计] 如何设计公司的特殊网络架构（困难模式） |
靠 MAC 做策略的方案还得统计每个人设备的 MAC 号，现在的手机还得关闭动态 MAC 功能，以后每有个新员工都得连交换机/DHCP server 调一下
284 天前 回复了 GuluMashimaro 创建的主题 › 宽带症候群 › [架构设计] 如何设计公司的特殊网络架构（困难模式） |
有钱/有技术：Dynamic Vlan + 802.1X
没钱：内网五个 VPN server ，一个 server 一条专线，设备自己客户端连进去。交换机 ACL dst-addr != 五个 VPN 地址的 drop ，接入控制交给 VPN server 做
没钱：内网五个 VPN server ，一个 server 一条专线，设备自己客户端连进去。交换机 ACL dst-addr != 五个 VPN 地址的 drop ，接入控制交给 VPN server 做
2023-05-11 22:52:25 +08:00 回复了 jmantnt888 创建的主题 › 宽带症候群 › 请问大佬，收了 vultr BGP 全表，如何通过 RouterOS 转发到家里呢？ |
主要思路几点
1.和 vultr 起 ebgp session ，记得 vultr 好像是 multihop 2 的，那要专门写一条到 peer 的 /32 静态路由，网关是你默认的网关。然后记得开 multihop 。
2.如果发来的路由下一条不是你的默认网关，在 import filter 里对所有路由用 set gw x.x.x.x 强制下一跳。
3.和自家的机器再建个 ibgp session ，没什么好说的。
4.可以考虑在 vultr 就按 asn 匹配路由+打不同的 community ，然后通过 ibgp 发给自家路由。然后自家路由 import filter 写个根据 community set 不同网关的配置就行。
如果有什么问题需要帮助，可以发 email: shangren.lu@shitdefined.net ，不过随缘回复:-)
1.和 vultr 起 ebgp session ，记得 vultr 好像是 multihop 2 的，那要专门写一条到 peer 的 /32 静态路由，网关是你默认的网关。然后记得开 multihop 。
2.如果发来的路由下一条不是你的默认网关，在 import filter 里对所有路由用 set gw x.x.x.x 强制下一跳。
3.和自家的机器再建个 ibgp session ，没什么好说的。
4.可以考虑在 vultr 就按 asn 匹配路由+打不同的 community ，然后通过 ibgp 发给自家路由。然后自家路由 import filter 写个根据 community set 不同网关的配置就行。
如果有什么问题需要帮助，可以发 email: shangren.lu@shitdefined.net ，不过随缘回复:-)
2023-05-11 22:38:28 +08:00 回复了 jmantnt888 创建的主题 › 宽带症候群 › 请问大佬，收了 vultr BGP 全表，如何通过 RouterOS 转发到家里呢？ |
之前配过 rosv7 收 vultr 全表+带回家按 as-path 分流一整套，后来就直接用 bird 了，毕竟 512m 就能跑。留了几张 filter 的配置图片应该有点用。
2023-03-09 15:49:55 +08:00 回复了 dann73580 创建的主题 › 宽带症候群 › 杭州地区办理移动专线的简单记录 |
@1den 说错了,500M
2023-03-09 15:48:54 +08:00 回复了 dann73580 创建的主题 › 宽带症候群 › 杭州地区办理移动专线的简单记录 |
以及 1000 一年确实好价，我办的 200/100 要 1200
2023-03-09 15:47:23 +08:00 回复了 dann73580 创建的主题 › 宽带症候群 › 杭州地区办理移动专线的简单记录 |
IPv6 有的，问经理要就行，不给就投诉。不过我这给的是 /64 。
2022-08-22 16:31:17 +08:00 回复了 KooriMoe 创建的主题 › 宽带症候群 › 上海电信 国际精品网停售 |
@KooriMoe FTTR 的 pon 网络实现对内网数据交换并不友好，电信给的子路由上行时分复用且合计仅 1.25g ，意味着跨路由的交换容量被限制在 1.25g 。如果内网有数据交换需求，办理 FTTR 只是为了不降速，可以拿 ponstick 替换掉 FTTR 设备。
2022-08-22 14:58:45 +08:00 回复了 KooriMoe 创建的主题 › 宽带症候群 › 上海电信 国际精品网停售 |
@KooriMoe 工单回复电话来了，回复说 50 元优惠没了，但是 200 元还能办，表示 200 太贵了，非常实诚的建议去办个第三方 VPN......，暂时没收到永久停止办理老精品网的通知和下次优惠时间的通知。以及和他确认了云宽带没有公网 IP 。他表示游戏加速自己用过还行，老精品网和云宽带精品网没用过无法评价。
Select Language