З відповіддю

MAC-и и IP-шники

​​Добрый день

У меня пара вопросов по макам и айпишкам.

1. Почему нет возможности привязать второй ай-пи на идентичный с перым мак-адрес?

Даже предположить не могу к каким проблемам это может привести

2. Я бы хотел взять в аренду сеть скажем /29 и завернуть её на один из моих адресов, как мне это сделать?

Естественно не безплатно. Не думаю, что добавить аж одну строку в конфиг вашей 7606 большая проблема.

Заранее спасибо за ответ

Коментувати

Коментарі (8)

фото

​Такой возможности нет.

Это Access уровень доступа, где задействовано множество опций безопасности, такие как (IP Source Guard, ARP inspection, etc…) которые по своей природе не позволяют заносить не уникальные данные, это противоречит логике их работы.

То о чем вы говорите, больше попадает под категорию транспорта, например, когда у вас есть свой блок PI(Provider Independent) адресов и своя AS. Тогда можно распоряжаться всем этим как угодно. В таком случае со стороны провайдера необходимо только предоставить клиенту выделенный vlan и управляющий IP для построения BGP сессии.

Довольно специфическая услуга, пока что практикуемая нами очень редко, в основном для фирм, у которых уже присутствует своя инфраструктура, и им необходимо лишь дать канал в интернет (full view + default)

фото

​​Спасибо за ответ

1. Чесно говоря не вижу ничего криминального в том, что на хосте не один ай-пи, а два или более. Да и arp inspection должен позволять такое делать. Ну да ладно момент для меня не сильно критичный. Не то не)

2. Нет у меня ни АС ни блока, да и не нужны они мне. БГП сессии с вами мне тоже не нужны.

ip route ххх.ххх.ххх.ххх 255.255.255.248 176.36.111.57 и всё. Сеть терминирую у себя, от вас нужен только статикроут.

ПС. full view + default для меня взаимоисключающие параметры, либо-то либо то.

Другое дело full view+dtel+uaix, но 500 т. префиксов банально не влезут ко мне в роутер))

фото

БГП сессии с вами мне тоже не нужны.

full view+dtel+uaix, но 500 т. префиксов банально не влезут ко мне в роутер))

Собственно fullview и иже с ним без bgp просто лишены смысла, даже если все префиксы влезут в роутер.

Ну и 450 т. как бы не 500 т ;)

фото

​Ну DTEL с UAIX это ещё + ~20.т ))) так что ни вам ни нам, правда ваш ответ чуть ближе))

Я и не просил фулвью, Владимир видимо меня не правильно понял.

И всё-таки статикроут можно получить?

фото

​Пока что вряд ли.

Но как говорится, нет ничего невозможного, но это для нас на данный момент не стандартная конфигурация - могут возникнуть проблемы с её поддержкой как сейчас, так и в будущем. Так же велика вероятность, что при каких-то изменениях про нестандартную конфигурацию могут всё забыть. Еще непонятно ценообразование на данный тип услуг. Осуществим мониторинг рынка, посмотрим, подумаем о целесообразности.

фото

Владимир, ну не знаю у кого как, но у нас (as12593) клиентам даются подсети, если они того желают. Правда если кому-то нужно 7 дополнительных адресов то ему доходчиво объясняют, что так не бывает, что можно или 6+2 (/29), но это меньше чем надо, или же 14+2 (/28), а это значительно больше чем надо. Цена формируется как за дополнительный ip * на количество адресов, так как каких-либо технических трудностей реализация маршрутизации не предполагает. Безусловно, что в контексте текущей архитектуры сети, когда изначально такая услуга не планировалась, могут возникнуть определённые накладки.

фото

​чётко 7 тоже можно выделить, через unnumbered, но это не мой случай. Ну и по факту /29 не будет 6+2, а будет 5+3. Кроме сети и бродкаста дефолт им тоже понадобится)))

фото

Каждому ITшнику - по своему IPшнику