nocproject.org

кто внедрял уже IPv6? у меня на компе адрес IPv6. Как сделать так, чтобы он мог работать и в IPv4 сегменте? На роутере что-то настроить?

гхм. у тебя только v6 ?

обычно dual stack

..

MindGames: 6to4, NAT64, etc.

Alant, а dualstack как настраивается? у меня на самом деле от оператора подается оба протокола. но клиенту я только IPv6 подаю

evyscr, буду курить мануалы, в общем ;) просто думал, что может, кто на практике внедрял и скинул бы пару строчек конфига ;)

бгг, "пару строчек конфига"

настраивай dualstack, aka оба протокола

evyscr, ну на роутере у меня и так два протокола. а что делать с клиентскими устройствами (компы или роутеры)?

и кто-нибудь SLAAC настраивал? Что-то не выдается IP у меня. Я на интерфейсе прописываю подсеть 126 (4 IP адреса - аналогично 30й сети в IPv4). Один на роутере - шлюз, другой- отдаю клиенту.. я когда читал про SLAAC, то видел, что там надо делать некую генерацию по MA

C адресу интерфейса. Но тогда это будет уже какой-то не тот адрес. Или надо делать просто большую сеть, и вешать её тупо на один интерфейс, который будет общим для всех и раздвать адреса без VLAN на каждого клиента?

для slaac надо /64 настраивать

или поднимай dhcp

MindGames: купи книгу с черепашкой

она хоть и старая, но тебе пригодится

zi_rus, на DHCP нужно будет резервировать по мак адресу адреса, да? у меня есть /64 сеть. но тогда я получается, буду раздавать всем разные адреса в случайном порядке, так?

evyscr, что за книга такая? Как называется? :)

а я не помню

o'reilly, про ipv6

понятно. блин. она ж на инглише наверняка.

на русском издавали

в любом случае надо будет изучить. я то думал, что от IPv4 он мало чем отличается, ну кроме разрядности. а оказалось, что и ARP у него нет и бродкаста нет. и вообще пипец ;)(

ну а хуле

для кого ripe курсы проводит?

на буржуйском книга зовётся IPv6 Network Administration

она тех времён, когда ipv6 в России был только у HE

на русском нет такой книжки?:

отмотка треда - $10

evyscr, мм??

В тиере внедряли ipv6 n лет назад

есть статьи на хабре про ipv6

arp и броадкаст сцуко вредные

dvolodin: башню чинить бум?

логи и дебаги по анзиблю есть?

Alant, а как тогда, без ARP, отлавливать, где кто на каком порту сидит? :)

народ, у меня нок на виртуалке esxi. что надо сделать чтобы tcpdump заработал

[root@noc iz]# tcpdump host 10.250.1.4

tcpdump: WARNING: SIOCGIFADDR: nflog: No such device

tcpdump: NFLOG link-layer type filtering not implemented

[root@noc iz]#

а ээ чем физический комп отличается от esxi?

хз, с kvm у меня так было

на физике и на госте одна система

на физике дамп работал на госте -нет

кто может сказать где стили классов noc-color-{id} описаны?

с квм не скажу - не пользую

на есх - все как в реале :-)

ну вот видишь

это центось

может установить чего надо

тулзы стандартно ставлю от вмвари

но мне кажется это пофиг

вчем-то другом прикол у тебя

zi_rus: там в настройках виртуалки

черт

enable promiscious mode

тебе его рубанули, похоже

спасибо

сейчас спрошу

зачем promiscious ?

тебе чели весь трафик надо видеть что пробегает через esx?

весь ты не увидишь там

у меня от одной железки логи не прилетают

хочу понять

это нок или железка

ну в дебиане на esx кроме тулзов ничего не ставлю

ловит нормально

teroni: чуть попозже

проверим башню

MindGames: в ipv6 для этого мультикаст юзается

Alant, спасибо за подсказку. А можно пример? Как посмотреть мак адрес, который соответствует IPv6?

dvolodin: чет не взлетело, мне включили ту опцию, но tcpdump не заработал

MindGames: http://habrahabr.ru/post/64592/ ; www.ipv6forum.com/dl/presentations/IPv6-addressing-plan-howto.pdf =))

dvolodin: разобрался, tcpdump работает

логи до нока долетают

а вот он не обрабатывает

14:05:32.160221 IP 10.250.1.4.syslog > 10.87.177.58.syslog: SYSLOG local7.warning, length: 179 14:05:32.161629 IP 10.250.1.4.syslog > 10.87.177.58.syslog: SYSLOG local7.warning, length: 184 14:05:32.193054 IP 10.250.1.4.syslog > 10.87.177.58.syslog: SYSLOG local7.warning, length: 179 14:05:32.273099 IP 10.250.1.4.syslog > 10.87.177.58.syslog: SYSLOG local7.error, length: 146 14:05:32.273466 IP 10.250.1.4.syslog > 10.87.177.58.s

в unknown не попадает?

нет

MindGames: в линуксе ip -6 n

dvolodin: перезапуск нока не помог

а в микросервисах будет пуш?

,,

zi_rus: коллекторы и пинговалка сразу прогружают новые объекты

я про фм

да

Я на башне long polling отработал

то есть алармы будут выскакивать и появляться по факту, а не по рефрешу?

это гуд

угу