Несколько дефолтов и zebra

From

Alex Semenyaka (2:461/640.640)

To

Andrew Lutov

Date

2006-12-14T13:36:58Z

Area

RU.UNIX.BSD

Hello Andrew!

13 Dec 06 12:22, you wrote to All:

 >> P.S. Кстати, к вопросу о. ПЫХ - конечно, как firewall на голову
 >> продвинутей
 >> фришки. Зато, блин, какие там очаровательные дурости конфига, это ж
 >> просто праздник. То есть, сегодня пришлось всю ночь над ним с бубном
 >> хороводы водить, чтобы он начал делать то, что нужно. То есть, вот не
 >> хотел он работать так, как надо, и хоть тресни. P.P.S. Да, поддержка
 >> есть. Инженер поддержки водил хороводы вместе с нами, да. За что ему
 >> большое спасибо.
 AL> А чего такого хитрого ? Хотелось бы знать на будущее, каких приключений
 AL> от него еще можно ожидать.

Количество статиков (доставшееся в наследство) огромно, трансляции
достаточно... скажем так, разнообразные, в сумме 9 интерфейсов. Больше ничего
необычного - конфиг как конфиг, только большой. Но экспериментировать почти
нельзя, так как полноценная проверка всего - это боевой режим в течение
нескольких дней. В нынешней конфигурации два DMZ (при наличии статиков)
трафиком обмениваться не могут (в одну сторону идёт, ответы не проходят с
ошибкой в логе "No route to..." - и дальше адрес с connected interface).

В результате добиться, чтобы два DMZ обменивались трафиком, и при этом они же
могли общаться с inside - за ночь не получилось сделать. Забавно, что ломалось
что-то частично (то есть, с inside часть серверов работала... а вот вторая, как
выяснилсь под утро, нет).

Alex

--- IMHO в последней инстанции
 * Origin: ...можжевеловых... (2:461/640.640)
SEEN-BY: 50/12 400/814 450/159 1024 452/35 461/43 132 640 1024 469/999 4616/3
SEEN-BY: 4625/8 4641/444 5000/76 5000 5006/1 5007/1 5010/70 5011/13 5012/46
SEEN-BY: 5015/28 5019/26 5020/18 175 194 400 545 982 1057 1909 1922 2238 2395
SEEN-BY: 5020/2871 4441 5021/29 5025/3 5026/14 45 5027/12 5030/1080 1957
SEEN-BY: 5034/10 13 5035/3 38 5036/1 5045/7 5049/1 5051/12 15 5054/1 4 8 9 11
SEEN-BY: 5054/28 35 36 37 45 66 67 70 75 84 85 5059/9 5060/88 5061/15 5062/10
SEEN-BY: 5063/3 5064/7 5066/18 5075/5 5076/1 5077/70 5080/1003 5084/9 5085/13
SEEN-BY: 5095/20 5096/18 6001/10

PATH: 461/640 5020/400 545 5054/1 37