Archive authorСегодня мы поговорим о хорошо широко применяемой UNIXоидами, но сравнительно малоизвестной цисководам технологии построения виртуальных частных сетей: OpenVPN. Метки: openvpn, VPN В очередном приступе графомании я решил описать полезные инструменты для диагностики неисправностей и тестирования настроек. Опубликовано: Holywar | Нет комментариев » В процессе общения на форуме, в IRC, здесь и в прочих местах накопился некий список часто задаваемых вопросов о вьятте. Вот я и решил их систематизировать и собрать здесь. Список наверняка будет расширяться и дополняться, так что запросы и обсуждения приветствуются. Опубликовано: Vyatta | 4 комментария » В связи с тем, что в последнее время несколько раз приходилось настраивать, решил описать свой опыт. У вьятты есть механизм, родственный «ip sla monitor» и «track» в IOS. Настраивается в «set load-balancing wan». Что можно делать:
Опубликовано: Vyatta | 7 комментариев » Здесь я собрал некоторые не вполне очевидные, но полезные факты о внутреннем устройстве и настройке Vyatta, которые могут сделать общение с ней более комфортным и продуктивным. Опубликовано: Vyatta | 3 комментария » В продолжение серии статей про IPv6 мы рассмотрим простейший случай: маленькую сеть с единственным внешним подключением. Предположим, что у нас есть сеть с несколькими рабочими станциями на Windows Vista или 7, одним сервером на RHEL5 и одним маршрутизатором на Vyatta 6.1. Задача: организовать раздачу IPv6 адресов и дефолтного маршрута. Опубликовано: Vyatta | 6 комментариев » Как и обещал, начинаю цикл статей про IPv6. Поскольку его активное использование — дело ближайшего будущего, нужно быть к этому готовым уже сейчас. Кратко о том, чего там есть нового/хорошего:
Как видно, IPv6 это не просто протокол с большим адресным пространством, изменений довольно много. Опубликовано: Holywar | 3 комментария » Неумолимо приближается час, когда адреса IPv4 закончатся и вот уж тогда… Так, о чем это я? В общем, я собирался рассказать про настройку IPv6 BGP во Vyatta 6.1. В принципе, отличий от IPv4 не так много, надо их просто учитывать. Глобальные настройки указываются в «set protocols bgp address-family ipv6-unicast». Например, Опубликовано: Vyatta | 2 комментария » Вчера было объявлено о релизе Vyatta 6.1. aka Larkspur. Даже несколько неожиданно, я ожидал ее не раньше конца сентября. Скачать можно там же, где и всегда; вместе с документацией 🙂 Существенных изменений во внутренностях не произошло, но добавили несколько полезных функций:
Отдельно нужно упомянуть возможность временно отключить любой фрагмент конфигурации, а также добавить к произвольному элементу комментарий (deactivate/activate и comment). Правда сейчас эти команды хотя и присутствуют, но не появляются в автодополнении и справке. Видимо, не успели достаточно протестировать, и добавят в обновлениях, ждем. Выглядеть это будет примерно вот так: /* Deactivated node (comments look this way) */ ! protocols { ! static { ! route { ! ... Ну и для соответствия поста названию блога остается только добавить: Vyatta rulezz foreva! 🙂 UPD: Забыл: теперь можно получить конфиг в виде набора команд путем «show configuration cmds» из операционного режима. Опубликовано: Vyatta | 4 комментария » Vyatta располагает достаточно большим набором средств отладки и диагностики, которые помогают понять, что именно идет не так. Здесь я описываю, по возможности, только штатные (присутствующие в родном CLI) средства, хотя ничто не мешает использовать произвольные инструменты Linux. Метки: troubleshooting |