#routing najlepsze najnowsze

Showroute_pl 2026-09-22 09:28:42 +1
Route reflector wybiera najlepszą ścieżkę według własnego procesu wyboru BGP i tylko ją przekazuje klientom, a ta ścieżka wcale nie musi być najlepsza z perspektywy klienta.

Mam sieć.

Router w Krakowie i router we Wrocławiu.
Route reflector, który jest w Warszawie dostaje z routera w Krakowie i Wrocławiu ten sam prefiks.
Z punktu widzenia route reflectora w Warszawie koszt IGP do next-hop w Krakowie jest niższy niż koszt IGP do next-hop we Wrocławiu.

RR wybiera ścieżkę z Krakowa i przekazuje ją do swoich klientów.

Ale...

Klient może mieć bliżej do routera we Wrocławiu i z jego perspektywy router we Wrocławiu będzie lepszy.

Dlaczego tak się dzieje?

Przecież RR przesłał najlepszą ścieżkę. Dlaczego klient nie wybiera więc najlepszej ścieżki dla siebie?

Często zapomina się, że każdy router podejmuje decyzje samodzielnie na podstawie informacji, których inne routery nie mają. Dotyczy to Route Reflectora w Warszawie, on również widzi sieć tylko ze swojej perspektywy.

Może to prowadzić na przykład do:
🔵Dłuższych ścieżek
🔵Większych opóźnień
🔵Nieoptymalnych punktów wyjścia z sieci
🔵Niepotrzebnego ruchu po szkielecie

Dodatkowo problemy mogą się pojawić, gdy:
🔵Route reflector jest centralnie umieszczony w sieci
🔵RR nie bierze udziału w przekazywaniu ruchu
🔵Punkty wyjścia z sieci są rozrzucone po wielu lokalizacjach
🔵Metryki IGP różnią się między poszczególnymi lokalizacjami



W dużych sieciach z iBGP nie liczy się tylko to, jakie ścieżki są dostępne. Liczy się również to, z jakiej perspektywy wykonywany jest wybór najlepszej ścieżki.

Kiedy weryfikuje się problem z nieoptymalnym routingiem iBGP to warto zadać pytanie, kto podjął taką decyzję i z czyjej perspektywy zostało to zrobione.

#siecikomputerowe #bgp #routing trochę #heheszki

A jeśli chcesz poznać BGP, ale nie tylko na poziomie poleceń, to dołącz na BGP: zbuduj silne fundamenty na https://showroute.pl/bgp/
Showroute_pl 2026-09-13 14:16:48 +1
Ten mem jest zabawny tylko jeśli wiesz, jak OSPF liczy koszt, więc jeśli nie łapiesz, to tu masz wyjaśnienie, dlaczego 100G i 10G to dla OSPF to samo.

OSPF oblicza koszt poprzez podzielenie reference bandwidth przez przepustowość interfacesu.
koszt = reference bandwidth / przepustowość interfacesu

Np.: na Cisco domyślna reference bandwidth to 100Mbps. Taka sama wartość jest w Junos. W Cisco reference bandwidth jest w Mbps, Junos w bps (bity na sekundę).

Biorąc tą wartość, to dla:

Linku 10Mbps ma koszt 10, bo 100 / 10 ‎ = 10
Linku 100Mbps ma koszt 1, bo 100 / 100 ‎ = 1

Wszystkie linki „szybsze” niż 100Mbps, (1Gbps czy 10Gbps) mają zawsze koszt 1. (100 / 1000 ‎ = 0,1)

Dzieje się tak dlatego, ponieważ koszt w OSPF musi być liczbą całkowitą i nie może być wartością mniejszą niż 1.
Każdy wynik, poniżej 1 jest traktowany jak 1.

Aby tego uniknąć, reference bandwidth musi zostać zwiększona, aby OSPF „zobaczył” różnicę między linkami.
Musi to zostać zrobione w całej sieci gdzie działa OSPF.

Np.: Zmiana reference bandwidth na Cisco na 100000Mbps pozwoli OSPF na inny koszt dla 1Gbps, 10Gbps i 100Gbps, ale linki powyżej 100Gbps nadal będą miały koszt 1.

Ważne.
Gdy reference bandwidth będzie różna na routerach w domenie OSPF, wtedy routery liczą koszty w innej skali, więc metryki tras stają się nieporównywalne i mogą powstawać suboptymalne ścieżki.
#siecikomputerowe #heheszki #ospf #igp #routing

Jeśli chcesz poznać routing IGP to sprawdź na program na https://showroute.pl/igp/
Showroute_pl 2026-01-30 15:47:26 +2
Nowy rok, nowy ja - znasz to?

Wiele osób chce coś zmienić w nowym roku.

Przez pierwsze tygodnie idzie dobrze, aż przychodzi koniec stycznia i przestaje.

Dlaczego?

Nie chodzi tu o motywację, a o brak jasnego planu działania. {coaching = False}

Nie pomożemy Ci poprawić sylwetki, ale jak chcesz nauczyć się routingu IP lub automatyzować prace z siecią to mamy gotowe plany działania dla Ciebie.

Mamy 4 programy:

BGP - zbuduj silne fundamenty. 10-modułowy program, który wprowadzi Cię w świat routingu BGP. Od podstaw, aż po działanie w sieci operatorskiej i wykorzystanie BGP w chmurze Azure. Kompletne źródło wiedzy na temat BGP na dwóch platformach.

https://showroute.pl/bgp/

Protokoły IGP i przyjaciele to 9-modułowy program, który wprowadzi Cię w świat routingu IGP. Poznasz w nim, jak działa #RIP, #OSPF i #ISIS na dwóch platformach plus #EIGRP w IOS. Kompletne źródło wiedzy na temat 4 protokołów IGP. Od teorii do praktyki.

https://showroute.pl/igp/

Szkoła Automatyzacji Sieci to 9-modułowy program z zakresu podstaw automatyzacji sieci i #NetOps. Składa się z ponad 130 lekcji. Od teorii automatyzacji poprzez budowę laboratorium i Dockera, aż po #CI/CD i modele danych. Oprócz wiedzy teoretycznej i praktycznej dostajesz pełne wsparcie instruktora na każdym etapie nauki. Zbudujesz solidne podstawy do dalszego zgłębiania zagadnień związanych z automatyzacją infrastruktury IT.

https://showroute.pl/sas/

Automatyzacja Sieci w Python to 10-modułowy program, w którym poznasz jak wykorzystać #Python do automatyzowania sieci i infrastruktury IT. Składa się z 160 lekcji. Od teorii automatyzacji poprzez podstawy GIT, pracę ze strukturami danych RESTCONF, aż po biblioteki takie jak #NETMIKO, #NAPALM i #pyATS. Oprócz wiedzy teoretycznej i praktycznej dostajesz pełne wsparcie instruktora na każdym etapie nauki. Zdobędziesz wiedzę i praktyczne umiejętności pozwalające automatyzować sieć i nie tylko.

https://showroute.pl/asp/



Każdy z naszych programów jest objęty 30 dniową gwarancją satysfakcji.
Masz 30 dni na testowanie. Jak Ci się nie spodoba, to zwracamy 100% wpłaconej kwoty.

Sprawdź nasze programy i dołącz.

#siecikomputerowe #BGP #routing #Juniper #automatyzacjasieci #IGP
Showroute_pl 2025-06-10 12:52:15 +4
Badacze z Uniwersytetu Princeton udowodnili matematycznie, że można za pomocą informacji z BGP ujawnić użytkowników TORa.
Atak nazwali RAPTOR (Routing Attacks on Privacy in Tor). Szczegóły w ich pracy badawczej.
Praca jest z 2017 (8 lat), atak nadal jest możliwy, choć autorzy dali rozwiązanie.
Link do pracy:
https://arxiv.org/pdf/1704.00843

#siecikomputerowe #tor #networksecurity #bgp #routing #bezpieczenstwo
-------------
Jeśli jesteś zainteresowany/zainteresowana takimi treściami, to dołącz do newslettera Netprasówka na https://showroute.pl/netprasowka/
wypokowy_expert 2025-06-10 15:40:40 +1
ujawnić użytkowników TORa.

@Showroute_pl: czy mi się wydaje że to taki clikcbajt, mówiący o tym że można stwierdzić że tyle że ktoś korzystał z tor'a ale co tam robił to już nie za bardzo? (⌐ ͡■ ͜ʖ ͡■)
Showroute_pl 2025-06-10 20:52:18 +0
@wypokowy_expert: Liczba ataków przeprowadzanych przez grupy powiązane z niektórymi rządami rośnie. W niektórych państwach samo korzystanie z TOR równa się problemy z władzą.
bonow 2024-10-03 18:05:42 +0
#komputery #vpn #sieci #routing mirki potrzebuję pomocy, stawiam serwer openvpn na routerze wewnątrz sieci lokalnej. Do tej sieci łączę się poprzez tunel ipsec. Chcę uzyskać dostęp do zasobów znajdujących się za serwerem openvpn (inna podsieć, nieznana serwerowi ipsec). Uruchamiam pierwszy tunel ipsec i poprawnie łączę się z serwerem . Otrrzymuje adres, gateway i trasy. Po połączeniu uruchamiam drugi tunel i ustanawiam polaczenie z serwerem openvpn. Połączenie zostsje ustanowione pomyslnie, otrzymuję kolejny adres. Firewall na serwerze jest poki co wylaczony do testów, konfiguracja openvpn jest w porządku (testowane z wewnątrz sieci - dziala poprawnie).Where problem zapytacie? Nie jestem w stanie spingować żadnego urządzenia znajdujacego sie za routerem ani nawet adresu routera powiazanego z interfejsem vpnowym. Z poziomu routera pingi w stronę klienta tez nie wracają chociaz dochodzą do celu - sprawdzone na wiresharku. Kombinowalem na wszystkie mozliwe sposoby z push routes zmiana lokalnej adresacji, cuda na kiju i nic. Pomoze ktos cos?
sirpingus 2024-10-03 18:11:27 +0
@bonow: Wytłumacz proszę po co robić tunel w tunelu? Co chcesz osiągnąć?
Czy ty symulujesz jakieś dzikie rozwiązanie korpo?
sirpingus 2024-10-04 13:11:30 +1
@bonow:
1. Jeżeli przez IPSec łączysz się do sieci produkcyjnej i z sieci produkcyjnej chcesz się połączyć do sieci odizolowanej, to czy możliwe jest zrobienie stacji przesiadkowej w sieci produkcyjnej?



2. Do jakiej usługi potrzebujesz dostępu w sieci odizolowanej?

Próbując puścić tunel przez tunel może robisz sobie na kliencie bajzel z interfejsami sieciowymi, metrykami i adresacjami (czy może wystąpić konfilt/kolizja w Twojej konfiguracji?)

Rozwijając stację przesiadkową.
Zamysł jest taki, że IPSe'iem łączysz się do sieci produkcyjnej i logujesz się do stacji przesiadkowej (ssh, RDP, VNC, cokolwiek).
Z poziomu stacji przesiadkowej uzyskujesz dostęp do odizolowanej sieci. Wtedy na zaporze możesz ograniczyć możliwość wejścia do stacji przesiadkowej.

Jest jeszcze możliwość, żebyś stację przesiadkową łączył z siecią izolowaną poprzez Wireguard. Wtedy konfigurując węzeł (np. stację przesiadkową) możesz wpłynąć jaką grupą adresów ma "wrzucać" w połączenie Wireguarda. W dokumentacji do tego służy opcja AllowedIPs.

Przekładając to na prostszy przykład. Węzłem z WANa chcesz połączyć się do swojego LANa, który ma sieć IPv4 192.168.10.0/24.
Jeżeli w konfiguracji wireguarda węzła(klienta) w WANie pojawi się AllowedIPs = 192.168.10.0/24, to wtedy ten węzeł(klient) na każdy adres IPv4 oprócz adresów węzłów Wireguarda(innych uczestników), loopbacka i z puli 192.168.10.0/24 będzie chciał wyjść do podłączonej sieci lokalnej (hotspot etc) lub odpowiednio do WAN. Ruch do 192.168.10.0/24 i uczestników zostanie wychwycony i przekazany przez zestawione połączenie Wireguard.

Wireguardem da się ogarnąć, żeby np. na łączu mobilnym na świat wyjść własnym łączem i z WANu "wykroić" sobie wejście do własnego LANu. Na podobnej zasadzie, da się zrobić żeby tylko ruch do wybranego wycinka adresów publicznych musiał przechodzić przez Wireguarda.

Z resztą jak sieć odizolowana ma w ogóle jakiś dostęp do internetu, to dlaczego by nie użyć Tailscale lub Zerotier? Wówczas IPSec nie jest potrzebny do zestawienia, ale nadal węzeł(klient) z sieci izolowanej ma podobnie ograniczone możliwości komunikacji z innymi sieciami.
pokaż komentarze (1)
becvvv 2024-03-29 21:54:14 +0
tl/dr: jak zrobić, by ruch wychodzący na 1.1.1.1:50 został przekierowany na 1.1.1.1:70?

Mireczki, mam u siebie program, który strzela na domene example.com:50, co się resolvuje na 1.1.1.1:50. Chciałbym, aby ten program strzelał na 1.1.1.1:70, oczywiście bez przebudowywania programu. Jak mogę to zrobić?

Wykombinowałem tak, że dodałem wpis w hosts:
127.0.0.50 example.com

A potem przekierowanie:
netsh interface portproxy add v4tov4 listenaddress=127.0.0.50 listenport=50 connectaddress=1.1.1.1 connectport=70

No i działa, ale teraz cały ruch example.com jest przekierowywany na 127.0.0.50, a mi chodzi tylko o ruch dotyczacy portu 50. Macie pomysł jak to zrobić?

#programowanie #sieci #siecikomputerowe #cisco #routing #firewall #windows
toshibaas 2024-03-29 22:10:04 +1
@becvvv: odpal na porcie 50 proxy na 70.
wykopyrek 2024-03-31 06:18:35 +1
Praca z takimi ludźmi jak ty jest irytująca. Przypominasz mi pewnego przygłupa

@becvvv: zwróciłeś uwagę, że szczekasz z pozycji osoby, która najprostszej rzeczy w IT (to co chcesz zrobić to odpowiednik posmarowania chleba masłem bez wbicia sobie palca do oka)?
Opowiadasz, jakim to trudnym człowiekiem jestem, rzucając inwektywami w co drugim zdaniu?
Cokolwiek robisz, twoja przyszłość zawodowa wymaga przemyśleń.
pokaż komentarze (11)
Showroute_pl 2023-10-10 17:54:01 +1
Chcesz poznać tajniki protokołu BGP na urządzeniach Cisco i Juniper?

Jeśli tak, to masz czas do środy do 21:00.

Nasi doświadczeni instruktorzy poprowadzą Cię przez 10 modułów, abyś mógł poznać:
- jak działa protokół BGP od podstaw, aż do sieci operatorskiej
- jak sterować ruchem i tworzyć polityki routingu
- Techniki związane bezpieczeństwem routingu BGP
- zarządzanie sieciami zgodnie z dobrymi praktykami
A to w wszystko na 2 platformach. #Junos i #IOS.

Co więcej, kurs jest dostępny dożywotnio, dzięki czemu możesz uczyć się w dowolnym miejscu i czasie, a także powtarzać materiał, gdy tylko chcesz.
Nasz program jest idealny dla inżynierów i administratorów sieci, którzy chcą zdobyć praktyczne umiejętności, a nie tylko wiedzę teoretyczną.
Po ukończeniu kursu otrzymasz certyfikat ukończenia, który może Ci pomóc w awansie zawodowym.

Dołącz już teraz do programu już teraz na https://showroute.pl/bgp/

#siecikomputerowe #bezpieczenstwo #bgp #routing #kursyonline
Rasteris 2023-10-10 18:30:17 +0
@Showroute_pl: RIPE dąży do likwidacji malych sieci i AS. Specjalistow od BGP to potrzeba niewielu. Tablice BGP i tak napuchly do niebotycznych rozmiarów.
Showroute_pl 2023-10-10 20:02:21 +0
@Rasteris: Dziękuję za komentarz.
Protokół BGP to nie tylko routing pomiędzy systemami autonomicznymi, o których piszesz.
Gdzie jest BGP?
BGP jest jedynym protokołem routingu dynamicznego, który jest dostępny w chmurze publicznej.
BGP jest wykorzystywany szeroko w sieciach Data Center. EVPN, VXLAN itd.
BGP dzięki swojej konstrukcji, łatwości rozszerzania i "politykolubności" jeszcze długo będzie używany w różnych miejscach sieci. Czasem ta zaleta jest nadużywana np.: BGP FlowSpec.
Znajomość protokołu BGP dla osoby zajmującej się siecią w naszej ocenie to podstawa. Oczywiście, można powiedzieć, że nigdy go się nie dotknie, bo wszędzie będzie SD-WAN itp., ale "po czymś ten SD-WAN musi latać".

A możesz wskazać jak RIPE dąży do likwidacji małych sieci i AS?
pokaż komentarze (2)
Showroute_pl 2023-10-04 08:12:32 +1
Chcesz poznać tajniki protokołu BGP na urządzeniach Cisco i Juniper?

Nasz program jest dla Ciebie!

Nasi doświadczeni instruktorzy poprowadzą Cię przez 10 modułów, abyś mógł poznać:
- jak działa protokół BGP od podstaw, aż do sieci operatorskiej
- jak sterować ruchem i tworzyć polityki routingu
- techniki związane bezpieczeństwem routingu BGP
- zarządzanie sieciami zgodnie z dobrymi praktykami

A to w wszystko na platformach. Junos i IOS.

Co więcej, kurs jest dostępny dożywotnio, dzięki czemu możesz uczyć się w dowolnym miejscu i czasie, a także powtarzać materiał, gdy tylko chcesz.

Nasz program jest idealny dla inżynierów i administratorów sieci, którzy chcą zdobyć praktyczne umiejętności, a nie tylko wiedzę teoretyczną.

Po ukończeniu kursu otrzymasz certyfikat ukończenia, który może Ci pomóc w awansie zawodowym.

Dołącz już teraz do programu na: http://showroute.pl/bgp/

Piotr Wojciechowski, Michał Gliński i Tomasz Mikołajek czekają na Ciebie.

#siecikomputerowe #bgp #routing #sieci #bezpieczenstwo #kursyonline #IOS #junos #juniper #cisco #azure
Zjem_Ci_nos 2023-06-16 17:48:11 +0
#sieci #it #komputery #lan #wan #routing
Cześć Mireczki
Mam router Asusa i zaczynam bawić się w routing. Jak przekierować ruch z adresu podsieci 192.168.1.200 na bramę 192.168.0.1?
Wydaje mi się, że to co na screenie powinno działać czyli wpierw brama podsieci a potem routing z tego adresu na domyślną bramę ale nie bangla ( ͡º ͜ʖ͡º)
L3gion 2023-06-16 18:45:46 +3
Mam router Asusa i zaczynam bawić się w routing

@Zjem_Ci_nos: Machający papaj png ( ͡° ͜ʖ ͡°)
supra107 2023-06-16 19:22:51 +3
@L3gion: Proszz ( ͡° ͜ʖ ͡°)
pokaż komentarze (12)
Showroute_pl 2023-03-11 08:04:47 +1
Co się stanie jeśli otworzysz swojego e-maila w poniedziałek o 9:00?
Masz dwie opcje.
1) Jeśli nie ma Cię na liście Netprasówka, to nie mam pojęcia (chyba, że to zmienisz)

2) Jeśli jesteś czytelnikiem Netprasówka, to dostaniesz cotygodniowe rarytasy, konkretniej dziś będą to ????

Do przeczytania na najlepszych skrzynkach e-mail.

Dołącz na https://showroute.pl/netprasowka/

#siecikomputerowe #ddos #juniper #cisco #rpki #bgp #routing #chmura
Showroute_pl 2022-02-15 09:54:49 +1
Program BGP - zbuduj silne fundamenty powrócił.
To 10-modułowy program, który wprowadzi Cię w świat routingu BGP. Od podstaw, aż po działanie w sieci operatorskiej. Kompletne źródło wiedzy na temat BGP na dwóch platformach.
Poprowadzimy Cię za rękę, krok po kroku.

Co znajdziesz w środku?

-10 modułów nauki BGP na dwóch platformach (IOS i Junos) W jednym programie poznajesz dwie platformy jednocześnie.
dożywotni dostęp do materiałów (Korzystasz jak chcesz i kiedy chcesz - taki serial o BGP na VOD z pracami domowymi)

-dostęp do przyszłych aktualizacji i rozszerzeń programu jakie będą dodane (od 1. edycji urósł. Zaczynaliśmy od około 90 lekcji, teraz jest ponad 150)

-lekcje w konsoli na dwóch platformach. Prawdopodobnie jest to jedyny program, który zawiera lekcje dla dwóch głównych producentów rozwiązań sieciowych. W jednej lekcji masz dwa nagrania. Jedno na #IOS, drugie dla #Junos.

-dostęp do zamkniętej grupy wspólnej nauki i wymiany wiedzy. Miejsce, gdzie pomagamy sobie w nauce #BGP i codziennej pracy z tym wszechobecnym protokołem. Jest to przydane miejsce.

-100% gwarancji satysfakcji. Masz 30 dni na testowanie programu. Jak Ci coś się nie spodoba, to zwracamy 100% wpłaconej kwoty.

Przykładowe lekcje i szczegóły znajdziesz na: ➡️ https://showroute.pl/bgp
#siecikomputerowe #routing #cisco #juniper
brokenik 2022-02-15 10:36:13 +0
@Showroute_pl: Fajnie że robicie kursy.

Myślę, że dla kogoś kto chce na szybko łyknąć temat to może i gra warta świeczki. Niemniej jak dla mnie większość rzeczy da się ogarnąć po prostu korzystając z normalnej dokumentacji i znajomości angielskiego. Ja tak się uczyłem po kolei wszystkiego przy czym moja znajomość Juno i IOSa jest raczej słaba - ponieważ na codzień używam BIRD'a który robi robotę.
Showroute_pl 2022-02-15 10:42:18 +0
@brokenik: Dziękuje za Twój komentarz.
W naszym programie dajemy wszystko na tacy i prowadzimy za rękę naszego kursanta. Nasz kursant oszczędza czas i nerwy. Nie musi stosować metody "macajewa". ;-) Oprócz samej wiedzy o BGP jest jest też grupa na której nie tylko rozmawiamy o zagadnieniach z programu, ale też o aktualnych problemach w sieci i o tym nad czym teraz pracujemy.
Program jest bazuje na IOS i Junos ponieważ, są to popularne rozwiązania w sieciach.
mat_pl 2022-01-20 12:33:30 +0
#siec #lan #windows #routing
Mirki mam taka zagwozdke, maszyna A jest w sieci X w której jest również serwer ten sam Sewer na Drugim NIC jest wpięty do sieci Y tak więc z serwera mam dostęp do sieci Y i X.

Mam kilka VM które są w sieci Y i teraz potrzebuje z maszyny A która jest w sieci X dostać się na Y. Odpada wpięcie maszyny fizycznie na drugim lanie czy też wifi. Routery to zwykle tplinki i zyxele.
Czy dobrze kombinuję żeby z maszyny A zrobić routing do serwera i przez niego dobić się na Y?

Finalnie jak nic nie wymyślę to stworze nowy vswitch i ta VM wepne do tej sieci

Adresacja wygląda tak
Serwer 192.168.1.10 | 10.0.0.2
Sieć X 192.168.1.0
Sieć Y 10.0.0.0
VM 10.0.0.6
Maszyna A 192.168.1.59
Showroute_pl 2021-11-09 17:23:49 +0
Jutro pierwszy piątek tego tygodnia i czuć weekend. Z tej okazji ankieta.

P.S. W przyszłym tygodniu będziemy mieć coś ciekawego w newsletterze dotyczącego IGP.
Zapisy: https://showroute.pl/netprasowka


#siecikomputerowe #routing #OSPF #cisco #juniper

Twój ulubiony protokół IGP to:

  • ISIS (1)
  • OSPF (2)
  • EIGRP (0)
  • to zależy (0)
Cesarz_Polski 2021-11-09 17:57:39 +2
@Showroute_pl: ( ͡° ͜ʖ ͡°)
Showroute_pl 2021-11-10 11:10:10 +0
Żarty się skończyły.( ͡~ ͜ʖ ͡°)
@Cesarz_Polski
Showroute_pl 2021-11-09 09:39:57 +8
#netprasowka 45/21


Cześć.


1. Czy adresacją IPv6 można zarządzać tak samo, jak IPv4? Czy do dzielenia na podsieci można przyjąć takie same zasady? Czy /64 to nowe /30? Tyle pytań. :-) Jeff Doyle pomoże Ci swoim wpisem.

http://doyleassociates.net/blog/files/bad_ipv6_address_management.php



2. Jak unikać bottle neck, lub mówiąc po polsku wąskich gardeł w siec za pomocą Paragon Pathfinder. Pathfinder jest to rozwiązanie Juniper Networks, kiedys nazywał się NothStar Controller, które monitoruje sieć w czasie rzeczywistym i na podstawie danych z telemetrii może zmienia konfigurację ścieżek w sieci. Wpis autorstwa Juliana Lucka.

https://blogs.juniper.net/en-us/service-provider-transformation/automated-congestion-avoidance-with-paragon-pathfinder



3. Ostatnio obserwuje, że polscy dostawcy usług hostingowych bardzo promują się tym, że mają DNS Anycast. Czy DNS Anycast jest potrzebny, jeśli tak to gdzie i komu.

https://blog.ipspace.net/2021/11/dns-anycast.html



4. Kto jest dyrektorem Internetu, kto nim zarządza, do kogo należy? Czy to są państwa tj.: Chiny, czy USA, a może korporację? Google lub Facebook? Czy powinni być właścicielami sieci? Jest to transkrypcja wystąpienia Berta Hubert na NANGO83. Wpis jest mało techniczny, ale daje do myślenia.

https://berthub.eu/articles/posts/who-controls-the-internet/



5. Każdy chyba kto zaczyna naukę sieci, zaczyna od modelu OSI. Jak nie pamiętasz, to jest ten model z 7 warstwami. Jest to model ideowy, który ma pokazać jak to wszytko działa ze sobą. Tak samo można przedstawić protokoły routingu.

https://anetworkartist.blogspot.com/2021/11/a-simple-routing-protocols.html


SZKOLENIA/EDUKACJA

Szkolenia dostępne dla czytelników newslettera.

PRACA

Oferty pracy dla inżynierów sieciowych dostępne dla czytelników newslettera.

To byłoby na tyle w tym tygodniu z Netprasówki.

#netprasowka może co poniedziałek trafiać na Twoją skrzynkę, zapisz się. Oprócz linków dostaniesz też analizy bierzących wydarzeń w sieci, oferty #pracait w sieciach i #szkoleniait / #kursyonline .


#siecikomputerowe #ipv6 #juniper #routing
Showroute_pl 2021-09-29 11:15:05 +0
Zapisy ruszyły!
Już teraz możesz dołączyć do 4. edycji programu BGP - zbuduj silne fundamenty i poznać protokół BGP na dwóch platformach.

A w nim:
- 10 modułów o BGP na dwóch platformach wiodących producentów (#Cisco i #Juniper)
- dożywotni dostęp do materiałów
- dostęp do przyszłych aktualizacji i rozszerzeń programu jakie będą dodane
- dostęp do zamkniętej grupy wspólnej nauki i wymiany wiedzy.
- 100% gwarancji satysfakcji, albo zwrot pieniędzy
i jeszcze więcej.

Szczegóły i zapisy na ➡️https://showroute.pl/bgp/


Zapisy zamykamy 05.10 o 21:00
Czas ucieka. Daj sobie szansę na poznanie BGP raz a dobrze.

#siecikomputerowe #routing #bezpieczenstwo
Showroute_pl 2021-09-07 13:41:47 +7
Zapraszamy na kolejny darmowy webinar dotyczący BGP!
Tym razem zajmiemy się bezpieczeństwem a dokładnie:

4 metody obrony i łagodzenia ataków #DDoS z wykorzystaniem protokołu #BGP

Podczas webinaru dowiesz się:
✅Co to jest DDoS i czy jest się czego bać?
✅Jakie są metody łagodzenia DDoS
✅Co zrobić przed atakiem, a co w trakcie
✅Wady i zalety poszczególnych metod obrony i łagodzenia DDoSa

Będzie też konfiguracja NA ŻYWO w konsoli.

Widzimy się 28 września (wtorek) o 20:00!

Zarejestruj się już dziś https://showroute.pl/webinar/

W trakcie webinaru będzie konkurs z nagrodami.

Webinar poprowadzą:
Piotr Wojciechowski - konsultant IT, architekt rozwiązań sieciowych, programista, praktykiem w tematach bezpieczeństwa. Od 2009 roku CCIE #25543.
Tomasz Mikołajek- Od 16 lat zawodowo związany z sieciami. Projektuje i utrzymuje sieci Enterprise, Data Center i ISP.

#siecikomputerowe #bezpieczenstwo #routing #BGP
Showroute_pl 2021-07-26 09:26:31 +6
#netprasowka 30/21

Część.


1. Cloudflare jak co kwartał opublikował raport o atakach DDoS. Tym razem za Q2. Najwięcej hostów atakujących jest w Chinach (pierwsze miejsce) i w USA (drugie miejsce). Pozycje są odwrócone, jeśli chodzi o cel. USA ma pierwsze miejsce, a Chiny drugie. Nadal jest dużo ataków małych (poniżej 500M) i krótkich (poniżej godziny). Ciekawe są też wektory ataku. Pokazują, że najprostsze rozwiązania są "najlepsze".

https://blog.cloudflare.com/ddos-attack-trends-for-2021-q2/



2. Już za dwa miesiące, we wrześniu, rusza PLNOG. Tym razem w wersji online, ze względu na sytuację na świecie i w kraju. Moim zdaniem, jest to najlepsza konferencja dla inżyniera sieciowego. Poziom prezentacji jest wysoki, o co dba rada programowa. Do końca lipca można zgarnąć wejściówki w niższej cenie. Występowałem tam dwa razy. :-)

https://plnog.pl/pl/plnog-online2-2021/



3. IPv6 jest wdrażane od wielu lat. Problemem jest po części niechęć do nowego, brak wsparcie w urządzeniach i systemach końcowych i kilka innych rzeczy. Brak wiedzy nie może być problemem. Tu masz jeden artykuł, z którego poznasz IPv6 od podstaw. Czym jest IPv6, jak dzielić na podsieci

https://www.techguruhub.net/2021/05/11/design-and-concept-of-ipv6-address/



4. Od 12 do 16 lipca był RPKI week. Codziennie można było brać udział w sesjach związanych z bezpieczeństwa routingu BGP. Jeśli nie brałeś udziału, to możesz obejrzeć sesje bez rejestracji. Sporo wiedzy od praktyków.

https://www.manrs.org/resources/upcoming-events/rpki-week/



5. BGPalerter to aplikacja do monitorowania tablicy BGP. Jak wypadnie prefiks, zmieni się as-path lub prefiks zostanie przejęty, to dostaniesz powiadomienie. Kolejne źródło informacji o sieci i routingu. Nie jest to usługa w modelu SaaS, to aplikacja, którą lokalnie stawiasz u siebie w sieci.

https://github.com/nttgin/BGPalerter



To byłoby na tyle w tym tygodniu z Netprasówki.

PRACA

Dzisiaj mam dla Ciebie dwie oferty pracy.
Jedna jest od polskiej firmy dla tych z większym doświadczeniem, a druga jest od globalnej korporacji dla początkujących.

Oferty pracy dla inżynierów sieciowych dostępne dla czytelników newslettera.

To byłoby na tyle w tym tygodniu z Netprasówki.

#netprasowka może co poniedziałek trafiać na Twoją skrzynkę, zapisz się Oprócz linków dostaniesz też analizy bierzących wydarzeń w sieci i oferty #pracait w sieciach.

Życzę Ci spokojnego tygodnia. I do przeczytania.


#siecikomputerowe #pracait #cloudflare #ddos #rpki #bgp #routing #ipv6 #plnog
merti 2021-07-16 19:53:21 +0
Czy jest takie urządzenie ( #router ) które ma możliwość połączenia się z siecią #wifi ale jednocześnie nadaje jej sygnał dalej do urządzeń, przy czym urzadzenie te jest jak gdyby pierwszą warstwą połączenia z płatnym wifi więc w setupie jego trzeba będzie podać hasło (tu każdy widzi #repeator i ok) A teraz gwóźdź. To urządzenie musi być też routerem z #sieci #gsm by nadawać po wifi gdy jest #sim.
Czy jest taki dublet w sprzęcie nadawczym?

#informatyka #siecikomorkowe #siecikomputerowe #routing #sieci
dktr 2021-07-16 19:57:27 +2
@merti: Z wbudowanym LTE zapomnij. Do wyrzeźbienia takie coś na jakimś sprzęcie z USB i OpenWRT/Lede. Do odbierania i nadawania wifi w tym samym czasie i tak trzeba dwa interfejsy radiowe aby jakoś to działało, jeden w trybie klienta drugi jako AP z NAT-en dhcp itd po drodze - i do tego celu dobrze sprawdzi się jakaś stara płyta routerboard w stylu rb433 z osadzonymi dwoma kartami radiowymi.
dktr 2021-07-16 20:12:02 +1
@merti: Nie, takie coś nie istnieje. Do LTE potrzebujesz modem, do wifi klienta i AP - czyli dwa radia.
pokaż komentarze (8)
Showroute_pl 2021-07-12 09:10:36 +4
#netprasowka 28/21

Cześć

Jak pewnie wiesz, Showroute.pl to nie tylko Netprasówka i blog, ale też platforma edukacyjna. Mamy program BGP - zbuduj silne fundamenty, który tydzień temu obchodził swoje pierwsze urodziny.
Jeśli jest BGP to przyda się też IGP. :-)
Wypełnij ankietę, nie zajmie Ci to więcej niż 2 minuty a nam pomoże zbudować program najbardziej dostosowany do Twoich potrzeb.


Link do ankiety.



Teraz przejdźmy do Netprasówki, czyli cotygodniowego zestawiania 5 linków do ciekawych wpisów ze świata sieci.



1. Każdy kto administrował siecią WiFi wie jak ciężkie jest zapewnienie bezpieczeństwa sieci, której medium transmisyjne jest współdzielone. Nzyme ma ułatwić pracę z siecią WiFi. Jest to narzędzie do monitorowania tego co dzieje się w Twojej sieci i w eterze. Tu możesz pobrać aplikację z GitHub a poniżej poczytać o systemie.

https://www.nzyme.org/



2. W ostaniej Netprasówce był link do wpisu o certyfikacie ENCOR. W tym wpisie możesz przeczytać o egzaminie Cisco devasc-200-901.

https://szkoladevnet.pl/jak-oceniam-egzamin-devasc-200-901/



3. Playlista z wykładami na temat EVPN. Tony Bourke i Ethan Banks wprowadzą Cię w tą technologię.

https://www.youtube.com/playlist?list=PLtO_OYBiEo6l0z5cQ1eaiFC6QAnFeVRcf



4. Wstęp do Scrapli. Scrapli stanowi alternatywę dla Netmiko. W testach wychodzi, że jest szybsze i potrzebuje mniej zasobów. Warto postać to narzędzie.

https://www.youtube.com/watch?v=_4_TzASVD0g



5. Wykorzystanie textfsm to parsowania tego co przekażą nam polecenia "show" z routera.

https://anirudhkamath.github.io/network-automation-blog/notes/textfsm.html





To byłoby na tyle w tym tygodniu z Netprasówki.


#netprasowka może co poniedziałek trafiać na Twoją skrzynkę, zapisz się Oprócz linków dostaniesz też analizy bierzących wydarzeń w sieci i oferty #pracait w sieciach.



Życzę Ci spokojnego tygodnia. I do przeczytania.

#siecikomputerowe #python #devnet #cisco #evpn #routing #igp #bgp
Showroute_pl 2021-06-21 09:40:17 +3
#netprasowka 25/21

Netprasówka, czyli cotygodniowego zestawiania 5 linków do ciekawych wpisów ze świata sieci.



1. Uproszczenie sieci a data center z użyciem funkcjonalności Auto-EVPN. Jest to jeszcze draft, ale wygląda ciekawie. Rozmowa jest z współautorem draftu z Tony Przygiendą.

https://routingtable.cloud/simplifying-dc-overlay-with-auto-evpn-tony-przygienda-distinguished-engineer-juniper-networks/



2. Czy bezpieczeństwo routingu powinno być normą a nie "fanaberią"? Moim zdaniem to powinna być norma, która musi być stosowana. Wprowadzenie do inicjatywy MANRS.

https://www.youtube.com/watch?v=z8YhmQwt4RE



3. Konfiguracja sieciowa to też jest forma programu/kodu, który ma wykonać jakieś zadanie. Też wymaga testowania i sprawdzania. Jak to zrobić i czy można 1 do 1 przyjąć mechanizmy z testowania kodu aplikacji.

https://www.intentionet.com/blog/the-networking-test-pyramid/



4. Jak wygląda IPv6 w 2021. W podsumowaniu jest podział danych na kraje. Ogólnie idziemy powoli do przodu. Widać zmianę w wzorcach ruchu w Internecie.

https://labs.ripe.net/author/stephen_strowes/ipv6-adoption-in-2021/



5. Piotr Wojciechowski (współprowadzący BGP- zbuduj silne fundamenty) udzielił ostanie wywiadu w podkaście @porozmawiajmyoit . Mówił o automatyzacji w budowaniu i utrzymaniu infrastruktury.

https://porozmawiajmyoit.pl/poit-120-automatyzacja-i-programowanie-w-swiecie-infrastruktury/







To byłoby na tyle w tym tygodniu z Netprasówki, reszta na mailu.

#netprasowka może co poniedziałek trafiać na Twoją skrzynkę, zapisz się Oprócz linków dostaniesz też analizy bierzących wydarzeń w sieci i oferty #pracait w sieciach.



Życzę Ci spokojnego tygodnia. I do przeczytania.

Pozdrawiam.

#siecikomputerowe #devops #python #ipv6 #routing #datacenter
Showroute_pl 2021-06-21 09:40:50 +0
Jeśli chcesz być wołany/wołana plusuj tutaj.
Entity 2021-04-26 14:51:11 +0
Chcial bym sobie zmodernizowac siec w domu jak myslicie moge tak zrobic? Bez routera jedynie switch L3?
I tez mam pytanie dotyczace serwera jaki serwer do takiej konfiguracji polecacie. Nie potrzebuje nic mocarnego raczej cos co da rade z kilkoma wirtualkami.
#komputery
#siecikomputerowe
#informatyka
#internet
#sieci
#routing
krzywy_kanister 2021-04-26 15:09:36 +0
@Entity: Switche L3 zwykle nie obsluguja nata, nawet jesli znajdziesz taki ktory obsluguje taniej bedzie kupic normalny router czy postawic na komputerze lub wirtualce pfsense czy cos podobnego.
Jarek_P 2021-04-26 15:15:13 +0
@Entity: bez routera ciężko będzie zrobić sensowną sieć.
A serwer - zależy, co na nim chcesz trzymać, ale może jakiegoś NASa po prostu?
pokaż komentarze (31)
Showroute_pl 2021-04-26 09:15:05 +7
#netprasowka 17/21
Cześć

Jak tam weekend? Mam nadzieję, że dobrze.

Mam dla Ciebie zaproszenie na webinar. Organizuje go razem z Piotrem Wojciechowskim CCIE#25543. (https://blog.it-playground.eu) Będziemy mówić i pokazywać jak zabezpieczyć sesje BGP aby móc spać spokojnie. Będzie konkurs z nagrodami.



Tu możesz się zarejestrować: https://showroute.pl/webinar



Jak już masz zarezerwowane miejsce, to przejdźmy do Netprasówki.



1. Ciekawa sytuacja miała miejsce 20. stycznia tego roku. AS8003 zaczął rozgłasza prefiksy. Nie było w tym nic dziwnego gdyby nie to, że jest to prefiks 11.0.0.0/8 i był od dekad nie używany przez DoD. Szersze wyjaśnienie w artykule od Kentik.

https://www.kentik.com/blog/the-mystery-of-as8003/



2. Analiza route leak z udziałem Vodafone India. Analiza przeprowadzone przez ThousandEyes

https://www.youtube.com/watch?v=iKIy8D8djoA



3. Netrasp to pakiet języka Go. Można go porównać do Netmiko w Python. Jest to początek pakietu, ale wygląda obiecująco.

ohttps://networklore.com/hello-netrasp/



4. Rozmowa z Andree Toonk, założycielem BGPMon i mysocket.io

https://anchor.fm/routing-table/episodes/Cloud-Native-Networking---Adree-Toonk--Internet-Infrastructure-Architect-euunom



5. RPKI daje duże możliwości, ale też jak się je poznaje to rodzą się problemy związane z bezpieczeństwem. W wpisie od Manrs, poznasz dwa problemy i jak je rozwiązać.

https://www.manrs.org/2021/04/2-security-issues-with-rpki-and-how-to-fix-them/



To byłoby na tyle w tym tygodniu z Netprasówki.

Pamiętaj aby zarezerwować swoje miejsce na webinar.



Rejestracja: https://showroute.pl/webinar





Życzę Ci spokojnego tygodnia. I do przeczytania.

#siecikomputerowe #go #bezpieczenstwo #bgp #routing
m.....a 2021-04-26 09:58:10 +1
11.0.0.0/8

@Showroute_pl: Bogactwo część główna ( ͡° ʖ̯ ͡°)
Showroute_pl 2021-04-26 19:18:01 +1
Królu złoty, @Cesarz_Polski, pracujemy nad tym. Będzie.
pokaż komentarze (2)