From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Alexander Bokovoy To: mandrake-russian@altlinux.ru Message-ID: <20010608100521.B13754@boids.avilink.net> Mail-Followup-To: mandrake-russian@altlinux.ru References: <3B1EAF2C.8080508@altlinux.ru> <3742740447.20010607100206@pisem.net> <324383853.20010607153616@otstavnov.com> <20010607153218.E19961@main.avilink.net> <20010607204727.B24009@mail.unix.ru> <20010607195912.O19961@main.avilink.net> <20010608005554.A30453@mail.unix.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit User-Agent: Mutt/1.2.5i In-Reply-To: <20010608005554.A30453@mail.unix.ru>; from yuri@unix.ru on Fri, Jun 08, 2001 at 12:55:54AM +0400 Subject: [mdk-re] Re: =?koi8-r?B?W21kay1yZV0gRHluYW1pYyByb3V0aW5nIFt3YXM6INfB28kgzMDCyc3ZxSDQ?= =?koi8-r?B?0s/H0sHNzdld?= Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Fri Jun 8 10:59:01 2001 X-Original-Date: Fri, 8 Jun 2001 10:05:21 +0300 Archived-At: List-Archive: List-Post: On Fri, Jun 08, 2001 at 12:55:54AM +0400, Yuri Ryazantsev wrote: > On Thu, Jun 07, 2001 at 07:59:12PM +0300, Alexander Bokovoy wrote: > > > > пользователей) без внимания, то они не пропадут и сами разберуться. И > > > соответственно на такого рода моменты можно не обращать внимания. Тем более, > > > что для данного примера можно сказать следующее (IMHO): для конфигурации > > > OSPF-BGP под Линуксом можно брать только (!) zebra из CVS (0.91a содержит > > > слишком много ошибок в OSPF). > > И все равно оно не будет работать в случае прозрачного проксирования. Увы. > > Не доделали они его еще. Как и в Bird. GateD, в отличие от них, с этими > > протоколами работает, но -- из-за политики NextHop Communications, не > > поддерживает свежую версию OSPF. > > Не совсем понял. Можно ли с этого места поподробнее (про зебру)? Может я > чего-то недоглядел. Поделитесь опытом. Можно перенести это и в личную > переписку, если сочтете нужным. Можно и здесь, дабы остальные не натыкались. :-) Ситуация: маршрутизатор, который имеет несколько исходящих линий, часть из которых обслуживается посредством OSPF, часть -- статическими маршрутами. На нем же работает firewall, выполняющий, кроме прочего, прозрачное проксирование HTTP-трафика ( *->80 перекидывается на Сквид на другой машине). Установка Zebra для обслуживания OSPF приводила к тому, что "прозрачные" пакеты проходили через firewall, маркировались, но до конечной цели не долетали. Терялись по пути. Причем было все равно -- поднимать сквид локально на маршрутизаторе и кидать все на него простой сменой порта или маркировать и менять маршрутизацию, закидывая пакеты на машину со Сквидом и локальным "кидальщиком" портов. Пакеты "исчезали" на маршрутизаторе после прохода через firewall. Проблема в Zebra, поскольку замена ее на GateD или Bird проблему решает. Ошибка "плавающая" и очень трудная для отлавливания, тем более, что подобная конфигурация, но на базе FreeBSD, работает прекрасно. -- Sincerely yours, Alexander Bokovoy The Midgard Project | ALT Linux Team | Minsk Linux Users Group www.midgard-project.org | www.altlinux.ru | www.minsk-lug.net -- You won't skid if you stay in a rut. -- Frank Hubbard