РРРРРРРРРРРРРРРРРРРРРРРРРРРР

[redtigra]

Ненавижу.

Мой провайдер предоставляет мне PPPoE-соединение из домашней сети. Чтобы попасть в рабочую сеть, Мне тоже нужно шифрованное соединение, но своим ключом. Боливар двоих не несет, IPSec over PPPoE падают на восьмой секунде.

Выходов два. Реальный IP в vlan - наилучший. Но мальчик, строивший домовую сетку, кинул на чердаке unmanaged switch.

Второй - прокинуть мне трафик с моего ноутбука на мои vpn-гейтвеи мимо PPPoE. Так и было полгода назад, но с тех пор сменились адреса, мне давно не было нужно... ну словом. Нынче не работает, надо переписывать конфиги.

Пишу письма. Звоню. Три недели. Есть ОДИН инженер, который это может сделать (и год назад он тоже был один), но он не отзывается. Остальные мальчики ничего не понимают, но обещают помочь.

Не выдержала. Нарычала. Была переведена на некоего старшего админа. "Он вам поможет". Привет, старший админ.

СА. Мы вам помочь не сможем. У вас unmanaged switch, мы не можем вам выделить vlan.
Я. Это то, с чего я начала. Бог с ним, со свичом, перепишите конфиги. Айпишники добавьте, оно уже ррррработало.
СА. А мы так больше не можем.
Я. Почему?
СА. А у нас конфигурация изменилась!
Я. Каким образом?
СА (несколько теряясь): Ну... у вас там появился еще один неуправляемый свитч.
Я. И теперь вы не можете прописать мне рутинг.
СА (обрадованно) Да!
Я. (вкрадчиво) Объясните мне, пожалуйста, каким образом воткнутое посреди магистрали устройство второго уровня мешает вам прописать мне правило третьего уровня.
СА (явно бледнея) Все, кто сидят на вашем свиче, смогут увидеть ваш трафик!
Я (похоронив OSI). Это ужасно. Но я так уже жила прежде, раз, и у меня свое шифрованное соединение, два, так что я готова пойти на такой риск.
СА. (близок к отчаянию) Мы не можем!
Я (неумолимо) Почему?
СА. (срывающимся голосом) Я вам объяснил!
Я (неумолимо). Вы мне ничего не объяснили. Вы мне сказали, что неуправляемый свитч мешает вам прописать рутинг. Я согласна принять это объяснение, если вы мне объясните, КАК он это делает.
СА. (жалобно) Но трафик!
Я. Отвечаю!
СА. Если что - мы не виноваты!
Я. Не виноваты!
СА. Под вашу ответственность!
Я. Под мою!
СА. Мы позвоним...

Позвонили. Прописали. Сейчас поеду домой проверять.

Но елки ж палки ж. А если бы я была... ну наш бухгалтер, например? Тьфу ты.

Comments

[lenkao.livejournal.com]

Мне кажется, что если бы ты была ваш бухгалтер, ты бы в первую очередь не знала слов OSI, свитч и рутинг. А уже во вторую тебе, наверное, не очень нужно было шифрованное соединение :)

[redtigra.livejournal.com]

Да в том-то и подстава, что оно всем нужно! Иначе в нашу сеть не попасть. И бухгалтеру тоже, но у нее, к счастью, другой провайдер. А у меня альтернатива на текущий момент - исключительно модем...

[lenkao.livejournal.com]

Как хорошо, что ты - не ваш бухгалтер! А как работает провайдерский саппорт - я немножечко знаю. Когда средний, ничем не выделяющийся, саппортер сталкивается с юзером, который понимает то, что говорит, акула техподдержки немедленно скатывается по уровню до среднего юзера. И даже иногда забывает, как правильно телефон переключать на главного :)

Не все такие, не все. Но есть, есть еще куда стремиться.

[i-r-o-c-h-k-a.livejournal.com]

Блестяще :)) Очень живо напомнило все случаи общения с техподдержкой и не только. Ну почему, почему, объясните Вы мне, надо быть достаточно квалифицированным специалистом во ВСЕХ областях, в которых Вам надо что-то сделать. Почему я, заплатив деньги, причем часто немалые, должна объяснять так называемым специалистам что и как надо делать в том или ином случае :((

[kattrend.livejournal.com]

Лозунгом нынешних времен должно быть - жить быстро и долго.
А то не успеть все изучить.
Предположим, изучит человек все, что можно делать руками. Отлично, больше не нужны плохие портные, плохие сантехники и вечнопьяные электрики, сами прокладываем трубы, сами шьем одежду, сами штукатурим стены. Но ведь изучить к этому еще и проблемы маршрутизации уже просто не хватает времени. Раз это невозможно сделать параллельно - надо хоть последовательно! Так что, если хочешь жить хорошо, и чтоб все было, всякую там смерть придется отменить, а то не уложиться.

[ignik.livejournal.com]

А почему этот боливар не несёт двоих?! Что они, гады, пакеты теряют?

[ignik.livejournal.com]

А почему этот боливар не несёт двоих?! Что они, гады, пакеты теряют?

[redtigra.livejournal.com]

Потому что я идиотка, домашнее соединение, конечно, PPPoE. А вот настройка IPSec over PPPoE популярная, но не всегда предоставляемая и специально настраиваемая фича, и по-моему (не прозакладываю голову) не в любом IOS-е есть. То есть либо они не могут, либо не умеют, равно вероятно.

[blacklion.livejournal.com]

А вот настройка IPSec over PPPoE популярная, но не всегда предоставляемая и специально настраиваемая фича, и по-моему (не прозакладываю голову) не в любом IOS-е есть.
Слушай, я кошек видел только издалека, и многого не помнимаю в этой жизни, но чем для IOS'а пакет UDP с, допустим, DNS-запросом отличается от пакета UDP с IPSec'ом внутри? Ну, колгда у VPN-клиента включена UDP-инкапсуляция?
Ясно, что честный IPSec -- это отдельная часть жизни. Но вот такой, завёрнутый?

Хотя, если так подумать, то и с честным IPSec'ом не ясно какие проблемы -- IP-заголовок-то не шифрованный, а что там внутри раутеру знать без надобности. Разве что злой админ щзапретил все протоколы кроме UDP, TCP, ICMP...

[agaspher.livejournal.com]

Женька, а не вариант сделать так, как у нас?
Шлюзом работает линуксбокс с прописанными тоннелями до всех тех, кого приручил c кем нужно беречь прайваси. Тоннели поднимаются при поднятии default route, вне зависимости от того, основной ли это канал, или резервный, или вообще через gprs.

[(Anonymous)]

это дома, Димк.

[redtigra.livejournal.com]

Это я была, натурально.

[redtigra.livejournal.com]

А, я примерно поняла, кажется, о чем ты. Наверное.

Боюсь сказать глупость, но вторая-то сторона не моя, вообще никаким боком. Э?

[blacklion.livejournal.com]

Мда.. Весёлые ребята. Они, что ли, в интернет даже не по PPPoE пускают, а по чему-то шифрованному? У них столько мощностей на VPN-концентраторе? И при этом неуправляемые свитчи? Мда...

[redtigra.livejournal.com]

Тьфу ты. Ты прав, это PPPoE, конечно.

не спрашивай меня, почему они не могут настроить нормально IPSec over PPPoE, понятия не имею.

Так просто вспомнилось...

[d-byzero.livejournal.com]

Был такой фильм "Отходная молитва". Про парня-североирландского террориста, который решил "завязать". А старые друзья этим недовольны. Ну, вокруг этого действия разворачиваются.

Так вот, у этого парня появился духовный отец. Священник. Милый такой дядечка, роста где-то 160. Ну, в ходе развития сюжета на него нападают два амбала из тех "друзей". На мирного дядечку-священника. Происходит это где-то на задворках среди мусорных баков. В эти мусорные баки милый дядечка-священник эти амбалов и упихивает. И крышкой сверху закрывает. По ходу выясняется, что в молодости дядечка служил в спецназе.

[fdv.livejournal.com]

Люблю слушать, как ты рычишь! ;-)

[michaelselehov.livejournal.com]

Жень, а Элтел до тебя так пока и не добрался?

[redtigra.livejournal.com]

Говорят, что их не пускает в дом правление. Попробую на той неделе поймать председателя.

[zloy-homyak.livejournal.com]

Жень, а с нормальным телефоном по прежнему всё ой? в смысле DSL они никак не предлагают? или хотя бы ISDN?

Re: http://www.linuxcenter.ru/lib/articles/networking/is-cisco.phtml

[redtigra.livejournal.com]

Нам не привести ADSL - у нас сигнализация на телефоне, в этом случае услуг связи по телефонному проводу не предоставляют. Да и быстрее обычно домовые сети.

[redtigra.livejournal.com]

Слушай. Я не знаю, как попал урл в заголовок. Игнорируй :)))

[redtigra.livejournal.com]

отстань, противный :) Не знаю я, как оно все устроено. Каким-то образом телефонная линия используется для сообщения на пост о состоянии датчиков. В автоматическом режиме. Почему-то это не позволяет поставить ADSL :(

[arseny-tsaplev.livejournal.com]

Я давно уже понял, что для того чтобы получить от службы поддержки внятный ответ на свой вопрос, надо разбираться в вопросе лучше самой службы поддержки. И неважно, провайдер это, банк или что-то еще.
:((

[redtigra.livejournal.com]

Привет :) Как приятно тебя видеть :)