Жунипер

[volchara]

я на убиквити обиделся и пошли они на!

Получил жунипер, на старте орет как реактивный самолет, но потом вполне тихий. Осталось найти какой у него пассворд ;)

Non-existant dump device /dev/bo0s1b
mgd: commit complete
Setting initial options: .
Starting optional daemons: usbd.
Doing initial network setup:
.
Initial interface configuration:
additional daemons: eventd.
Non-existant dump device /dev/bo0s1b
Additional routing options:kern.module_path: /boot//kernel;/boot/modules -> /boot/modules;/modules/ifpfe_drv;/modules;
kld netpfe drv: ifpfed_dialer ipsec kld.
Doing additional network setup:.
Starting final network daemons:.
setting ldconfig path: /usr/lib /opt/lib
starting standard daemons: cron.
Initial rc.mips initialization:.
Local package initialization:.
starting local daemons:set cores for group access
.
kern.securelevel: -1 -> 1
Creating JAIL MFS partition...
JAIL MFS partition created
boot.upgrade.uboot="0xBFC00000"
boot.upgrade.loader="0xBFE00000"
Boot media /dev/da0 has dual root support
** /dev/da0s1a
FILE SYSTEM CLEAN; SKIPPING CHECKS
clean, 218028 free (68 frags, 27245 blocks, 0.0% fragmentation)
Sat Sep 10 21:37:09 UTC 2022

Amnesiac (ttyu0)

login:

Comments

[rampitec]

Купил попкорн!

[volchara]

тебе лишь бы развлекаться! Нет чтобы в коммьюнити принести труды плодов... эээ плоды трудов... в общем принести! И потом нести это в массы!

[rampitec]

Я уже принёс! А теперь пусть массы несут! Пусть несут массы массы.

[vinsent_ru]

да чо ты там принес то! неси еще!

[rampitec]

Я вам, неблагодарным, принёс свет разумного, доброго, вечного!

[volchara]

это мы не просили, неси взад! Будешь нести чо попало - типсов не получишь, хехе

[rampitec]

И вообще, дяденьки, мне полтинник в следующем году. Отпустите вы меня, ну сколько можно-то уже? Я что, один в нашей армии воюю?

[vinsent_ru]

а нам значить не полтинник! не время щаз отступать!

[volchara]

Это не отступление, это отрицательное наступление на заранее подготовленные позиции

[eta_ta]

враг с позором бежит за нами

[volchara]

молоденький ишшо!

[eta_ta]

юнец!

[volchara]

вспомнил. Для тебя

https://www.youtube.com/watch?v=kygB-PA2ibs

amnesiac

[villain_jack]

он же говорит, что амнезиак :)
значит, для тебя уже часть работы сделали :)
https://supportportal.juniper.net/s/article/SRX-Getting-Started-Login?language=en_US

[villain_jack]

кстати, он, действительно, на старте орет, но это, на самом деле, не орет он вовсе, а тестирует свои кулеры
я себе с трудом представляю такие задачи, которые потребуют от него полной нагрузки кулеров.
у меня, скажем, такого еще не было.
после загрузки должен работать тихо

[volchara]

ребеночек решил себе сгрузить примерно 100 гиг всяких дурацких данных. Загрузка у USG подскочила до 8.0, при этом он регулярно терял коннект с консолью. Вот после этого я решил, что эту стюардессу пора закачивать

И это у меня всего было куплено 300/300 мегабит у провайдера. Но тут промоушен на 300 кончился и пришлось покупать гигабит на 10ку дороже. Я понял, я вообще все ловлю на лету, этот раутер - не тот раутер!

[villain_jack]

на самом деле, это, скорее, хороший знак, поскольку означает, что в твоем жуне за писят рублей еще и стоит соответствующая лицензия на ips&ids, которая сама по себе стоит.
скажем так, без соответствующей лицензии сервер не дал бы железяке все это скачать.
посмотри, на что там еще залицензирована эта железка?
sh sys lic

[vinsent_ru]

жунипер это мощно. заказал оптовую поставку попкорна.

[volchara]

У нас есть тут штатный эксперт! Мы ему то не скажем, но он сам во все виноват!

[krivye_ru4ki]

Сначала хотел было сказать, а нафига оно без суппорт контракта и сигнатур, а потом посмотрел, а ведь оно может даже и свободно отдаётся:
https://supportportal.juniper.net/s/article/SRX-Offline-updating-AV-signature-database-path-for-high-end-SRX-series-devices?language=en_US - AV
https://supportportal.juniper.net/s/article/SRX-How-to-update-IDP-Signature-Database-off-line?language=en_US - IDP
Upd: аа, хотя очень может быть, что сигнатуры отдадут за так, а вот чтобы активировать фичу, лицензия потребуется всё равно. Не бывает халявы, короче (ну кроме софоса))

[volchara]

ну в самом плохом случае это будет дешевый 16 портовый свич

idp - хрен с ним. Ну вот есть у меня idp на usg. Максимум что он может 85 мбпс. При этом load подскакивает до 8, а сам свич становится слегка unresponsive

[krivye_ru4ki]

Нуу, насколько я понимаю именно этот джунипер выдаст вполне человеческий throughput с IPS, 600+ Mbps, а значит есть смысл заморочиться и его таки запустить.

[volchara]

за 50 баксов я готов поиграться. IPS за отдельные деньги, ну посмотрим, если мне понравится все остальное, то и на лицензию можно раскошелится

[villain_jack]

на самом деле- это чумовая вешчь.
по-поводу лицензии- йа там выше отпейсал

[metaller]

У меня Tp-Link работает десятилетиями без проблем и шума. Что я делаю не так ?

[volchara]

у меня ddwrt на wrt54g десятилетиями работал без шума. А потом оказалось что-то не так. Если хочешь, я могу посмотреть что у тебя не так, но это тебе будет стоить, хех

ddwrt на wrt54g

[idan11]

Во, у меня то же самое.
А что не так?
Смотрим сериалы онлайн только.

Re: ddwrt на wrt54g

[volchara]

у него мозгов не хватает если что-то большое грузить, смотреть сериал это всего максимум 5-8 мбпс. А вот когда ребеночек решил сгрузить халявных 100 гиг данных, то usg больше не смог, dd-wrt тоже

Ну и понятно, никаких isd/ips или dpi на ddwrt никогда и не было

Re: ddwrt на wrt54g

[reytsman]

Я в начале хотел спросить кто все эти люди, может быть мне тоже надо.... но потом показалось, что это про раутеры.... А я туда пока не ходец... прошлого раза хватило.