пожалуйста!

с OSPF сам долго копался. Теперь понимаю, как оно работает )

да надо к Олегу на курсы сходить

по OSPF

Есть замечательные книги Cisco там все расписанно

именно

на русском?

ну да

но на MTCRE, MTCINE тоже норм

их с 2000 года выпускают

зато быстро

а в книгах более хардкорно

в OSPF ничего не меняется)))

MTCRE прибирает знания по OSPF. Если уже совсем немного работал с ним, то понимание что , куда и зачем приходит.

но на MTCRE, MTCINE тоже норм

мне кидали лабу MTCRE не очень сложные....у циски веселей))

MTCRE прибирает знания по OSPF. Если уже совсем немного работал с ним, то понимание что , куда и зачем приходит.

MTRCE там по OSPF практически ни чего нет

ну да

скинь книжки

мне кидали лабу MTCRE не очень сложные....у циски веселей))

согласен. MTCRE должен просто показать вам, что есть OSPF и его простейшая настрйокка. А дальше типа копайте сами

согласен. MTCRE должен просто показать вам, что есть OSPF и его простейшая настрйокка. А дальше типа копайте сами

MTCNIE уже да там более подробно

MTCRE прибирает знания по OSPF. Если уже совсем немного работал с ним, то понимание что , куда и зачем приходит.

ммм вопрос спорный я бы сказал показывает азы

мне кидали лабу MTCRE не очень сложные....у циски веселей))

тут зависит от твоего уровня. и уровня группы

так на MTCRE даже фильтры толком не проходят

скинь книжки

http://adm-lib.ru/books/2/ospf.pdf

спасиб

епать 783 страницы))

ну а лабу ты себе сможеш намутить это не проблема

а че ты хотел

собирай свои микротики и крути как хочеш

да я у меня уже крутиться

епать 783 страницы))

вот после прочтения их все будет норм

вот после прочтения их все будет норм

я на 620-й уже =)

?

а неделные курсы без этой книги толку ноль

а неделные курсы без этой книги толку ноль

ну не скажи

больше нуля точно

ну не скажи

Ну тут соглашусь кому что с курсов надо сних вытащить......

))) книга 2003 год

я после MTCINE реально стал больше понимать в маршорутизации и в OSPF в частности

великая азбука)))

я после MTCINE реально стал больше понимать в маршорутизации и в OSPF в частности

сделай для меня MTCINE

после MTCRE тоже стало гораздо лучше, чем было до курса

сделай для меня MTCINE

давай летом

потерпишь?

сколько сетевиков ее прочитало.

чтобы приподовать MTCNIE надо лет 4-5 OSPF понастраивать и BGP

я так считаю

ребята а кто нить с juneper и DFL скрешивал по ipsec?

только DFL-DFL

DFL- ASA без особенностей

Кто может на DFL накидать настройку

потерпишь?

хз

плюс там пароль длинный

я думаю дело в нем

Кто может на DFL накидать настройку

это ж надо копаться сидеть

хз

а ты от куда?

из Перми

http://www.dlink.ua/ru/IPSec_DFL_DSR

вопрос толкько как в 3, 4 ,5 пункте галочки поставить

http://www.dlink.ru/ru/faq/92/520.html

Можно напрямую по мануалу- всё типовое

не завелось

А системный журнал что?

No Id" initiator_spi="ESP=0x0c9ed4bb, AH=0x2e0f3b06, IPComp=0xb38e9be4"

сейчас под рукой нет

ERROR: S client not available

ругает на шифрование

no_ike_sa

DFL стронг крипту умеет?Прошили в ней надеюсь?

аутофбокс ноне он такого не умеет- нельзя импортировать строгую крипту

DFL стронг крипту умеет?Прошили в ней надеюсь?

поподробнее?

Ну вы как дети.ФСБ давно прикрыло импорт СКЗИ с ключами более 56 бит.Посему давно уже всё идет без К9 у циски ( стронг крипта) и только DES у длинка

Это наведение порядка было в связи с 152 ФЗ

Строго говоря почему микротик идет с ними- загадка....ну дойдут до всего, как то cisco SPA телефоны пропали на пару лет изза призрачного SRTP

так а как прошить?

или надо просто выбрать DES вместо 3DES ?

Не из чего там выбрать

ДЕС онли, вы пройдитесь по профилям в ДФЛ

Там же все написано

ну норм

и что выбирать?

то что у вас на второй стороне, по крайней мере д.б. совпадающие профили

1 фаза согласовывает стороны параметры д.б. как в тз

сейчас так не цепляется

Ребят, а в IPv6 firewall'е нельзя фильтрануть шталь по dst/src addresses в connetctions?

Почему

в connections

Надо уточнять, фильтр то точно можно написать

Забавно

6.36.4

А что, кто-то сьел весь в6 трафик?)

А что, кто-то сьел весь в6 трафик?)

да не, прост чот настраивал и случайно не смог фильтрануть по хосту

Просто адрес хоста может меняться