Роман
ciscoasa# sh cry isakmp sa
There are no isakmp sas
Mike
debug crypto isakmp и смотрите на какой фазе проблема
Mike
На обоих прямой доступ в инет?
Роман
да. статика внешняя
Mike
Пинги ходят?
Mike
Делали через криптомап или добавляли на тоннель ipsec профили?
Роман
crypto map outside_map 2 match address outside_2_cryptomap
crypto map outside_map 2 set pfs group1
crypto map outside_map 2 set peer 10.10.10.10
crypto map outside_map 2 set transform-set ESP-AES-256-MD5
crypto map outside_map 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP
Роман
с другой стороны примерно также
Mike
плохо можно сделать всё
Роман
sh running-config tunnel-group
tunnel-group 10.10.10.10 type ipsec-l2l
tunnel-group 10.10.10.10 ipsec-attributes
pre-shared-key *
Mike
Ацл для гре и isakmp сделали?
Mike
но консольно можно сделать удобно и быстро
Mike
Хм, вроде все ок)
Роман
ну вот и я про тоеж
Mike
Через полчаса час могу скинуть точно работающий конфиге, я по нему настраивают на работке
Роман
вчера 5 часов мучил эти асы, в итоге до 2х ночи провозился и плюнул
Роман
Mike
Ока, буду дома в личку кину
Роман
напомнить?)
Lua
Добрый день. Столкнулся с проблемой на Dgs 1210-28x/me (b1). Свич через ком порт выдаёт ошибку:
BCMX tx_lplist: Failed on unit 0:Out of memory.
ERROR[NP]: Tx packet failed - Out of memory
bmc_tx: Could not allocate dv/dv info
И так циклично. Кто-то сталкивался?
Роман
Добрый день, а робот с прошивками уснул навсегда?
Sergey
George
коллеги, а есть официальный паспорт на оборудку DGS-3000-10TC ?
George
не, есть трабл с клиентом, говорит температра более 54 гр. типо слишком много, меняйте.
в упор не могу накопать паспорт в инете, чтобы почитать...что вообще там написано
George
разрешенная температура
George
допустиммая* к эксплуатации
Andrew
Andrew
ну, в двтвшите. только это температура среды, а не девайса
Andrew
по температуре девайса нет даны
George
понял, ясно, оке...
Andrew
о если сильно хочется, то можно посчитать сколько может быть в пределе при определеной темпреатуре окружающего воздуха и максималном BTU
George
не на столько) но этого достаточно, спасибо!
Andrew
в принципе, если нужен офциальный ответ, то можете отправить запрос в ближайший к вам офис, и через день-два получить ответ на фирменном бланке, типа, "на ваш запрос сообщаем, что конструктивно предусмотрено возможность нагрева некоторых компонентов до тра-ля-ля градусов при темпреатуре окружающей среды в столько-то градусов.
Andrew
а вааще, в качестве " свичь юрику на вынос" присмотритесь к DGS-1100-06me. вланы может, приоритеты может, гигабитный, есть сфп, мультикаст тянет, ацл началного уровня, но чтобы порезать левые дхцп и самбу достаточные, стоит копейки.
George
Принял, тогда передам на консилиум с руководством, благодарю.
alex
1100-06me самый любимый из всей линейки 1100
Dmitry
я хочу посмотреть в глаза тому китайцу, который на 1100-06me по умолчанию разрешил lldp forward'инг
Andrew
я хочу посмотреть в глаза тому китайцу, который на 1100-06me по умолчанию разрешил lldp forward'инг
вред-то какой? у меня пров в сторону юзерей lldp`ой светит..
Aleksej
вред-то какой? у меня пров в сторону юзерей lldp`ой светит..
Узнают какая у тебя железка и подумают что у конкурентов лучше)))
Serg
Andrew
Узнают какая у тебя железка и подумают что у конкурентов лучше)))
я вас умоляю, у львинной доли провайдеров на достпе стоит д-линк
Andrew
а нередки и на аггрегации.младшей аггрегации
Aleksej
И зте кстати
Aleksej
Не знаю почему, видимо вопрос цены
Andrew
Ща на хуавеи переходят
окологосударевые? это временно. сейчас и госструктуры ищут куда с хуавея уйти, чтобы без сюрпризов.
Aleksej
окологосударевые? это временно. сейчас и госструктуры ищут куда с хуавея уйти, чтобы без сюрпризов.
У нас же импортозамещение, я тут недавно находил патриотичную контору русьтелетех
Andrew
У нас же импортозамещение, я тут недавно находил патриотичную контору русьтелетех
Тут обсуждали недавно, в условиях глобализации в разрезе транспортной достпуности локализация невыгодна. железный занавес икто опускать не будет, поэтому мейд ин чина будет продолжать рулить.
Aleksej
Но вообще я не знаю даже таких провайдеров, чтоб только длинк
Aleksej
Обычно зоопарк))
Aleksej
П.с. сам работаю в конторе где на доступе только длинк))
Andrew
Другой вопрос, что госструктура, особливо если ее на ее надежность завязана безопасность, не может себе позволить ставить "черные ящики".
Andrew
Но вообще я не знаю даже таких провайдеров, чтоб только длинк
у еня в Красноярске большинство.
Andrew
есть один отщепенец, где кутех нашел кому печеньк подогнать..
Aleksej
Но вот выше доступа циски уже
Aleksej
А хувик на стеллаже лежит, с теста не вернули)
Andrew
Но вот выше доступа циски уже
опять-же, у меня в красноярске, обычно л2 агг - 3420-28sc, если нужна аггрегация микрорайона, 3000-28sc
Andrew
и у местных трансов 8 шт dxs-3600-32s, пара из них держат магистраль н астолицу хакасии Абаканн
Andrew
А хувик на стеллаже лежит, с теста не вернули)
вы акуратнее, это вам не длинк. там обычно сроки и ответсвенность прописаны, придется платить.
Aleksej
вы акуратнее, это вам не длинк. там обычно сроки и ответсвенность прописаны, придется платить.
Он там ещё до моего прихода в компанию лежал, так что думаю там вопрос улажен
Aleksej
опять-же, у меня в красноярске, обычно л2 агг - 3420-28sc, если нужна аггрегация микрорайона, 3000-28sc
Ничоси, у нас просто длинки кольцом в два порта на циске, вланы на портах в стп и збс)
А дгсами только юриков аггрегируем в основном
Andrew
Ничоси, у нас просто длинки кольцом в два порта на циске, вланы на портах в стп и збс)
А дгсами только юриков аггрегируем в основном
бывает забавней. у меня один пров просит чтонить с 24-48х10гб+4-6qsfp. конкурентов уже попробовал - затыки по qos, потери. а мне предложить нечего, dxs-5000-54s для рф не анонсировали. :(
Aleksej
У нас таких скоростей нет
Aleksej
у нас трафика суммарного наверно даже на один порт нет
Andrew
50к
Andrew
и да, красноярск избалован скоростями и количеством провайдеров
Aleksej
50к
Я не знаю, сколько абонентов может быть в 5к свитчей.. Но предположительно где-то так же
KosaNostra
Чем мониторите если не секрет?
Aleksej
Да и все берут тариф сотку, и потом единственный раз когда у них трафик сотка это когда они скорость на спидтесте замеряют
Andrew
Да и все берут тариф сотку, и потом единственный раз когда у них трафик сотка это когда они скорость на спидтесте замеряют
не печальтесть, роутеры с mp-tcp на подходе ;)