Если хочешь, могу кинуть на месяц старее

Первый раз пробовал настроить в начале апреля на свежей ночнушке проблема уже была.

друзья дайте ссылку на бота

друзья дайте ссылку на бота

в закрепе

День добрый. Может кто сталкивался? два DFL-870, между ними ipsec-тоннель. периодически (иногда пару раз в час, иногда - пару раз в день), между ними пропадает на какое-то время тоннель. Во время отсутствия связи в логах на обоих постоянно ошибка IPSEC 1800116 bad_padding drop. Лечится либо само (от 5 секунд до 20 минут), либо удалением IKE SA у туннеля через веб-админку.

связь при этом между ними есть. проблемы только с тоннелем. прошивки - один 12, второй 11. В это же время, этот же ДФЛ с 12й прошивкой держит второй тоннель с другим DFL-870, с 11й прошивкой. на том тоннеле таких проблем вообще нет.

1 проверить правильность времени, бывает. 2. Проверить типы шифрования ( нужное добавить вручную) 3. Проверить время жизни туннелем ( бывает разьезжается) Больше идей нет. , у меня туннель с 210 ( 2.27) и 860е (12) нормально стоят.

Как вариант, сбросить и настроить заново.. Помогает.

да, это все делал. время проверял, совпадает (и синхронизируется по одному и тому же моему серверу), типа шифрования и все параметры тоннелей - одинаковые. время жизни, вроде как, все одинаковое. но вот как начинает лезть этот bad_padding, так все и падает

bad_padding - jошибка при попытке расшифровать, ключ не подходит. я-бы попробовал выровнятьверсии прошивок и настроить тонель к нуля.

Скиньте прошивку Dir 300 nru b6

там вон выше бот есть. он прошивки раздает

Скиньте прошивку Dir 300 nru b6

Вон тебе

cgfcb,j

спасибо

Приветствую, подскажите пжл куда копать. Стоит такая задача: есть комп который воткнут в свитч в определенный плрт, нужно сделать так чтобы если этот комп перенесли в другой отдел и воткнули в свитч чтобы сеть не поднялась. Можно это как то реализовать? Не настраивая портпротект на каждом свитче? Может как то через радиус это можно сделать?

do1x на свиче , какой нить Radius сервер на ... сервере . + Центр сертификации . чтоб уж совсем. вот туда и копайте. Копать долго нудно

bad_padding - jошибка при попытке расшифровать, ключ не подходит. я-бы попробовал выровнятьверсии прошивок и настроить тонель к нуля.

к сожалению, на одном из дфл выравнить прошивку пока никак - это главный маршрутизатор, там активная работа прет :) плюс есть точно такая же связка таких же DFLей, где все работает стабильно. только уровень шифрования там ниже. Сейчас попробую сделать такие же параметры и на этом канале.

https://www.youtube.com/watch?v=0tx_7tu2XhU какой приятный голос, Это другая мадам ? или все та же с Петербурга , чето я разобрать не могу.

❓853 через wan порт подключен к вышестоящему устройству в режиме extender. В lan1 подключен esxi хост. Устройства получают по dhcp от вышестоящего роутера ip, но достучаться до них не могу

Каких то ещё настроек на 853 в интерфейсе нет

А где работодатель, может по номеру от такой серт проверить по какой ссылке ?

А можно ли к dir825 g1 подключить веб камеру?

А можно ли к dir825 g1 подключить веб камеру?

Можно, только как она работать сможет, если в роутере нет нужных драйверов?

Можно может установить как нибуть.

А зачем? Проца не хватит забирать видеопоток и кодировать его.

Можно может установить как нибуть.

Никак

@J0kER01 а вот скажите на dgs1210-28/me b , вот на те клемы , можно обычные 12v аккумуляторы от упс цеплять ?

@J0kER01 а вот скажите на dgs1210-28/me b , вот на те клемы , можно обычные 12v аккумуляторы от упс цеплять ?

Если просто rps, то предполагается стабилизированные 12в. Но в чистом виде 12в там нигде не юзаются, а шимки переживут (и еще спасиюо скажут) если им подать и 14.

Просто видел как переставляют на теже des3200 БП под аккамуляторы. Думал это уже заводской вариант в dgs-1210-xx/me реализовали.

На 14.4 в только аккумы для шуруповертов :/

Просто видел как переставляют на теже des3200 БП под аккамуляторы. Думал это уже заводской вариант в dgs-1210-xx/me реализовали.

естесно, реализовали, есть такая моделька, dgs-1210-28me/p/b1. он тебе и покажет с какого входа работает, и степерь заряда акума, и предположит сколько еще на данном заряде проработает, и трапы отправит при исчезновении 220, перед отключением по разряду батареи, при поялении 220. но то специальный бп, который умеет заряжать акум. Если тупо на 12 вольт пихнутьакум, то при подключении разряженного бп отрубится по защите. ну и, зарядку свинцовокислотного оканивают по достижению 13.8 вольт. тоесть, в варианте "тупо подключить акум" - никогда. и, 12 вольт на акуме, это, емнип, порядка 40% полезной емкости.

ну а если хочется другой свичь с акумом, то есть варианты поставить такой бп в большинство наших свичей.

Надо себе в конспектик записать, как раз АКБ менять будем. Вообщем остановились на dgs1210-28/me rev b и на dgs-3000-52l ушло в закупку на этот год :)

ну дык переключитесь на dgs-1210-28me/b/b1, они практически идентичны. начало оида и бп - и вся разница.

не подскажешь тут сколько? )))

48 очевидно же

не подсказуй

изоляция картоночками?)

изоляция картоночками?)

у нас коврики резиновые лежали просто сверху))

у нас коврики резиновые лежали просто сверху))

Сел пробовать в лабе FlexVPN Dual Hub Dual Cloud Dual ISP. Толи я туповат стал, толи едрить это не тривиальная херня.)

ковер должен быть на стене

ковер должен быть на стене

Немножко домашности добавить?

Сел пробовать в лабе FlexVPN Dual Hub Dual Cloud Dual ISP. Толи я туповат стал, толи едрить это не тривиальная херня.)

ну я только site-to-site для ознакомления настраивал, меня туту просто нагрузили немного поэтому не хватает чуть чуть времени на все эти новые и модные

ну я только site-to-site для ознакомления настраивал, меня туту просто нагрузили немного поэтому не хватает чуть чуть времени на все эти новые и модные

а в чём там вообще гениальное преимущество то?

митапы митапишь?

митапы митапишь?

горю задницей на собесах...

а в чём там вообще гениальное преимущество то?

типа SDN для бедных. Само там роутится куда надо, само строит тоннели между бранчами, само все аутентифицирует

типа SDN для бедных. Само там роутится куда надо, само строит тоннели между бранчами, само все аутентифицирует

sdn от cisco для бедных?)) 😆

sdn от cisco для бедных?)) 😆

СДН от циско для тех кто начинает утро с кг кокаина

а это его бледный аналог для тех, кому хочется немножко автоматизации в сети)

у нас коврики резиновые лежали просто сверху))

Коврохульник

Это как виски, есть как бы маккален 12 летний, но ты приходишь в Ленту, смотришь на него, вздыхаешь и береш джимбим)

Вроде тоже неплохо, но не маккален)

а это его бледный аналог для тех, кому хочется немножко автоматизации в сети)

почитал по диагонали манифест, ясно понятно (с) один и тот же конфиг для ra и s-t-s, а по сутиреализация ikev2+ipsec очередная

тип того

ну чё если взлетит и будет востребовано придётся впиливать у себя))

Пока только нервы делают. Тренинг нервной системы на невозмутимость невозбудимость и прочий похерфейс.

не подскажешь тут сколько? )))

чего сколько? батарейка для бестрансформаторного упса. только, видимо, 2 шт уже сдохли и исключены из цепочки, ибо цифра приклеена 24, и физически их там 22. Думал удивить? хочешь, предложу упсик с нагрузочной 2.4МВА?

давай ещё генераторами паркингс помериемся

генераторы не по нашей части

так что генератор у тебя длиньше

так что генератор у тебя длиньше

вообще в автозалы три подстанции разные подлходят от разных веток ТЭЦ, там в принципе никогда электричество не падает, но на вский случай АКБ стоит, и ещё на всякий случай генератор

Ну все верно, ДГУ обязана быть. и упс на время запуска и синхронизации ДГУ. Даже если у тебя три разных ввода.

вообще в автозалы три подстанции разные подлходят от разных веток ТЭЦ, там в принципе никогда электричество не падает, но на вский случай АКБ стоит, и ещё на всякий случай генератор

Электричество, которое генерят станции не всегда используется для собственных нужд. И в случае аварийного отключения, для питания автоматики, до момента включения генератора, и стоят те батареи

Нужно проверить выбег ротора.

Нужно проверить выбег ротора.

Одни вон 34 года назад проверили

Одни вон 34 года назад проверили

Это был пиздец.Я был в командировке в Артемовске и мне об этом рассказал инженер,который во время аварии на АЭС работвл.Выпили литр спирта...до сих пор мурашки по телу,как вспоминаю об этом.

подскажите, это можно прошить "обычной" прошивкой?

Dir 853 самая последняя прошивка от Бота ночная, не конектится к 5г просто пишет сохранено, и зависает раз в сутки

На то она и ночная, что в ней может не работать что угодно 😊 По роутеру с орионовской прошивкой никто не подскажет? Без UART и т.п. вещей не прошить на обычную прошивку? А то люди купили роутер, перешли к другому провайдеру и теперь выходит что им его можно выбросить из-за того, что кто-то решил заблокировать прошивку...

Dir 853, Все 5г отвалился окончательно, ребуты переподключения не помогают, только 2.4 работает. Есть предложения?

На то она и ночная, что в ней может не работать что угодно 😊 По роутеру с орионовской прошивкой никто не подскажет? Без UART и т.п. вещей не прошить на обычную прошивку? А то люди купили роутер, перешли к другому провайдеру и теперь выходит что им его можно выбросить из-за того, что кто-то решил заблокировать прошивку...

с документами о приобретении в сервис и перепрошьют

Ну прошивка то ночная официальная и мне ее сервис рекомендовал для стабильной работы