И цена из зв коробки больше ?)
разные партии, повторюсь
Sergey
Yuri
В новее партиях может же быть что-то улучшено ?
Sergey
В новее партиях может же быть что-то улучшено ?
нет, просто цена от курса доллара или чего то еще поменялась
Yuri
Напримео в мвидео р1а стоит 7500 а в связном а1а 6500
Maxim
ацл могут идти по всему пути следования до коммута не забудь
acl везде пусты. коммутатор был поставлен вместо 28 портового, на старом коммутаторе был тот же ip. все работало. есть еще мысли?
Tеlеfоnist
маршруты
Tеlеfоnist
подсеть проверь
Tеlеfоnist
маску
Maxim
маршруты, подсеть и маска не меняются. пинг с адреса 10.168.52.16 не идет, меняю на 10.168.52.17 - работает
Serg
задвоение ip?
Serg
менял ip на коммутаторе, не помогает
имеется в виду задвоение ip 10.168.52.16 - может он уже есть в сети?
Serg
а маска не /28?
Serg
.16 не попадает на границу подсетки?
Микола
а у коммутатора?
Serg
Maxim
и также на коммутаторе? и провод прям в коммутатор идет? и на коммутаторе никаких трастедхост не настроено?
коммутатор в другой подсети, в другом влан
IP Setting Mode : Static
IP Address : 10.168.192.50
Subnet Mask : 255.255.255.240
Default Gateway : 10.168.192.49
DHCPv6 Client State : Disabled
Maxim
trustedhost не настроено
Микола
значит надо на шлюзе смотреть
Serg
коммутатор в другой подсети, в другом влан
IP Setting Mode : Static
IP Address : 10.168.192.50
Subnet Mask : 255.255.255.240
Default Gateway : 10.168.192.49
DHCPv6 Client State : Disabled
ну значит надо искать на роутере роги, коммутатор тут не при чём
Maxim
значит надо на шлюзе смотреть
смотреть на предмет acl? если бы была проблема с маршрутами, после смены ip на пк, пинг все равно не шел бы
Микола
смотреть в шлюз это смотреть в шлюз
Serg
acl, ошибки в масках, pbr.... мало ли чего - вам виднее
Maxim
смотреть в шлюз это смотреть в шлюз
с друдом верится, что проблема в шлюзе. за этим коммутатором в последовательной цепочке есть еще два и к ним пинг бегает на ура
Sergey
ЧТД
Tеlеfоnist
Микола
с друдом верится, что проблема в шлюзе. за этим коммутатором в последовательной цепочке есть еще два и к ним пинг бегает на ура
я бы тспдампом на шлюзе смотрел
Maxim
всем спасибо за новые мысли, буду посмотреть
Владимир
@Dark_Nevis
2018-11-15 14:19:13: IkeSnoop: core:office_addr:500 <- wan1_1:rosterelcom_addr:500
2018-11-15 14:19:13: IkeSnoop: IKE packet belongs to unknown IKE SA
Владимир
Sergey
Sergey
@Dark_Nevis
2018-11-15 14:19:13: IkeSnoop: core:office_addr:500 <- wan1_1:rosterelcom_addr:500
2018-11-15 14:19:13: IkeSnoop: IKE packet belongs to unknown IKE SA
Полностью логи нужны. Но сначала дропаем тоннель ike -delete xxx где xxx уделаенный IP. Пробуем иницилиаизировать тоннель с DFL
Sergey
логи в студию подробные
Sergey
или в почту
Владимир
Я его уже поднял. Пинганул с дфл стороны. Как упадет ещё раз - вышлю
Владимир
Ikesnoop -on -verbose rostelekom_addr
Владимир
Больше ничего не надо?
Владимир
Полностью логи нужны. Но сначала дропаем тоннель ike -delete xxx где xxx уделаенный IP. Пробуем иницилиаизировать тоннель с DFL
Со стороны дфл поднимается норм. Со стороны вслауддиректор когда инициируется не аллё
Sergey
На DFL много тоннелей настроено?
Sergey
Если не один.. попробовать этот тоннель для начала поднять на самый верх
Sergey
Ну так поднять его на самый верх
Sergey
и посмотреть)
Владимир
Конкретно в этом тоннеле три подсети со стопоны дфл, и одна на стороне рт. Одна сеть остаётся живой, а другая где нет со стороны дфл чтобы кто-то дёргал - падает
Sergey
Сеть падает если не проходят по ней DPD пакеты
Sergey
ну и соотвественно выходит время жизни SA
Sergey
там надо анализировать все комплексно..
Sergey
сомневаюсь что тут виноват DFL
Sergey
Какая DFL?
Sergey
vjltkm
Sergey
модель
Владимир
1660
Владимир
10я прошивка
Sergey
ну железка всеравно уже EOL
Sergey
но я бы рекомендовал 11
Владимир
Я с ней с 11 обосрался немного
Sergey
у нас в офисе норм работает
Владимир
Ставил на 860 где провести статику через дхцп выдавал
Владимир
А там получение адреса строго по рфц сделали и адрес от провайдера не получался
Владимир
И откат не работал
Sergey
ну надо дамп смотреть... чудес не бывает
Владимир
Полный системный
Sergey
в 11 между прочем вроде фикс к IPSec был...
Sergey
dtplt gjkexftn f e dfc ytn// 'nj nj b bynthtcyj
Sergey
просто везде получает а у вас нет.. этожжж не спроста..
Sergey
хотя всерона уже фиксов не будет
Sergey
на 870 новый софт на подходе.. с новым вебом...
Владимир
Опять
Владимир
И так шок был после второй версии
Владимир
870 уже маловероятно что куплю