Ну а всё же, эксперимента ради - ibgp или ebgp?

Ebgp тут никак по-моему

Вот есть два роутера, у каждого два канала в интернет. Построены туннели между wan1-wan1 и wan2-wan2 (отказоустойчивость). Механизм failover’а, скажем, bgp (не сложилось с ospf). Лучше строить всё внутри одной private AS или делать две (три, четыре)?

Оспф из-за мту не пошёл? Тунели на чем?

Оспф из-за мту не пошёл? Тунели на чем?

IPSec, GRE. Он пошёл. И сейчас идёт, но в одну сторону. Точнее так - он идёт в две стороны, но применяемся только на одной.

Я что-то перенастроил - и всё сломалось.

А поменял всего ничего - id роутеров сделал = loopback ip, а не gre ip.

И ещё немного совсем, что не должно было повлиять. Но в одну то сторону продолжает применяться!

Даже после полной перенастройки одного устройства такое.

http://forum.dlink.ru/viewtopic.php?f=2&t=175612 Подскажите по сабжу.

И еще кто-то будет у меня спрашивать что я имею против коммутаторов серии 12ХХ??? :)

IPSec, GRE. Он пошёл. И сейчас идёт, но в одну сторону. Точнее так - он идёт в две стороны, но применяемся только на одной.

Что значит применяется? Соседство поднялось? Маршруты прилетели?

А поменял всего ничего - id роутеров сделал = loopback ip, а не gre ip.

статик маршруты к loopback ip должны быть у обоих роутеров взаимно настроены

Что значит применяется? Соседство поднялось? Маршруты прилетели?

Соседи друг друга видят, это точно. Обмениваются маршрутами. Но только на одном роутере маршруты не применяются. Хотя я вижу в tcpdump что обмен происходит.

статик маршруты к loopback ip должны быть у обоих роутеров взаимно настроены

Да, это есть, между loopback’ами есть связность.

Не может же быть, что router id влияет.

Он влияет на др бдр только

С двух сторон redistribute connected, с фильтром wan-сети, естественно.

Как влан покинуть на dga1210 me

Транк можно же через tegged vlan ports

Через эту настройку да?

у тебя порты с 8 по 15 одновременно в двух вланах?

И еще кто-то будет у меня спрашивать что я имею против коммутаторов серии 12ХХ??? :)

Всё же хотелось бы по существу. Если кто-то сталкивался с такой проблемой на пое-свичах.

у тебя порты с 8 по 15 одновременно в двух вланах?

Да почему не выкинуло хм

Щас ручками уберу

Вот зачем тут ещё влан транк сетингс

Надо включать или убрать

Как транк на циску сделать 100 и 101 влан

Ахахаха. Короче, если добавить сеть руками в ospf - она применяется на другой стороне.

Но redistribute connected - нет.

так редистрибуции нет поди

А с чего она пропала то? Конфиги на двух сторонах одинаковые.

если у тебя заработала после добавления в оспф, это значит что нет динамической редистрибуции этого маршрута либо как-то криво отработала

если у тебя заработала после добавления в оспф, это значит что нет динамической редистрибуции этого маршрута либо как-то криво отработала

Спасибо, Кэп :-) Сейчас пытаюсь понять, почему так.

какой вопрос так ответ)

Прошу прощения за оффтоп

Mohn: Сталкивался ли с таким: Нельзя просмотреть или изменить ветку реестра. Пробовал от админа, системы, трастед инсталлер. Нет доступа и все. Из-за этой ветки не могу переустановить офис :(

Реально не знаю у кого спросить

Уже голову сломал

https://social.technet.microsoft.com/Forums/ru-RU/4925fed2-a825-4c0c-838f-88ba00844376/105010721082-1091107610721083108010901100?forum=sharedru

Не помогает. :(

это точно пробовал?

Да

а чо удалить пытаешься?ъ

какую ветку?

добавить

Мне удалят не надо, все навсего админа права дать

тогда проделай все по моей ссылке, кроме удаления

Mohn: Сталкивался ли с таким: Нельзя просмотреть или изменить ветку реестра. Пробовал от админа, системы, трастед инсталлер. Нет доступа и все. Из-за этой ветки не могу переустановить офис :(

с таким лучше сюда @win_support_bot

ООО, спасибо. Ушел туда

у меня есть подозрения, что что то блочит эту ветку)

https://downloads.malwarebytes.com/file/adwcleaner пройдись потом этой штукой

Ок

какой вопрос так ответ)

Ха. Завелось после того, как на первом роутере удалил всю настройку ospf и добавил снова. MAGIC, блин.

Добрый день. Dlink DGS-3100-24TG 3.60.45 Развалился port-channel sh link_aggregation group_id 7 Group ID : 7 Member Port : 1:(9,12) Active Port : 1:9 Status : enable create link_aggregation group_id 7 type lacp config link_aggregation group_id 7 ports 1:(9,12) config link_aggregation algorithm mac_source_dest Линки есть 1:9 Enabled Auto/Disabled 1000M/Full/Disabled 1:12 Enabled Auto/Disabled 1000M/Full/Disabled System Up Time : 197 days 1 hours 0 mins 11 seconds Может ребутнуть его? )

Unit Side Fan Temperature Warning (Celsius) Temperature ---- -------- ----------- ----------- 1 OK 41 79 2 OK 40 79

Помогло 12й порт вывести из port-channel, а потом заново добавить )

Бот только у меня подвис?

Бот только у меня подвис?

Сервер отдыхает

@virsibl чо там случилось?

ООО, спасибо. Ушел туда

знал бы что там будешь вести себя хамовито, не отправлял бы

Если фигню советуют

В итоге нашел причину...

если сам говоришь, что fixit не пробовал и тебе сказали попробовать

В итоге нашел причину...

ану

ERROR: S client not available

Fixit попробовал, не сработал. Нашёл сервис, который блочил

какой?

Методом, выруби то, что как -нибудь относится к офису

Так что спасибо.

и какой именно?

А хз

Там пару штук вырубил, уже не помню.

⚡️Telegram согласился раскрывать спецслужбам IP-адрес и номер мобильного телефона пользователя, если есть соответствующее решение суда.

Ну собственно фича позволяет принимать и отправлять через порт все вланы, даже которых нет на устройстве, ака неуправляемый коммутатор. (За исключением явно запрещенных)

влан транк то

Добро пожаловать в группу D-Link Russia! Sergey, прочитай правила

Здравствуйте, подскажите пожайлуста по коммутаторам DES-1210-28. Какую лучше всего прошивку заливать на него?

на последней имеющейся у меня при входе под аккаунтом admin получется вот такая картина

DES-1210-28/ME Fast Ethernet Switch Command Line Interface Firmware: Build 6.10.B052 Copyright(C) 2012 D-Link Corporation. All rights reserved. DES-1210-28/ME:0# DES-1210-28/ME:0# DES-1210-28/ME:0#

т.е. я логинюсь на него акком с привелегиями admin, но комманд - 0

0 это вроде как номер в стеке попробуйте просто help ввести

т.е. я логинюсь на него акком с привелегиями admin, но комманд - 0

админ - это 5 вроде

вместо 0 должно быть - admin

у меня 5 пишется иногда 4

это привелегии?

это получается название акка

это привелегии?

ага. не скажу точно именно за этот свич, но - привилегии

а на другой модели, на 3200 например, там пишет "админ"

на других да

да и на 1210-52

у меня 5 пишется иногда 4

вот как пример DES-1210-28/ME:5#

на версиях железа A1и B1 пишется уровень, а C1 уже пишется - привелегия, admin

проверил

дело то вот в чем, настраиваешь коммутатор с нуля, с последней прошивкой, выводишь на сеть и получешь эту картину, при логине по telnet не принимает пароль, а по ssh попадаешь с нулевыми правами

видимо что-то пошло нетак

вот и я думаю так же, что не так с этими моделями коммутаторов и прошивками к ним :)