А кто скажет на dsr 500, a1, буржуйскую прошивку где брать?

tsd.dlink.com.tw

не. сорс же

чот я того

tsd.dlink.com.tw

А от dfl ??? туда не вольется с какими нибудь бубнами?

А от dfl ??? туда не вольется с какими нибудь бубнами?

ах если бы

ах если бы

Надо посмотреть ?

Я даже этот dsr не вскрывал.. Посмотреть что внутри.

Я даже этот dsr не вскрывал.. Посмотреть что внутри.

DSR-500 A1 уже старая железка снятая с поизводтва и не на гарантии.

и в логах по 10,10,10,55 ничего нет

почему SAT это статик, а не соурс?

мне сорс поменять надо

чтобы отправить на циску пакет от имени дфл

может это NAT?

Я придумал, как все обойти можно

чтобы отправить на циску пакет от имени дфл

Публикуем на LAN DFL при помощи ARP 2 IP из 55 подсети

и делаем IP политику..

IPSec remote_net -> lan IP1 (опубликованный) SAT на cisco

хм...

ну и второе правило

PSec remote_net -> lan IP2 (опубликованный) SAT на cisco уже другой IP

ну и нужный протокол.... в сервисах.. и все..

вобщем ларчик открывался просто..

Только надо SAT +NAT

и для NAT указать использовать IP DFL на LAN или опубликованный IP

Публикуем на LAN DFL при помощи ARP 2 IP из 55 подсети

?

типа повесить на интерфейс два адреса из локалки?

и обращаться к ним?

Да. создаем объект Ip address 192,168,55,10 идем network -> ARP/Neighbor Discovery

жмем add -> publish -> lan 192.168.55.10

такс. надо посмотреть что там у меня свободного вне пула дхцп

ну и настраиваем SAT + NAT чтоб при обращению к этому IP из IPSec, отправлялся пакет на кошку

Command : download firmware_fromTFTP хх.хх.хх.хх DGS-1100ME-B1-1.00.B025.flash image_id 1 Running firmware is image 1. You cannot upgrade firmware to image 1.

сцуко, он меня с ума сведёт

так в имейдж 2 класть надо

DSR-500 A1 уже старая железка снятая с поизводтва и не на гарантии.

Вскрываем

Вскрываем

если что, у меня есть невскрытая. могу продать

500 рублей не больше

так в имейдж 2 класть надо

ага. только в доках об этом как-то забыли написать

1000N

Вскрываем

фотоотчет будет?

А то

ну и настраиваем SAT + NAT чтоб при обращению к этому IP из IPSec, отправлялся пакет на кошку

сделал сат и нат в одном правиле. не взлетает

Через пол часика

сделал сат и нат в одном правиле. не взлетает

Схему в студию

и такое же для второго адреса

но чо странно в логах ct1-lan2 не ловится по адресу

в логирование включено

может двумя правилами надо

сначала дст-нат, ниже сорс-нат

Че добиться надо?

чтобы заработала схема выше

вот эта

Настройки туннеля? Что там в парам рах remote network и локал.

Ох И приключения тут у вас)

Что в логах при попытки обратиться из удаленной сети?

Что в логах при попытки обратиться из удаленной сети?

подозрительно пусто

подозрительно пусто

Ну решение точно раболее)) у нас ейчас используется))

может я чего не вкуриваю

Command : download firmware_fromTFTP хх.хх.хх.хх DGS-1100ME-B1-1.00.B025.flash image_id 2 TFTP is in process

ERROR: S client not available

и чиво?

прогресс можно смотреть в тфтп сервере

давно я себя таким тупым не чувствовал

давно я себя таким тупым не чувствовал

а я регулярно себя так чувствую. как и сейчас

В логах должно хоть что то быть

мне тоже так казалось

видимо до этого правила не доходит

прогресс можно смотреть в тфтп сервере

там несчастных 1.7 метра. не может оно так долго качаться

хз, смотри там

Открытая тушка

хз, смотри там

по ходу пиесы там вот чо. при старте даунлоада оно не сразу видит сервак, говорит Connecting to Server................... Error: sending through gateway а потом сервак как бы уже видит, но качать не могёт

"будь проклят тот день, когда я сел за баранку этого пылесоса"

К сожалению пропустил начало банкета, @morozovladimir зачем огород городится?

снято на нокиа 3310, с фонариком!

Под фонариком.. А что надо то? Рассмотреть?

К сожалению пропустил начало банкета, @morozovladimir зачем огород городится?

нужен доступ к ресурсам за циской, а циска чужая

короче я все сделал

вот наконец появилось ТЗ

отгадайте как

NAT?

То есть вы сеть ломали два часа без ТЗ)

То есть вы сеть ломали два часа без ТЗ)

ТЗ в чуть выше первой картике

Вот решение за 15 минут

Убрал дфл совсем?)

только не баньте

тышо, это табу