ну собери лабу

Просто ты не прав :)

На любых ОС?

желательно с lldp, stp, oam и т.п.

Завтра начну, а там как время будет, впн тоже соберу, думаю)

@EKbfh на самых популярных, за все не скажу ж :)

Win/Lin/mac :)

Win/Lin/mac :)

IOS, JunOS, Exos? +)

А хз) это ж не десктопные оси

Я бы проверил, но я могу проверить ещё и на VyOS, но не более))

Максимум ещё микротикОС , как оно там routeros кажись

Если честно, лень ствить виртуалки

По этому либо поверь, либо проверь на чем есть. Я проверял на венде и маке

Тоже не поверил :)

Ещё сетевую задачку хочешь? По моим задачкам не каждый сетевик - сетевик :))

как показывает практика все сетевые задачи работают в пределах одного вендора

потому как разные вендоры класть хотели на всякие RFC

Ну первая задачка сразу работает вне вендорных ограничений :))

Я ж говорю проверял между вендой и мак осью

Кстати есть ещё задачка тоже между вендой и линуксом И тоже сетевая

обязательно найдется вендор, для которого будет работать по другому

Естественно, просто бОльшая часть задачек реальная, и без вендоров

да ну ?

подними PIM между Cisco и D-Link

Подними LLDP между Cisco и Juniper

Ты наверно пропустил, но я не сетевик :) хотя все эти буквы мне знакомы :)

Ждунипер не умеет ллдп?

Ну, должен тебя огорчить. Когда дело доходит до реального железа - можешь выкинуть свои знания на помойку

Умеет.

Если ждунипер умеет, циска умеет, то где подвох? Я бы попытался понять, было бы железо

подвох в том, что ёбнутая циска lldp пакеты выпихивает в ТЕГИРОВАННОМ ПЕРВОМ ВЛАНЕ

Вот так захотелось им

т.е. делают тегированный влан с тегом 1

Подожди, а НР делает по другому?

по RFC - lldp ходит только в нетегированных фреймах

но Cisco срать хотела на RFC

Аналогично, у нее собственная реализация L2TP

прямо сейчас не посмотрю, но завтра попробую посмотреть. Вообще интересная особенность.

но как мне кажется, по ллдп у нас дружат и циски с НР и с ДЛинками

https://sourceforge.net/p/mpd/bugs/47/

хотя может быть и сейчас дойду до нока)

тоже почитай, как Cisco забивает большой и толстый на RFC

ну их можно понять наверно. Законодатели мод

сделай стенд

интерфейс в транке

vlan native, ну пусть будет 2

и увидишь тегированные пакеты с LLDP в влане 1

у меня сейчас комп в 4влане (акксесс), по идее tcpdump должен поймать ллдп пакеты, и они будут в влан1?

порт должен быть в транке

есть транк. на этом интерфейсе поймаю ллдп?

да

проверю конечно)

@dmitryluhtionov а можете поведать на тему cisco vpn client? Проблема в том, что нет ясности какие условия нужно соблюсти для того что бы ВПН работал.

у него там заморочки на счет MTU

на айфоне до сих пор проблема. подключается, но ни пингов, ни веба

MSS

сейчас на убунту поставл, та же фигня

однако в другой сети на макоси и распбиане - работает

аутентификация проходит, ИП и маршруты прописываются

добрый дядя провайдер "режет" фрагментированный ICMP пакеты

как это понять на 100%, а не на уровне предположений,

?

по всем признакам впн работает, но все что за тунелем не видать

сделай стенд. между циской и компои поставь железку

которая будет "рубать" фрагментированный пакеты

и менять MTU

на клиенте менять?

нет

ERROR: S client not available

клиент не должен ничего знать об смене MTU

на впн сервере (циско аса)

?

да

ставь промежуточную железку

в сторону уменьшения? большой шаг делать?

которая будет поднимать VPN - т.е. уменьшать MTU

х.з.

у нас оно рубало на 1472, вроде

не помню точно

возьми 1500 - и вычти оттуда ethernet и ip заголовок

не понял, зачем промежуточка железка? знакомые значения размера пакета в черных дырах

mtu 1412 -- это сейчас на убунте

на тунельном интерфейсу

проблемы начинаются с фрагментированием пакетов

читай про tcpmssfix

ок

а консул на всех нодах быть должен?

Он на всех будет

Но галку ставить на трех

приплыли

это мой сертификат не нравится или где?

стоит пакет ca-root-nss ?

стоит пакет ca-root-nss ?

похоже забыл

стоит пакет ca-root-nss ?

везде есть

Ось?

цента7

на всех нодах и бошке

мне тока файл хостс подпортила эта скотина. щас впорядок его привёл

бошка на Https висит, Если что. но сертификат валидный

вообще wildcard