Потому что фиб стали в драмах размещать

при чем тут армянская валюта?

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.

Я как луркер данной беседки заявляю, что я в ахуе с ваших разговоров

Я ещё даже не учавствовал, но уже осознал насколько лоулвл лоу

пацаны, че делать хуовей при попытке конекта по ссш говорит unable to parse key exchange reply packet

надо наверно всякие старые cipher вклчить

в ссш клиенте

добавь в .ssh/config себе KexAlgorithms diffie-hellman-group1-sha1 ciphers chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,aes128-cbc,aes192-cbc,aes256-cbc,3des-cbc

а может оно как циска не жрет рса длиннее 2048

Там вроде другой ответ, если так

Рса 2048

они ж все самое лучшее у циски взяли

ну в ssh -v чо пишет ?

в каком месте оно устает

Ребята, почему многие безопасники не умеют в VPN?

профдеформация?

Ребята, почему многие безопасники не умеют в VPN?

Боятся

dot1q X l2vc <-> l2vc dot1q Y не работает, когда один из хуа - 9300, кто встречал?

наитупейший xconnect

а второй кто

VC type какой?

cx600

ethernet или vlan?

vlan

на обеих сторнах?

да

смотри на мту с двух сторон

которое сигналиться

не работает в смысле не поднимается или трафик не ходит?

local VC MTU : 1600 remote VC MTU : 1600

не работает в смысле не поднимается или трафик не ходит?

поднимается, но траф не ходит

+ походу в vsi такая же проблема, когда на концах-сабах разные vlan

маки лёрнятся, но нихуя не работает

сделай ethernet'=

попробуй

ухаха

Error: Some interfaces do not support this encapsulation. Remove these binding configurations.

а ты как биндишь? к вилане или к сабинтерфейсу?

саб

конфигу с обеих сторон в студию

S9300 только к вилану поддерживает

только на некоторых платах к сабу

https://pastebin.com/GELbSGzF

main интерфейсы тоже покажи

interface GigabitEthernet2/0/47 undo portswitch

interface GigabitEthernet3/0/0 undo shutdown undo dcn

Я ещё даже не учавствовал, но уже осознал насколько лоулвл лоу

а ты думал тут все серьезно?

а ты думал тут все серьезно?

узнаешь?

узнаешь?

неа, это где?

подскажите тупому

http://support.huawei.com/hedex/pages/EDOC100009448831188717/02/EDOC100009448831188717/02/resources/vrp/encapsulation_vsi_view.html

тип vlan означает, что пакет в vsi может содержать тег или содержит?

сложный вопрос )) возможно это только на сигнализацию влияет

неа, это где?

ваш район где-то

interface GigabitEthernet3/0/0 undo shutdown undo dcn

и это всё? а где сам бинд?

тип vlan означает, что пакет в vsi может содержать тег или содержит?

по-идее, должен стрипать верхний тег и передавать без него

и это всё? а где сам бинд?

выше ссылка же

по-идее, должен стрипать верхний тег и передавать без него

а без идеи, чтоб наверняка рубануть правду-матку?

а без идеи, чтоб наверняка рубануть правду-матку?

это надо таким же сетапом, или хотя бы его половиной, как у тебя обладать

Всем привет. Пацаны к нибудь работал с StrongSwan VPN Ipsec

Нужно с нашей стороны выполнить подключение к провайдерам услуг электронного документооборота. Планирую поднять на линуксе

хотел узнать если какие нибудь подводные камни при настройке туннелей на данном демоне

а без идеи, чтоб наверняка рубануть правду-матку?

а у тебя древний сх600 или новый? там вроде EVC есть и можно явно указать передавать тег или снимать

а у тебя древний сх600 или новый? там вроде EVC есть и можно явно указать передавать тег или снимать

меня напрягает

что соседний vsi работает без проблем

ну это судя по доке :) а так, надо определить сначала как фреймы ходят, возможно они ходят с тегами

интересно

Билайн в МСК не глючит не у кого?

тип vlan означает, что пакет в vsi может содержать тег или содержит?

vlan - значит что в пути будет какой либо влан

что соседний vsi работает без проблем

у тебя точно такой же конфиг работает ?

на соседнем влане?

что соседний vsi работает без проблем

он прям на этой же паре железок?

всем доброго,подскажите кто нить использует на антенах ubiqut фичу 802.1x+radius assigned vlan

у тебя точно такой же конфиг работает ?

разница только в одном - разные виланы на концах на сабах

там где одинаковые - работает

он прям на этой же паре железок?

не, на других

но они пересекаются всё равно

не в этом vsi, так в другом

Only the E series and F series cards support sub-interface configuration. For details about the cards, see Cards in the Hardware Description.

Only the E series and F series cards support sub-interface configuration. For details about the cards, see Cards in the Hardware Description.

какая конфигурация саба имеется в виду?