Перейти к содержимому
Калькуляторы

ikiliikkuja

Пользователи
  • Публикации

    44
  • Зарегистрирован

  • Посещение

Все публикации пользователя ikiliikkuja


  1. pruning, например - экзотика?
  2. ну меня больше интересовал раздел Vlans allowed and active чем конфиг, в момент наблюдения проблемы посмотрите этот же вывод
  3. @Azamat с чего вы вообще взяли, что этот адрес настроен на Ethernet ифейсе?
  4. ээээ, а у вас peer-keepalive внутри peer-link? Конечно не взлетит, перенесите на отдельный линк
  5. поправлю ip access-list extended DENY_SSH_OUT deny tcp any eq 22 172.17.0.0 0.0.255.255
  6. тогда увеличивать надо, а не уменьшать или любая инкапсуляция, gre, mpls
  7. топик напомнил анекдот про ржавые колодки
  8. у меня так работает aaa authentication login default group %groupname% aaa authentication login console local aaa authorization config-commands default group %groupname% local aaa authorization commands default group %groupname% local aaa accounting default group %groupname% no aaa user default-role
  9. пока вы /26 сеть не отцепите от аплинка, static nat, что еще тут сделать?
  10. а если ip helper-ы друг на друга настроить?
  11. https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus5000/sw/configuration/guide/cli/CLIConfigurationGuide/sec_ipacls.html#25059
  12. почему бы не route-map POLICY permit 10 match ip address odd set ip next-hop verify-availability 192.168.1.5 1 track 1 set ip next-hop verify-availability 192.168.2.6 2 track 2
  13. а с чего вы взяли, что железка должна пинговать 10.0.1.5 с source 10.0.1.1? 100% она с src 10.0.0.1 отправляет
  14. это я в своих корыстных целях присоседился в топик
  15. нат на GigabitEthernet0/1.3801, иначе никак
  16. во ферзь, конечно циска виновата а на 10.235.63.254 есть маршрут в сторону 192.168.0.0 через 10.235.63.253?
  17. 4+Гиг из 16 - это у вас sso включен? А сколько пиров/маршрутов принимает? я прицениваюсь - потянет ли на 1001Х с 3,7/8Г две FW + iBGP нейбора?