Jump to content

xcme

VIP
  • Posts

    1083
  • Joined

  • Last visited

1 Follower

About xcme

  • Rank
    Аспирант
    Аспирант

Контакты

  • Сайт
    Array
  • ICQ
    Array

Информация

  • Пол
    Array

Recent Profile Visitors

4352 profile views
  1. Не волшебник в IPSec и с crypto-map не работал. Циска пишет что crypto-map это legacy, как, кстати, и IKE/ISAKMP. Если это допустимо, можно попробовать через тоннель. Нужно создать профиль и прикрепить его к туннелю и так все работает. Вот здесь how-to: https://github.com/Azure/Azure-vpn-config-samples/blob/master/Cisco/Current/ASR/Site-to-Site_VPN_using_Cisco_ASR.md P.S. 2960 нет, сделал на i86linux-L3 в UNetLab - там работает.
  2. При потреблении в ЧНН около 1 мбита на пользователя больше она просто не прожует по пропускной способности в 10Г линках. Да, можно еще и 1Г порты использовать, но это неудобно. По сути, в том месте это все, что есть. Специально не ограничивается ничего. Сервисов по минимуму - редирект и полисинг. Каких либо проблем нет, поставил и забыл. Да, конечно пора уже о расширении думать, но сейчас все думают о "Яровой" :)
  3. Предположим, сеть X.X.X.0/24 терминируется на Fa/0. Тогда Маршрут /32 появится у соседей как D EX.
  4. Вот ZyXEL тоже подерживает EoIP и не мешает ему проприетарность. Может микротик его потом открытым сделает, как циска свой EIGRP.
  5. Это в FIB или вообще? У меня по BGP 2,2 млн, активных 0,7.
  6. Changelog есть за последние пару лет?