himikrzn

по поводу шифрования - крайне желательно

есть задача выжать максимум через впн\тунель между 2мя точками, на обоих инет в гиг, растояние небольшоей, хопов немного. стоят ccr1016-12g, ros6/ l2tp выжимаетет 300 мбит\с с небольшим. чтог еще можно попробовать?

l2tp с ipsec с шифрованием как раз отдельный инт создает, а вот чистый ipsec тунель нет, и трафик в него с ната уходит

>>А если туннель идет через интернет, данные разве не через WAN интерфейс пойдут? чет цитирование не работает... под тунелем я имел ввиду, sstp\pptp\l2tp они создают отдельные интерфесы которые в wan list не включаются автоматом, а вот с ipsec тунелем уже надо исключать из ната.

у меня так работает, что все идет наружу натится, тунели нет, настраиваю удаленные обьекты именно так, срс нат не юзаю, вы по сути исключили трафик между сетями из ната

/ip firewall nat add action=masquerade chain=srcnat out-interface-list=WAN в этом случае будет натить только в WAN list int, а все что пойдет в тунель пойдет без ната

dell

прошу совета что ни будь на 3-4км, по цене без особой разницы, но желательно цену адекватную.

в бд, в таблице агрементс выставить статус активный(0) вместо расторженый\архив(2), и в таблице агрементс_экст(искать по ид договора) поправить дату расторжение у договора на нули.

подтверждаю, тарифы должны быть доступны менеджеру с которого вы настраиваете смену по рассписанию. так что их надо добавить в роли к менеджеру.

то есть логика какая. есть линейка тарифов т1, т2, т3, т4 у каждого тарифа в разделе тарифы для смены по рассписанию должны быть в назначеных тарифах другие тарифы, например для т1 - это т2,т3,т4. и только тогда в лк будет активна смена тарифа абонентом т1 на тариф т2, т3, т4

у новых галки не должно стоять, и тогда они появятся в неназначеных тарифах и их можно перенести будет. в лк они появятся только тогда, когда они будет в назначеных тарифах по рассписанию. можете у старых тарифов в этом поле посмотреть что там есть.

Галка "Скрыть в списках назначения" на новых тарифах не стоит, которые надо добавить в смену по рассписанию?

не тоже самое, с какой то версии нужно лезть в тариф и там вкладка - тарифы для смены по рассписанию и там указываешь тарифы, на которые клиенты могут перейти.

может кто сталкивался... запускаю extFilter, все нормально, пока на запрещенный ресурс не обращаешься в логах только попытка отправить ответ часть конфига(мак сендера указан верно, шлюз по умолчанию для сервера)

да, спасибо, в этом как раз и была проблема.

Добрый день. кто нибудь сталкивался с такой ошибкой? [root@localhost dpdk]# modprobe uio [root@localhost dpdk]# insmod /root/dpdk/build/kmod/igb_uio.ko insmod: ERROR: could not insert module /root/dpdk/build/kmod/igb_uio.ko: Required key not available centos 7.9 сетевая 82576 (раньше работала на другом блокировщике extfilter нормально)

у нас активировано adventerprise, interface_10g и throughput_20g asr#sh license Index 1 Feature: adventerprise Period left: Life time License Type: RightToUse License State: Active, In Use License Count: Non-Counted License Priority: Low Index 2 Feature: advipservices Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 3 Feature: ipbase Index 4 Feature: avc Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 5 Feature: broadband Index 6 Feature: broadband_4k Index 7 Feature: cube_250 Index 8 Feature: cube_250_red Index 9 Feature: cube_ent_100 Index 10 Feature: cube_ent_100_red Index 11 Feature: cube_lab Index 12 Feature: cube_video_b2btp Index 13 Feature: cube_video_b2btp_red Index 14 Feature: firewall Index 15 Feature: fpi Index 16 Feature: fwnat_red Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 17 Feature: gtp_addon_aic Index 18 Feature: internal_service Index 19 Feature: ipsec Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 20 Feature: lisp Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 21 Feature: nat64_stateful_2m Index 22 Feature: otv Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 23 Feature: sgt_fw Index 24 Feature: sw_redundancy Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 25 Feature: throughput_5g Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 26 Feature: throughput_5g_to_10g Index 27 Feature: throughput_5g_to_20g Index 28 Feature: throughput_10g Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 29 Feature: throughput_10g_to_20g Index 30 Feature: throughput_20g Period left: Life time License Type: RightToUse License State: Active, In Use License Count: Non-Counted License Priority: Low Index 31 Feature: vpls Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 32 Feature: interface_10g Period left: Life time License Type: RightToUse License State: Active, In Use License Count: 2/0 (In-use/Violation) License Priority: Low Index 33 Feature: FoundationSuiteK9_npe Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 34 Feature: AdvUCSuiteK9 Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 35 Feature: CUBE-Standard Index 36 Feature: CUBE-Redundant Index 37 Feature: interface_10g_x2 Index 38 Feature: appxk9 Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 39 Feature: securityk9 Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 40 Feature: uck9 Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: Non-Counted License Priority: None Index 41 Feature: OC12_wan_interface Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: 0/0 (In-use/Violation) License Priority: None Index 42 Feature: OC3_wan_interface Period left: Not Activated Period Used: 0 minute 0 second License Type: EvalRightToUse License State: Active, Not in Use, EULA not accepted License Count: 0/0 (In-use/Violation) License Priority: None

Cisco IOS XE Software, Version 16.09.04 но правда на asr1001-x, но так же с rtu все работает.

переходили с 013 на 025, все прошло без проблем, кроме долгого выполнения update.sql

случилась такая ситуация, что 20,21,22 zapret.pl не работал. сейчас, как я понимаю выгружается не полный реестр, а лишь изменения. теперь у меня пропуски, и все внесены 20,21,21 апреля. ни кто не знает как сделать полную выгрузку, а не дельту?

не советую брать для мирроринга, мы зеркалировали на блокировщик, хватанули пропусков из за него... медленно он зеркалирует трафик, трафика было около 700мбит

2 шт юзаем, траф на примерно 3гб на каждой (bgp, nat, bras), первая полтора года в работе, вторая полгода, нареканий нет

extfilter 0.89 в дебаг режиме тишина при попытке зайти на данный сайт. хм при следующей плановой перезагрузке проблема ушла...

сейчас получил пропуск - https://new.openrussia.org/ хотя в ssl_hosts запись есть... в ssl_ips запись тоже есть а сайт окрывает