CCIE.pl

ip access-list extended NAT deny ip 192.168.31.0 0.0.0.255 192.168.0.0 0.0.0.255 permit ip 192.168.31.0 0.0.0.255 any deny ip 192.168.31.0 0.0.0.255 10.1.1.0 0.0.0.255 Mówiłem abys ten wpis ip access-list extended NAT deny ip 192.168.31.0 0.0.0.255 10.1.1.0 0.0.0.255 wpisał przed permit ip 192.168....

umbro pisze:dodałem, lecz nadal status połączenia mam down

Pokaz kofnig tego malego

Jeszcze na 871 musisz dac tylko wrzuc ten wpis przed ten permit co masz w tej ACL...

nie wiem czy o to chodzi: jeśli chodzi o wewnętrzne to potrzebuje mieć dostęp sieci 192.168.31.0 , która jest za routerem o zew adresie 212.77.xx.xx , do sieci 10.1.1.0 , która jest za 62.87.xx.xx Na 871 daj access-list 110 permit ip 192.168.31.0 0.0.0.255 10.1.1.0 0.0.0.255 Na duzym daj access-lis...

Ruch ktory matchuje sie do tego tunelu to access-list 141 permit ip 192.168.0.0 0.0.0.255 192.168.31.0 0.0.0.255 i odwrotny na drugim routerze... a w konfiguracji routera głownego masz siec 10.1.1.0/24 która wg. opisu interfejsu nalezy do inside LAN... Jak testowałes połączenie z jakiej sieci puszcz...

Chłopie to jak wklejasz okrojone konfigi to wklejaj je odpowiednio okrojone i nie edytuj tak postów jak robisz to teraz bo nie wiadomo co i jak ... w pierwszym poscie dajesz konfiguracje routera głownego i oddziałowego , teraz tak wyedytowałes ten pierwszy post ze nie ma w nim konfiguracji głownego....

Na głownym routerze nie masz chyba ruchu szyfrowanego wywalonego z NAT'a ... Sprawdz dokładniej ale nie widziałem tego ruchu zdefiniowanego, chyba ,ze gdzies masz maski wydłuzone...

a patrzyłes auto/auto po dwóch stronach?

Chłopie nie bądź bezczelny tylko włóż odrobinę pracy i problem rozwiążesz sam ,a dodatkowo zrozumiesz inter-vlan routing , a także acl..

Przypisz ACL do SVI na vlanie 11 i 12 z odpowiendimi regułami...

garfield pisze:a nie lepiej przełącznik STS - listwa zasilająca podpinana do 2 niezależnych torów zasilania
Przełączenie około 6ms

Ale tutaj raczej chodzi o kwestie zapasowego zasilacza dla samego switcha,bo jak Ci taki zasilacz w switchu padnie to kupa...A tak to przełączy sie na RPS'a...

To ja mam pytanko odnośnie NX-OS'a bo nie spytałem na wykładzie... Dlaczego zdecydowano się na brak VTP w tej wersji softu...? Co w zamian ? Czy zamiast vtp pruningu pozostaje reczne wycinanie vlanów z poszczególnych trunków? Najlepsza sesja jak dla mnie to Nexus 7000 z Panem R.Staś ... Sesja z P.Ig...

Dostałem
THX...

Sugeruję przed rozmową nauczyć się nazwy firmy bo nie wróżę powodzenia jak walniesz im Domovo...

weis pisze:Zapewne chodziło o polski odpowiednik tinyurl.

aha..

kliknałbym Ci helped ale nie jestem autorem tego topic