CCIE.pl

cześć ponownie, chciałem problem rozwiązać przy pomocy RPM zgodnie z poniższym linkiem: https://forums.juniper.net/t5/SRX-Services-Gateway/juniper-srx-static-route-tracking-RPM/td-p/246968 niestety w moim urządzeniu brakuje składni: set services rpm probe ROUTE1 test test1 next-hop brakuje także: se...

cześć, Jestem praktycznie nowy z Juniperem. Do tej pory pracowałem bardziej z Cisco. Mam 2 routery Juniper J2350 wersja 11.1R2.3 (soft stary narazie nie mogę do zmienić). Mam na nich skonfigurowane po 2 tunele GRE do dwóch zdalnych lokalizacji (full mesh). Problem mój polega na tym, że wszystkie 4 t...

Witam, Temat do zamknięcia. Problemem było to, że przy konfiguracji VPN nie włączałem NAT Exempt tylko ręcznie tworzyłem regułki NAT. Niestety nie zaznaczyłem opcji 1) Disable proxy ARP on egress interface 2) Lookup route table to locate egress interface Po zaznaczeniu tych opcji wszystko działa aż ...

Witam Piotr, Dzięki za odpowiedź. Temat jest o tyle trudny, że na tych urządzeniach idzie cały czas produkcja. Dziś rano udało mi się złapać outputy z debug crypto ipsec 255 z obu urządzeń. Na obu urządzeniach jest komenda no sysopt connection preserve-vpn-flows. Nat exempty dla obu lokalizacji i ob...

nikt nie przerabiał takiej konfiguracji?

Witam, Mam problem z połączeniem dwóch urządzeń Cisco ASA 5512X (soft 9.4(2)) oraz ASA5506X (soft 9.4(2)). ASA 5512 stoi w centrali, 5506 w oddziale. Obie lokalizacje mają po 2 łącza. Chcę zestawić tunel VPN pomiędzy centralą a oddziałem wraz z backupem VPN na łączach backupowych. Problem polega na ...