CCIE.pl

nowyk123 pisze: ↑01 paź 2020, 21:43 Tylko są tam od razy gotowe switche i routery? Tzn. nie muszę pobrać żadnego obrazu ISO do tych urządzeń?

Musisz sam pobrać (z internetów) darmowe wersje obrazów.
Albo np popatrzeć na ichnie vLabs.

Ahhh, czyli wszystko jest de facto w area0, poza linkiem FW3-R2 (plus, zakładam, FW3-R1)?
To utrudnia sprawę - popatrz co Łukasz napisał (oddzielne area per firewall, VRFy per firewall, ew PBR).

Bo nie do końca czaję obrazek. Czy routery R1/R2 "gadają" z routerem BGP1 za pomocą OSPF czy via BGP? Jeśli rozmawiają OSPFem (a BGP1 i BGP2 dają "internetowe" 0.0.0.0/0 do OSPFa), to nie prościej będzie ustawić wysoki koszt dla BGP1, a niski koszt dla BGP2 (dla tego area 5 w którym włożyłeś FW3)? [...

Niekoniecznie o UK, ale o "standardzie". Jeśli w jakimś kraju przebywasz 183 dni w ciągu roku (nie musi być contiguous, liczy się liczba dni), to co do zasady tam opłacasz podatki (jesteś tzw rezydentem podatkowym). Będąc zatrudnionym za granicą (a nie przebywając tam), w teorii powinieneś płacić 2 ...

Zgaduję: asymetria? W sensie, wysyłasz via ISP2, ale pakiety wracają via ISP1 (bo ISP2 myśli że to najlepsza ścieżka do Twojej ASA)?
Spróbuj zestawić tego Swana przez interfejs ASA-do-ISP1, wtedy działa?

i już po promocji ;)

A ten Windowsowy Eth2 (zakładam że 10.255.255.1/30?) pingować możesz?
A routing jest? (choćby głupie 'ip route 0/0 10.255.255.1')
Pokazałbyś "show run" jak biały człowiek, a nie ;)

A masz dostęp do tego pudełka "w polkomtelu", czy to czarna skrzynka, której dali Ci tylko adres IP do ustawienia tunelu? Jeśli to pierwsze (i to np jakiś mały router Cisco), to musisz w tym zdalnym ruterze ustawić "pchaj wszystko przez tunel", coś w stylu ip route 0.0.0.0 0.0.0.0 192.168.***.*** W ...

@and800: pytanie, czy ten Minecraft to "zabawa", czy na tym jakoś zarabiasz (reklamy? nie znam się). Jeśli to pierwsze - dokonfiguruj sobie CoPP, co nic w (D)DoSie Ci nie pomoże, ale też nie zaszkodzi. A DDoSy po prostu olej - skoro, jak sam mówisz, jest to sporadyczne, po prostu syn będzie miał krz...

Zdecydowanie tak. Zacznij od a), zanim zaczniesz wydawać pieniądze na b)

Jak już dojdziesz do wniosku "nic z tym nie zrobię, mam martwe pudełko" - zawsze możesz spróbować np Cumulusa, który niby działa z Tridentem czy inne mniej lub bardziej otwarte rozwiązania.

Coś mi świta, że chyba najpierw musisz w BIOSie / przy bootowaniu ten wbudowany wyłączyć.
Swoją drogą, debiana nie ma na liście oficjalnie supportowanych OSów - ale w dokumencie masz też "jak dograć drajwer do Linuksa", może Ci się powiedzie.
Zerknij też na hardware/software compatibility

Zależy który to iperf. iperf2 był multi-threaded, iperf3 jest single-threaded. Czyli nawet z opcją '-P 2' będzie jeden CPU używał. @resmad: jeśli to iperf3 to nie CPU Cię ogranicza; spróbuj zwiększyć window (np '-w 64M') i sprawdź. Jeśli nagle wyciągnie 9Gbit, to musisz porzeźbić w ustawieniach syst...

Sprawdziłem sobie na tym OLT i tam ten mac jest tylko na porcie od strony Nexusa. Czekaj, co, jak? MAC adres routera jest przypisany (ręcznie?) do portu OLT? [offtop] Miałem kiedyś trochę podobną sytuację - operator kablówki zezwalał na jedną końcówkę w domu, i jak się własnego słiczyka/wifi chciał...

radczenko pisze: ↑20 lut 2020, 18:15 Loops detected in the network for mac 4c5e.0c2e.3685 among ports Po2 and Eth1/20 vlan 50

A co masz wpięte do portu 1/20?