Popieram i zawsze tak robię że w konfiguracji SNMP podaję IP które mają dostęp RO i tyle.cbr pisze: ↑24 wrz 2020, 19:48 A nie można było przypiąć ACL bezpośrednio do community?Kod: Zaznacz cały
snmp-server community string [ view view-name ] [ ro | rw ] [ access-list-number ]
Znaleziono 411 wyników
- 27 paź 2020, 14:32
- Forum: Switching
- Temat: ACL Blokada SNMP
- Odpowiedzi: 5
- Odsłony: 812
Re: ACL Blokada SNMP
- 27 paź 2020, 14:30
- Forum: Pozostałe
- Temat: RV160 i RV340
- Odpowiedzi: 2
- Odsłony: 1166
Re: RV160 i RV340
Nikt nie potrafi pomóc, nikt nic nie wie. Na szczęście sprzęt mogę zwrócić, co też już uczyniłem :-) i się wyleczyłem z routerów SMB cisco - kompletny brak supportu - zapewne za tanie i nikomu nie chce się w to bawić Samo GUI intuicyjne, wszystko inne śmigało bez problemu, tylko nie VPN :-) Zobacz ...
Re: Jaki FW ?
Z ciekawości co Ci z tym L2 nie działało? Ciężko powiedzieć, bo nie miałem nawet czasu aby się temu przyglądnąć a teraz nie mam tym bardziej. Ogólnie u klienta jest OTT i jak u niego stał router kliencki a u nas tylko już jakiś komputer, STB to wszystko było ok dostawał IP i wszystko działało. Jak ...
Re: Jaki FW ?
Nie możesz sobie tego zrobić po prostu na jakimś ISRze 1k albo 4k? Dodasz sobie ZBFW a żaden firewall nie da Ci takiej elastyczności routingu/zawijania ruchu jak IOS-XE. Ja mam w zasadzie Hub&Spoke więc tego zawijania ruchu i kombinacji to za dużo nie ma, raczej proste tematy jak to w routingu,...
- 17 sie 2020, 10:52
- Forum: Switching
- Temat: IPTV z IGMP z szeregowo łącznymi przełącznikami - co można jeszcze zrobić
- Odpowiedzi: 6
- Odsłony: 1250
Re: IPTV z IGMP z szeregowo łącznymi przełącznikami - co można jeszcze zrobić
Masz do dyspozycji 2gbps ruchu (2x1gbps). Jeżeli odbiorników będzie powiedzmy 200, to taką klasę /24 spokojnie robisz w jednym vlanie. Na każdy urządzeniu musi działać igmp snooping. Funkcję queriera będzie pełnił router pim na przełączniku w piwnicy do którego podepniesz źródła. Pim zajmie się tym...
- 12 sie 2020, 14:59
- Forum: Switching
- Temat: IPTV z IGMP z szeregowo łącznymi przełącznikami - co można jeszcze zrobić
- Odpowiedzi: 6
- Odsłony: 1250
Re: IPTV z IGMP z szeregowo łącznymi przełącznikami - co można jeszcze zrobić
Zainstalowac nowy przelacznik core na 6 pietrze ;) Kable z pewnoscia da sie "jakos" polozyc/przeciagnac, nawet swiatlowod... Jesli nie, to czarno to widze. No takie pomysł też podrzuciłem że albo wymiana jakiś dolnych przełączników na mocniejsze albo jedne link do połowy budynku i powinno...
- 12 sie 2020, 13:12
- Forum: Switching
- Temat: IPTV z IGMP z szeregowo łącznymi przełącznikami - co można jeszcze zrobić
- Odpowiedzi: 6
- Odsłony: 1250
Re: IPTV z IGMP z szeregowo łącznymi przełącznikami - co można jeszcze zrobić
Hej, nie za bardzo rozumiem pytania o igmp querier. Możesz użyć MVR. Ewentualnie jeżeli przełączniki na piętrach prawidłowo obsługują pim-sm, to możesz zrobić całą sieć w L3. Jeżeli natomiast odbiorników będzie mało, to możesz zostawić to w jednym vlanie i zadbać o zabezpieczenie tych switchy na pi...
Re: Jaki FW ?
Odkurzę trochę temat, bo znowu przy kolejnym upgrade stabilnego i rekomendowanego softu na SRX same problemy. Z lektury wątku polecane są PA, forti i względnie Sophos. A ma ktoś może jakieś doświadczenie z Meraki firewall? Niestety mam kilka jakiś tuneli s2s na ipsec i nie wiem czy na Meraki da się ...
- 04 sie 2020, 15:36
- Forum: Switching
- Temat: IPTV z IGMP z szeregowo łącznymi przełącznikami - co można jeszcze zrobić
- Odpowiedzi: 6
- Odsłony: 1250
IPTV z IGMP z szeregowo łącznymi przełącznikami - co można jeszcze zrobić
Jest taka dziwna sieć (jak myślę chyba hotel) i już nie wnikam czemu tak zostało zrobione ale w piwnicy jest główny przełącznik i od niego wyjście na firewall i serwer dhcp. Natomiast reszta przełączników na piętrach jest połączona szeregowo czyli z głównego w piwnicy na parter z parteru na pierwsze...
- 30 lip 2020, 10:35
- Forum: Juniper Networks
- Temat: SRX300 i 340 fabric link problem
- Odpowiedzi: 1
- Odsłony: 313
Re: SRX300 i 340 fabric link problem
Dobra chyba znalazłem. W nowy sofcie dodało się do konfiguracji coś takiego:
Po usunięciu tego i restarcie secondary node teraz już wszystko jest ok.
Kod: Zaznacz cały
set security alg twamp traceoptions flag all
- 30 lip 2020, 10:08
- Forum: Juniper Networks
- Temat: SRX300 i 340 fabric link problem
- Odpowiedzi: 1
- Odsłony: 313
SRX300 i 340 fabric link problem
Cze Po przejściu na wersję softu 18.x mam co chwilę problemy z fabric link na SRX300 i 340. Znaczy na niektórych klastrach mam a na niektórych nie i za cholerę nie mogę znaleźć jakiegoś wspólnego mianownika. Miał ktoś może podobny problem i potrafi rzucić kierunek poszukiwań? > show chassis cluster ...
- 25 cze 2020, 09:40
- Forum: Pozostałe
- Temat: Draytek 3200 tunel Ipsec
- Odpowiedzi: 1
- Odsłony: 1556
Re: Draytek 3200 tunel Ipsec
Tunel zestawisz przecież na publicznych IP, które raczej takie same być nie mogę po stronie różnych klientów. Tego nowego klienta niestety musisz schować za NAT.
- 25 cze 2020, 09:37
- Forum: Wireless
- Temat: Meraki L2 isolation i white list
- Odpowiedzi: 1
- Odsłony: 735
Re: Meraki L2 isolation i white list
Nie ma white list ale może to sobie rozwiązać inaczej przy pomocy policy w L3 i temat rozwiązany.
- 25 cze 2020, 09:34
- Forum: Pozostałe
- Temat: Arista i problem z dhcp option
- Odpowiedzi: 1
- Odsłony: 2456
Re: Arista i problem z dhcp option
W końcu miałem chwilę żeby nad tym przysiąść i wychodzi na to, że to serwer DHCP jest zbyt stary i nie potrafi sobie poprawnie poradzić jak dostaje dwa takie same pakiety dhcp request od tego samego host. Postawiłem CentOS 7 i domyślny serwer DHCP i problem zniknął.