CCIE.pl

cbr pisze: ↑24 wrz 2020, 19:48 A nie można było przypiąć ACL bezpośrednio do community?

Kod: Zaznacz cały

snmp-server community string [ view view-name ] [ ro | rw ] [ access-list-number ]

Popieram i zawsze tak robię że w konfiguracji SNMP podaję IP które mają dostęp RO i tyle.

Nikt nie potrafi pomóc, nikt nic nie wie. Na szczęście sprzęt mogę zwrócić, co też już uczyniłem :-) i się wyleczyłem z routerów SMB cisco - kompletny brak supportu - zapewne za tanie i nikomu nie chce się w to bawić Samo GUI intuicyjne, wszystko inne śmigało bez problemu, tylko nie VPN :-) Zobacz ...

Z ciekawości co Ci z tym L2 nie działało? Ciężko powiedzieć, bo nie miałem nawet czasu aby się temu przyglądnąć a teraz nie mam tym bardziej. Ogólnie u klienta jest OTT i jak u niego stał router kliencki a u nas tylko już jakiś komputer, STB to wszystko było ok dostawał IP i wszystko działało. Jak ...

Nie możesz sobie tego zrobić po prostu na jakimś ISRze 1k albo 4k? Dodasz sobie ZBFW a żaden firewall nie da Ci takiej elastyczności routingu/zawijania ruchu jak IOS-XE. Ja mam w zasadzie Hub&Spoke więc tego zawijania ruchu i kombinacji to za dużo nie ma, raczej proste tematy jak to w routingu,...

Masz do dyspozycji 2gbps ruchu (2x1gbps). Jeżeli odbiorników będzie powiedzmy 200, to taką klasę /24 spokojnie robisz w jednym vlanie. Na każdy urządzeniu musi działać igmp snooping. Funkcję queriera będzie pełnił router pim na przełączniku w piwnicy do którego podepniesz źródła. Pim zajmie się tym...

Zainstalowac nowy przelacznik core na 6 pietrze ;) Kable z pewnoscia da sie "jakos" polozyc/przeciagnac, nawet swiatlowod... Jesli nie, to czarno to widze. No takie pomysł też podrzuciłem że albo wymiana jakiś dolnych przełączników na mocniejsze albo jedne link do połowy budynku i powinno...

Hej, nie za bardzo rozumiem pytania o igmp querier. Możesz użyć MVR. Ewentualnie jeżeli przełączniki na piętrach prawidłowo obsługują pim-sm, to możesz zrobić całą sieć w L3. Jeżeli natomiast odbiorników będzie mało, to możesz zostawić to w jednym vlanie i zadbać o zabezpieczenie tych switchy na pi...

Odkurzę trochę temat, bo znowu przy kolejnym upgrade stabilnego i rekomendowanego softu na SRX same problemy. Z lektury wątku polecane są PA, forti i względnie Sophos. A ma ktoś może jakieś doświadczenie z Meraki firewall? Niestety mam kilka jakiś tuneli s2s na ipsec i nie wiem czy na Meraki da się ...

jepes pisze: ↑06 maja 2020, 10:34 Skoro podoba Ci sie wifi od Meraki to może rzuć okiem na ich rozwiązanie SD-WAN działające na serii urządzeń MX - oczywiście ma swoje ograniczenia ale generalnie proste, intuicyjne i bezproblemowe

A jakie są te ograniczenia? Możesz coś więcej napisać.

Jest taka dziwna sieć (jak myślę chyba hotel) i już nie wnikam czemu tak zostało zrobione ale w piwnicy jest główny przełącznik i od niego wyjście na firewall i serwer dhcp. Natomiast reszta przełączników na piętrach jest połączona szeregowo czyli z głównego w piwnicy na parter z parteru na pierwsze...

Dobra chyba znalazłem. W nowy sofcie dodało się do konfiguracji coś takiego:
Po usunięciu tego i restarcie secondary node teraz już wszystko jest ok.

Cze Po przejściu na wersję softu 18.x mam co chwilę problemy z fabric link na SRX300 i 340. Znaczy na niektórych klastrach mam a na niektórych nie i za cholerę nie mogę znaleźć jakiegoś wspólnego mianownika. Miał ktoś może podobny problem i potrafi rzucić kierunek poszukiwań? > show chassis cluster ...

Tunel zestawisz przecież na publicznych IP, które raczej takie same być nie mogę po stronie różnych klientów. Tego nowego klienta niestety musisz schować za NAT.

Nie ma white list ale może to sobie rozwiązać inaczej przy pomocy policy w L3 i temat rozwiązany.

W końcu miałem chwilę żeby nad tym przysiąść i wychodzi na to, że to serwer DHCP jest zbyt stary i nie potrafi sobie poprawnie poradzić jak dostaje dwa takie same pakiety dhcp request od tego samego host. Postawiłem CentOS 7 i domyślny serwer DHCP i problem zniknął.