CCIE.pl

a jak masz skonfigurowany port po stronie routera.

opisz dokładnie uzyskać - jaki rodzaj nat?

konfigurację masz ok, tylko czy masz routing wskazany tak aby wykonał się nat przez interfejs ge-0/0/0.1111 ?

daj wynik poleceń:

może to głupie - może źle podłączyłeś światło przy portach xe

jeżeli masz na tym 1400 uruchomiony klaster nie stosujesz interfejsu ae a reth. definicja adresu secendary wygląda: unit 0 { family inet { address 10.100.100.145/28 { primary; } address 10.100.100.225/27; } pokaż konfig klastra

config powinien wyglądać: jak coś robiłem to z pamięci z błędy przepraszam:) chassis { aggregated-devices { ethernet { device-count 1; } } } interfaces { ge-0/0/5 { gigether-options { 802.3ad ae0; } } ge-0/0/6 { gigether-options { 802.3ad ae0; } } ae0 { vlan-tagging aggregated-ether-options { lacp {...

zacznij od tego że LACP na SRX'ach musi być pasiv

oraz przenieś interfejsy vlan na sub interfejsy ae0.x

oraz ustaw ae0 vlan taging

w logach NPS co widzisz ?

pokaż konfig

SSG140 może być za słabe, w zależności czy masz VPN'y i dużo polityk FW.

ciekawe jaki koszt

ale fajnie było by się pobawić takim smokiem

pokaż wynik polecenie

show int terse

jak dla mnie brakuje definicji portów HA dla przykładu: set chassis cluster control-ports fpc 1 port 0 set chassis cluster control-ports fpc 13 port 0 cały opis tworzenia klastra w modelach High-End http://www.juniper.net/techpubs/en_US/junos11.4/information-products/topic-collections/security/softw...

takie rozwiązanie miałem na myśli co podałeś link. Szkoda że na srxach nie można zrobić tak jak na platformie ISG że podajesz kilka wpisów proxy-id

proxy id to jest odpowiednik crypto mapy
w twym przypadku będziesz musiał zrobić 2 fazy 2

jedną z proxy id 10.10.0.0/16 a drugą 172.16.0.0/16

niestety srx nie wspierają multi proxy id