CCIE.pl

czy jest możliwe do zrobienia aby na porcie był podłączony telefon i pc.

Gdzie autoryzacji poddawany jest tylko pc a telefon już nie.

Czy takie coś jest do osiągnięcia?

operator ma wskazany routing do sieci 5.B.A.XXX maska: 29 przez sieć 83.A.B.C maska: 30

adresację 5.B.A.XXX/29 możesz korzystać na innym interfejsie

nic nie blokuje Ci ruchu z MX'a do serwera zbierającego flowy ?

to moja propozycja jest taka wyświetla arpa na SRX'e
oraz na swichach aby wiedzieć gdzie jaki host jest wpięty i na tej podstawie rób przyporządkujesz vlany.

dla mnie to jest własnie problem że nie ma separacji adresacji na vlanach. zrób tak: na swichach tyle vlanów co adresacji rozciągnij je pomiędzy swichami trankiem tak jak masz zrobione. a do SRX do każdego portu zrób port akcesowy z danego vlanu oraz jak dla mnie zdejmij port-security z portów w kie...

to dla czego każdej sieci nie dasz w oddzielnym vlanie ?

a pokaż konfigurację ipseca

show vlans brief coś takiego na szybko

ISP 1 nie zablokuje bo nie to łącze nie robi pętli tylko ISP 2 wpinając je. Jak byś odwrócił kolejność powinno odwrotnie.

czy każda adresacja jest rozciągnięta na każdy switch ? Pokaż schemat logiczny sieci

Oraz czy każda adresacja jest przypadkiem w innej zonie ?

tak jak napisałeś łącza są L2 tak więc przenoszą ramiki BPDU. Wpinając łącze 2 ISP2 przełącznik zareagował w sposób naturalny przy skonfigurowanym STP

może pomoże Tobie
http://forums.juniper.net/jnet/attachme ... Notev2.pdf

jeżeli domenę szyfrowania dasz taką samą jak proxy id to nie będzie problemu, testowane nie jednokrotnie pomiędzy rożnymi urządzeniami (Cisco, PaloAlto, Checkpoint)

w Juniperach domena szyfrowania to proxy id.
Jak chcesz przepuścić cały ruch to proxy id mam mieć postać 0.0.0.0/0 any port
oraz dodatkowo możesz wycinać routingiem co mi iść na drugą stronę tunelu.
i do tego robisz polityki miedzy zonami i po temacie.

Polecam Juniper STRM, już w jednym pudełku masz analizę, raporty, zbieranie oraz archiwizacja.