CCIE.pl

Koncentrator da rade. A co do softu to od biedy wystarczy ipbase with crypto, ale wtedy AFAIR tylko DES. Jak masz możliwość, to lepiej jakiś mocniejszy feature set (np. to co pisał Peper).

Jarek

Czy ktoś z Was (najlepiej z okolic Wrocławia) przygotowuje się obecnie do CCIE Security? Można by połączyć siły, przede wszystkim w celu wymiany doświadczeń oraz dyskusji (ciekawe, co powiedzą ludzie, jak zobaczą na rynku kilka osób z piwkiem, laptopami i gadających całkowicie niezrozumiałym językie...

Portfast na portach uplinkowych nie tuninguje RSTP. Spróbuj sobie sprawdzić, jak to będzie działać, gdy wyłączysz tą opcję.

Co do pętli, to będą one baaaardzo tymczasowe. Do pierwszego BPDU. Biorąc pod uwagę, że Cisco AFAIK wysyła BPDU jak wykryje link up, to potrwa to ułamek sekundy.

Trochę mało tych ramek Ci przeszło. Do tego fatalnie się to czyta bez wcięć, ale do rzeczy: Z tego co na szybko wyczytałem, to próbujesz nawiązać tunel z R1 do R3 (ważna kolejność). Pakiet przechodzi bezpośrednio a wraca przez NAT. Nie widzę tutaj wogóle prób przeprowadzenia NAT Discovery. R1 niby w...

Masz jakieś ACLki na tych routerach? Do NAT-T potrzebujesz coś jeszcze przepuścić. W zależności od konfiguracji jest to UDP 4500 lub TCP po porcie, jaki skonfigurujesz.

Dopisałeś te switche jako klientów AAA na ACSie? Ustawiłeś im authentication Radius Cisco IOS?

Jeśli tak, to opisz, jak skonfigurowałeś usera i jeśli ma to zastosowanie (czyli zostawiłeś jakieś parametry group-wide) - grupę dla tego usera.

Zaczął się ściągać 500kb/s i potem zwolnił, czy cały czas tak ściągał? Jeśli to pierwsze, to przeglądarki zaczynają ściągać, zanim pokażesz, gdzie zapisać i początek wygląda rewelacyjnie.

Druga kwestia jest taka, że przydałoby się do konfiguracji limitera dorzucić jeszcze https i ew. proxy.

To, ile jest adresów w puli do NAT nie ma tutaj znaczenia. Router powinien sobie wykonać te 15 translacji i po prostu przestać przydzielać dalej. Sama konfiguracja NAT wygląda OK, sprawdź jednak, czy gdzieś nie machnąłeś jakiejś dziwnej literówki, bo według tego, co napisałeś, translacje powinny być...