CCIE.pl

Dzien dobry, Mam oto taka sytuację. SRX 320 oraz dwa switch połączone ze sobą trunkiem. Teraz pytanie, jak można podłączyć tego SRXa do tych switchy? Chciałbym aby jednym portem był podłączony do SW01 a drugim interfacem do SW02. Jednocześnie SRX bedzie pełnił rolę L3 a sw pracuje jako L2 czyli będz...

Dzień dobry, Mam polaczenie dedykiowane P2P. Dziala wysmienicie. Niestety co jakiś czas otrzymuję zgłoszenia, że połączenia telefoniczne na kilka chwil co jakis czas milkną. Biuro znajduje się jakies 350 km od DataCenter gdzie znajduje się centrala telefoniczna. Prosze podpowiedzieć jak byście zacze...

i działa
ehh

Witam serdecznie, Mam oto taką sytuację. Skonfigurowałem GREoIPSEC ale jeśli robię ping: ping 10.107.2.1 source 10.130.2.1 to niestety nie działa :( Proszę o pomoc. Poniżej config obu firewalli: SRX01 root@OFFICE-01# run show security ike security-associations Index State Initiator cookie Responder ...

Juz wiem, Nalezy wyłączyć nat source dla tego IP :) WYŁACZ SOURECE NAT: source { rule-set SOURCE_NAT { from zone [ zon-lan1 zon-lan2 ]; to zone Internet; rule r_source_nat_01 { match { source-address 10.10.1.16/32; } then { source-nat { off; } } } rule r_source_nat_02 { match { source-address 10.10....

Juz wiem,
Nalezy wyłączyć nat source dla tego IP

na tym bazowałem .

publiczna pula powiedzmy 88.6.55.0/28 jest przydzielona dla mnie i jeden z nich jest na interface. Drugi z tej puli chciałbym dać do 1:1
czyli interface = 88.6.55.2

a dla 1:1 = dajmy 88.6.55.3


a więc opcja 1. - masakra

Witam,
Czy ktoś może mi podesłać konfig z surce nat i static 1:1 na jednym urządzeniu?
adresacja 10.10.20.0/24

Będę bardzo wdzięczny.

Dziękuje, jednak ten scenariusz działa, kiedy wiem jakie jest łącze i moge tego pilnować. Jesli jednak mam 250 lokalizacji to tylko % wchodzi w grę

nie udało mi się

Zrobione. Działa, jeszcze testuję pomiędzy 320 a 210. O efektach poinformuje.

Witam,
Czy ktoś z obecnych koleżanek i kolegów próbował to skonfigurować?

SRX podłączony do gniazdka w pokoju - dostaje ip 192.168.1.50

i to on generuje ruch do głównego FW który ma adres powiedzmy: 88.99.55.15

Aggressive mode.

Nie działa.
To samo na cisco ASA i działa.

Cześć,
Właśnie wróciłem z urlopu. Przepraszam, że tak długo nie odpisywałem.
Tak, ruch ten zabija lokalne łącza a także jeśli kilka lokalizacji na raz ciągnie te dane to i łącze w DC tez jest dość mocno obciążone.

znalazłem coś takiego:
https://kb.juniper.net/InfoCenter/index ... id=KB22066