CCIE.pl

Sytuacja jest następująca: router 1841, 2 interfejsy FE, jeden LAN a drugi WAN ACLka: permit tcp any any established dopisana na int WAN na ruch wejściowy (ip access-group ACL in) Ruch TCP inicjowany z maszyny z sieci LAN do maszyny w WAN (np. scp) przechodzi bez problemu. Zaś ten sam ruch generowan...

Właśnie tak zrobiłem, tylko nie wiedziałem, że można dać globalnego excluded addresses - wcześniej robiłem kilka exclude'ów. Tyle, że globalnego excluda nie da się zrobić przy wpisanych ręcznych dowiązaniach: % Address range contains an already reserved address. Dopiero dopisanie komendy do startup-...

Oczywiście.

Pozdr.

Witam, mam taki konfig - pulę ogólną i kilkanaście pul na hosty. ip dhcp excluded-address 192.168.0.1 192.168.0.200 ip dhcp pool Int network 192.168.0.0 255.255.255.0 domain-name aa.bb.cc.dd dns-server 192.168.0.1 192.168.0.2 192.168.0.3 default-router 192.168.0.1 ip dhcp pool Komp1 host 192.168.0.2...

RAM możesz faktycznie zastosować 3rd party (oczywiście pozbawiając się oficjalnego wsparcia :) ), ale z 5510 może być tak, że będziesz miał tylko 1 slot na pamięć. Musisz rozkręcić i sprawdzić to organoleptycznie. Nowsze wersje sprzętowe mają dwa sloty z czterech możliwych do zamontowania na płycie...

Witam, Zastanawiam się nad instalacją dodatkowej pamięci RAM do ASA5510, aby móc uruchomić soft w wersji 8.4. Mam w tej chwili soft 8.2, 256MB RAMu i tyle samo flasha. Może ktoś robił podobny upgrade i praktycznie sprawdził, jaki typ pamięci można użyć w 5510? Nie rozkręcałem jeszcze odbudowy, ale z...

peper pisze:A co to urządzenie robi? Staram się odkryć jakiś sens w wysyłaniu pakietów z TTL=1

Nie wdając się w szczegóły, po prostu rozgłasza pewne dane telemetryczne, które wg. wstępnych ustaleń miały być dostępne tylko w sieci LAN (multicast zamiast broadcastu).

peper pisze:Myślałem o tunelu z tamtego urządzenia.

No tak, to jest opcja.
Ale urządzenie jest zaplombowane i nawet nie wiem, czy jest tam jakiś OS, więc ogólnie odpada - chyba, że po gwarancji...

Wiem ze nie na temat ale najprosciej to bedzie wygenerowac te multicasty z odpowiednim TTL ;) Też bym tak wolał :) ale producent hardware'u za zmianę softu chce za dużo $$$$. Myślałem, że da się to zrobić na istniejącym sprzęcie (router), ale nawet jak się nie da, to i tak będzie taniej, jak postaw...

peper pisze:Tunel? Ale TTL=1 to ogólnie i tak kicha bo trafi na drugi koniec i i tak będzie to 0.

Nawet chyba nie trafi na drugi koniec, bo pójdzie do kosza już na pierwszym...
Myślałem o ip multicast helper, ale on nie modyfikuje TTL.

Może dałoby się do tego wykorzystać NAT ?

Witam,

Czy ktoś może zna, jakiś w miarę prosty sposób, by przez WAN przesłać pakiety UDP (multicast) z TTL=1 ?
Ew. jak zmodyfikować nagłówek IP, tzn. zwiększyć TTL na first-hop routerze?

Pozdr.
Tomek.

Witam, W trakcie tworzenia oprogramowania do monitoringu switch'y poprzez SNMP wykryliśmy błąd, który powoduje restart IOS'a. Problem powoduje wygenerowanie zapytania SNMP z powtórzonym wielokrotnie identyfikatorem sieci VLAN podanym za małpą (@) za community name: snmpwalk -v 2c -c public@1@1@1@......

PS. może ktoś poratuje mnie najnowszym firmware do SRP521W? Jakiś czas temu skończył mi się dostęp PICA.... :( firmware SRP521W 1.01.11 Kolego, wskazany firmware do Linksysa (bo o takie Cisco chodzi) można ściągnąć nawet bez logowania, tak więc zwykłe konto wystarczy Ci aż nadto. No dosłownie jakie...

Witam, Mam problem z routerem SRP521W i modemem iPlusa jak w temacie. Co prawda router łączy się do internetu, ale modem całkowicie olewa ustawiane w routerze opcje wyboru usługi 3G Prefered/3G only/GPRS only. Nie ważne co wybiorę, to modem i tak łączy się tylko na 3G. Gdy sygnał jest słabej jakości...

A w czym w Twojej sieci przeszkadza "redistribute connected"? Proba wlaczenia EIGRP na wszystkich interfejsach nie wydaje sie byc lepszym rozwiazaniem, no ale moze masz jakies specyficzne wymagania, ktore albo mi umknely w fazie czytania Twojego posta, albo nie zostaly wyspecyfikowane. Ni...