CCIE.pl

Bo nie do końca czaję obrazek. Czy routery R1/R2 "gadają" z routerem BGP1 za pomocą OSPF czy via BGP? Jeśli rozmawiają OSPFem (a BGP1 i BGP2 dają "internetowe" 0.0.0.0/0 do OSPFa), to nie prościej będzie ustawić wysoki koszt dla BGP1, a niski koszt dla BGP2 (dla tego area 5 w któ...

Niekoniecznie o UK, ale o "standardzie". Jeśli w jakimś kraju przebywasz 183 dni w ciągu roku (nie musi być contiguous, liczy się liczba dni), to co do zasady tam opłacasz podatki (jesteś tzw rezydentem podatkowym). Będąc zatrudnionym za granicą (a nie przebywając tam), w teorii powinieneś...

Zgaduję: asymetria? W sensie, wysyłasz via ISP2, ale pakiety wracają via ISP1 (bo ISP2 myśli że to najlepsza ścieżka do Twojej ASA)?
Spróbuj zestawić tego Swana przez interfejs ASA-do-ISP1, wtedy działa?

i już po promocji ;)

A ten Windowsowy Eth2 (zakładam że 10.255.255.1/30?) pingować możesz?
A routing jest? (choćby głupie 'ip route 0/0 10.255.255.1')
Pokazałbyś "show run" jak biały człowiek, a nie ;)

A masz dostęp do tego pudełka "w polkomtelu", czy to czarna skrzynka, której dali Ci tylko adres IP do ustawienia tunelu? Jeśli to pierwsze (i to np jakiś mały router Cisco), to musisz w tym zdalnym ruterze ustawić "pchaj wszystko przez tunel", coś w stylu ip route 0.0.0.0 0.0.0....

@and800: pytanie, czy ten Minecraft to "zabawa", czy na tym jakoś zarabiasz (reklamy? nie znam się). Jeśli to pierwsze - dokonfiguruj sobie CoPP, co nic w (D)DoSie Ci nie pomoże, ale też nie zaszkodzi. A DDoSy po prostu olej - skoro, jak sam mówisz, jest to sporadyczne, po prostu syn będzi...

Zdecydowanie tak. Zacznij od a), zanim zaczniesz wydawać pieniądze na b)

Jak już dojdziesz do wniosku "nic z tym nie zrobię, mam martwe pudełko" - zawsze możesz spróbować np Cumulusa, który niby działa z Tridentem czy inne mniej lub bardziej otwarte rozwiązania.

Coś mi świta, że chyba najpierw musisz w BIOSie / przy bootowaniu ten wbudowany wyłączyć . Swoją drogą, debiana nie ma na liście oficjalnie supportowanych OSów - ale w dokumencie masz też "jak dograć drajwer do Linuksa", może Ci się powiedzie. Zerknij też na hardware/software compatibility

Zależy który to iperf. iperf2 był multi-threaded, iperf3 jest single-threaded. Czyli nawet z opcją '-P 2' będzie jeden CPU używał. @resmad: jeśli to iperf3 to nie CPU Cię ogranicza; spróbuj zwiększyć window (np '-w 64M') i sprawdź. Jeśli nagle wyciągnie 9Gbit, to musisz porzeźbić w ustawieniach syst...

Sprawdziłem sobie na tym OLT i tam ten mac jest tylko na porcie od strony Nexusa. Czekaj, co, jak? MAC adres routera jest przypisany (ręcznie?) do portu OLT? [offtop] Miałem kiedyś trochę podobną sytuację - operator kablówki zezwalał na jedną końcówkę w domu, i jak się własnego słiczyka/wifi chciał...

radczenko pisze: ↑20 lut 2020, 18:15 Loops detected in the network for mac 4c5e.0c2e.3685 among ports Po2 and Eth1/20 vlan 50

A co masz wpięte do portu 1/20?

Ano, nadziewasz się na Control Plane Policing.
Sprawdź obecne zużycie procesora, i jeśli nie ma tragedii - zwiększ sobie na próbę copp-system-acl-igmp i copp-s-ipmcmiss (np do 600).

a nadal nie widać trasy do klienta przez mojego ASa. A jak/gdzie sprawdzasz, że nie widać? Bo na Looking Glass w Equiniksie (WAW) widać. Co prawda Exatel daje lepszą trasę (z multipathem), ale jesteście na liście (via 212.91.0.221). Zapytałbym Atmana, czy na pewno dobrze was rozgłasza, czy np music...