Checkpoint R65 - czyszczenie DSCP

[garfield]

Witam

Mam pytanko o zachowanie checkpointa R65 na znakowany za pomocą DSCP ruch który przez niego przechodzi
Obecnie widać że znaczniki są czyszczone
Wie ktoś jak to wyłączyć tak żeby znaczniki na IN były równe na OUT?

Pozdrawiam

[bzyczek]

Wyzuc i zamien na ASA haha sorry musialem

[garfield]

Wyzuc i zamien na ASA haha sorry musialem

Ale ja chce mieć dalej FIREWALLA a nie ... ase

[krisiasty]

Mam pytanko o zachowanie checkpointa R65 na znakowany za pomocą DSCP ruch który przez niego przechodzi
Obecnie widać że znaczniki są czyszczone
Wie ktoś jak to wyłączyć tak żeby znaczniki na IN były równe na OUT?

AFAIR nie da się. Teoretycznie możesz na CheckPoint-cie utworzyć politykę QoS i na jej podstawie markować sobie wychodzące z firewalla pakiety, z mojego doświadczenia lepiej ponowną klasyfikację i markowanie robić to poza firewallem - czy to na jakimś routerze brzegowym czy switchu, o ile jest taka możliwość.

[garfield]

Mam pytanko o zachowanie checkpointa R65 na znakowany za pomocą DSCP ruch który przez niego przechodzi
Obecnie widać że znaczniki są czyszczone
Wie ktoś jak to wyłączyć tak żeby znaczniki na IN były równe na OUT?

AFAIR nie da się. Teoretycznie możesz na CheckPoint-cie utworzyć politykę QoS i na jej podstawie markować sobie wychodzące z firewalla pakiety, z mojego doświadczenia lepiej ponowną klasyfikację i markowanie robić to poza firewallem - czy to na jakimś routerze brzegowym czy switchu, o ile jest taka możliwość.

Hej Dzięki
jest taka możliwość z ponownym markowaniem ale przyznam że o kant d..y takie rozwiązanie
Jakby nie można było tego transparentnie przepuścić
No nic jutro się popatrzy

[krisiasty]

jest taka możliwość z ponownym markowaniem ale przyznam że o kant d..y takie rozwiązanie
Jakby nie można było tego transparentnie przepuścić

powiem tyle, że właśnie ze względu na problemy z qos-em, vpn-ami, routingiem dynamicznym i stabilnością w konfiguracjach klastrowych pozbyliśmy się całkowicie checkpoint-a na rzecz asy i juniperów ssg...