The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Создать новую тему
- Свернуть нити
Пометить прочитанным
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | ☳ | ☶ | ⚟  
Форум Маршрутизаторы CISCO и др. оборудование. [ Раздел для поиска IOS ]  
Aruba, !*! EVGENIY, (Другое оборудование) 20-Май-22, 07:36  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день. Подскажите пожалуйста где посмотреть инфу как сконфигурить свитч aruba 8325? Свитч сейчас в дефолтных настройках. Нужно сделать начальную конфигурацию ip адрес и т.д  Первый раз столкнулся с этой железкой. Инфы что-то совсем мало.
Ответить | Сообщить модератору
Поделитесь прошивкой с cisco.com для c887va, !*! cr1m2, (Cisco маршрутизаторы) 19-Апр-19, 08:36  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте, у кого есть доступ к прошивкам на cisco.com, поделитесь
https://software.cisco.com/download/home/283122092/type/2808...

c880data-universalk9-mz.157-3.M4a.bin

Пожалуйста!

Ответить | Сообщить модератору
Cucm UCCX, !*! Cucm, (VoIP) 25-Апр-22, 06:30  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте, кто может поделиться фаилом  ucsinstall_uccx_10_5_1_ucos_10.5.1.11001-49.sgn.iso перерыл весь инет и не могу найти. Помогите кто может.

Ответить | Сообщить модератору
Telena Telecommunications (falco, aster, iris), !*! SavaLione, (Разное) 09-Май-22, 11:27  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте
Я купил три устройства от компании telena (Telena Telecommunications, Telena S.p.A., telena.eu, Italy)
Ничего не могу с ними сделать, так как я к ним вообще не могу найти какую-либо документацию
Может у кого-то есть какая-либо информация к ним? Может кто-нибудь знаком с кем-то, кто работал с этими устройствами?
Спасибо

Описание устройств:

Устройства:
1. telena falco f-330b (F-330B-4AS-8E/LJ0-3)
2. telena aster a-330d (A-330D-8AS-1AS/LL-3)
3. telena iris i-330e (I-330E-64-8/JJ3-3)

У каждого устройства на передней панели есть 8p8c разъём с подписью: CP
У каждого устройства на задней панели есть 3 порта 8p8c: CP, MNGT, L1
У aster есть 4 порта: S1, S2, S3, S4

Я пробовал подключиться консольным кабелем Cisco к порту CP. На порту загорается индикация, но в терминале нет ничего. Я пробовал 9600 и 115200 бод

Предполагаю, что MNGT является портом для управления устройством по сети
Удалось определить ip и mac адрес falco и aster. ip находятся в 10.0.0.0/8 сети
На устройствах открыт 23 и 80 порт
Через telnet к 23 порту подключиться не удаётся, так как устройства обрывают соединение:


Trying 10.34.109.13...
Connected to 10.34.109.13.
Escape character is '^]'.
Connection closed by foreign host.

На 80 порту находится веб сервер
Веб сервер в поле Server: NqEmWebServer/1.00
В html коде, в поле html class есть значение, которое частично меняется при обновлении страницы. Значение состоит из 8 символов, которые постоянно меняются и значения idc0_339
При подключении к / веб сервер выдаёт:


The requested page could not be found.

Попробовал перейти по разным путям (index.html, Context.aspx) и ответ почти для любых путей такой:

PAGE SERVER ERROR - INTERNAL DIAGNOSTIC ERROR LOG:
Flash File System Error encountered

На /index.htm

The requested page could not be found.

Собирал дамп с сетевого устройства через tcpdump
Устройства не инициируют подключение
Только одно из устройств очень редко пытается получить данные с какого-то NTP сервера из интернета

В интернете, из документации к продуктам telena нашёл только четыре брошюры
Сайт не работает, телефон компании не отвечает, какие-либо контакты я не нашёл


Любые идеи приветствуются
Ещё раз спасибо

Ответить | Сообщить модератору
автозапуск TCL скрипта, !*! Шаг_за_шагом, (Диагностика и решение проблем) 29-Апр-22, 12:13  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день. Столкнулись с проблемой некорректной обработкой event на разных партиях оборудования. Обновляем до одного и того же образа, но логирование или обработка какого-то одинакового события может выдавать разные строки подтверждения. ( Предполагаем, что это может быть связано с разным hardware софтом). Поэтому начали смотреть в сторону tcl скрипта. Поэтому возникли соответствующие вопросы:
1) Целесообразно ли разбираться в tcl скриптах в такой ситуации?  Корректность выполнения сценарий не будет зависеть от прошивок?
2) Есть возможность автостарта tcl сценария  при загрузке оборудования не используя event? Спасибо.
Ответить | Сообщить модератору
ISKAMP+IPSEС Можно ли повесить крипто мап на внутренний int?, !*! Шаг_за_шагом, (Разное) 27-Апр-22, 14:27  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Привет всем. Подняли isakmp + ipsec между двумя маршрутизаторами cisco.
на двух роутерах:
crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
group 2

crypto isakmp key XXX address destination_WAN

crypto ipsec transform-set TS esp-3des esp-md5-hmac
mode tunnel


на роутере 1 и на втором зеркально.

ip access-list extended VPN_TRAFFIC
permit ip 10.10.10.0 0.0.0.255 20.20.20.0 0.0.0.25

crypto map MAP 10 ipsec-isakmp
set peer destination_WAN
set transform-set TS
match address VPN_TRAFFIC

interface GigabitEthernet1
ip address 10.10.10.1 255.255.255.0
ip nat inside

Extended IP access list 100
    10 deny ip 10.10.10.0 0.0.0.255 20.20.20.0 0.0.0.255
    20 permit ip 10.10.10.0 0.0.0.255 any

ip nat inside source list 100 interface GigabitEthernet4 overload

И на WAN интерфейсе закрепляем MAP
crypto map MAP
ip nat outside

Когда я в такой конфигурации поднимаю соединение, то все хорошо работает (вижу по wireshark, что сообщаются внешние ип. и ходят пакеты isakmp + ipsec)

Но я не понимаю, почему не работает вся таже схема, когда я просто crypto map перевешиваю на локальный интерфейс gig 1?

Ответить | Сообщить модератору
Cisco 1760 настройка маршрутизации, !*! agtm, (Маршрутизация) 23-Апр-22, 02:17  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте. Оборудование Cisco 1760 c модулем wic4esw.
1. Сеть оператора -
FA 0 -172.23.23.162/27
2. Vlan10 ( FA 1-3)- 10.10.10.225/27
3.Vlan20 (FA 4)- 10.10.11.13/30
4. Настроенная маршрутизация через NAT - ip nat inside source list ACL_NAT interface fa0


Внешняя сеть с внутренней сети доступна - всё отлично всё работает. Но возникает проблема с vlan20 - на данной сети находится сервер который должен быть доступен через внутренний адрес сети.
1. Как сделать так, что бы с внешней сети была доступна   сеть- 10.10.11.13/30 данный Пул адресов является белым).
2. Или возможно ли серверу подключенному к FA 4 - присвоить адрес из 172.23.23.162/27?как пример сервер имел бы адрес - 172.23.23.163/27.

Ответить | Сообщить модератору
  • нанять _компетентного_ админа, !*! муу (?), 03:29 , 23-Апр-22 (1)
    нанять _компетентного_ админа


    сообщить модератору +/–ответить
  • Нет, пул 10 10 11 13 30 не является белым Надо делать DNAT, чтобы сервер был д, !*! Licha Morada (ok), 06:44 , 24-Апр-22 (3)

    > 1. Как сделать так, что бы с внешней сети была доступна  
    >  сеть- 10.10.11.13/30 данный Пул адресов является белым).

    Нет, пул 10.10.11.13/30 не является "белым".
    Надо делать DNAT, чтобы сервер был доступным по внешнему адресу маршрутизатора. Как - см. ветку выше, или туториал какой-нибудь по Cisco. Возможно, сначала собственно про концепцию NAT вообще, и DNAT в частности. Если встретите упоминание PNAT, не обращайте особого внимания, это термин из цискиного птичьего языка.
    А делать сервер с адресом во внутренней сети, доступным по этому внутренниму адресу извне, не надо.

    > 2. Или возможно ли серверу подключенному к FA 4 - присвоить адрес
    > из 172.23.23.162/27?как пример сервер имел бы адрес - 172.23.23.163/27.

    Нет. Серверу надо присваивать адрес который соответствует сети, к которой он подключён. Есть схемы, в которых серверу в приватной сети присваивается публичный адрес и с помощью разнообразнык обёрток и хаков заставляют это работать, но связываться с подобным я вам не советую. Обычно так делают не от хорошей жизни, а в попытках обойти какую-нибудь привязку лицензии к конкретному IP, или невозможности как следует разделать какой-то легаси.

    сообщить модератору +/–ответить
  • gt оверквотинг удален Поставить в сервер вторую карточку и включить ее в нужны, !*! Andrey (??), 15:36 , 25-Апр-22 (4)
    >[оверквотинг удален]
    > 3.Vlan20 (FA 4)- 10.10.11.13/30
    > 4. Настроенная маршрутизация через NAT - ip nat inside source list ACL_NAT
    > interface fa0
    > Внешняя сеть с внутренней сети доступна - всё отлично всё работает. Но
    > возникает проблема с vlan20 - на данной сети находится сервер который
    > должен быть доступен через внутренний адрес сети.
    > 1. Как сделать так, что бы с внешней сети была доступна  
    >  сеть- 10.10.11.13/30 данный Пул адресов является белым).
    > 2. Или возможно ли серверу подключенному к FA 4 - присвоить адрес
    > из 172.23.23.162/27?как пример сервер имел бы адрес - 172.23.23.163/27.

    Поставить в сервер вторую карточку и включить ее в нужный VLAN?

    сообщить модератору +/–ответить
D'Link DGS-1210-28P HWver. F1 Нет доступа по SSH или Telnet, !*! KoD KoD, (Диагностика и решение проблем) 21-Апр-22, 13:44  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Уважаемые админы.
Кто работал с такими девайсми?
Из коробки работает только HTTP.
SSH после принудительного включения не пускает. Все меню излазил, ман перечитал, не могу найти причину.
Сканил nmap, открытый только 80 порт. ACL и TrustedHost выключены.


Ответить | Сообщить модератору
CAT5e или CAT6, !*! PeterBrown123, (Маршрутизация) 15-Апр-22, 11:58  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Привет,
Собираюсь купить кабель для подключения своего устройства и не разбираюсь в типах.
Я не знаком с этим, подумайте о выборе CAT5e или CAT6.
Я поискал в гугле и увидел блог, правда это или нет?
https://www.baudcom.com.cn/blog/whats-the-difference-between...
Может ли кто-нибудь посоветовать мне и сказать мне, почему?
Заранее спасибо.
Ответить | Сообщить модератору
Huawei AR617 Билайн и два канала связи, !*! eagle2000, (Оборудование Lucent, Nortell и др.) 14-Май-21, 15:18  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте.
   Появилась услуга у Билайна, аренда маленького комбайна Huawei AR617 c двумя симками и работы в режиме lte маршрутизатора.
схема какая две симки с серыми адресами, одна Билайн, вторая  Мегафон. Они ломятся на шлюз по l2tp с логином и паролем, на virtualtemplate выдается белый айпи и все работает.
   Мне предложили в одном из городов оптику от билайна, PPPoE, я радостный согласился, но мне выдали те же логин, пароль и айпи. Как заставить в таких условиях железку работать через оптику, а в случае отказа уходить на LTE?
Ответить | Сообщить модератору
  • Железку тебе кто продал арендовал Правильно, вот им в техподдержку и звони, !*! муу (?), 14:51 , 15-Май-21 (1)
    Железку тебе кто продал/арендовал?

    Правильно, вот им в техподдержку и звони

    сообщить модератору +/–ответить
  • IP SLA , !*! Del (?), 17:40 , 15-Май-21 (2)
    > Здравствуйте.
    >    Появилась услуга у Билайна, аренда маленького комбайна Huawei AR617
    > c двумя симками и работы в режиме lte маршрутизатора.
    > схема какая две симки с серыми адресами, одна Билайн, вторая  Мегафон.
    > Они ломятся на шлюз по l2tp с логином и паролем, на
    > virtualtemplate выдается белый айпи и все работает.
    >    Мне предложили в одном из городов оптику от билайна,
    > PPPoE, я радостный согласился, но мне выдали те же логин, пароль
    > и айпи. Как заставить в таких условиях железку работать через оптику,
    > а в случае отказа уходить на LTE?

    IP SLA?

    сообщить модератору +/–ответить
  • А сразу то чего не уточнил Я весь в сомнениях, что тебе получится перейти на лт, !*! Колян78 (ok), 00:10 , 14-Окт-21 (6)
    > Здравствуйте.
    >    Появилась услуга у Билайна, аренда маленького комбайна Huawei AR617
    > c двумя симками и работы в режиме lte маршрутизатора.
    > схема какая две симки с серыми адресами, одна Билайн, вторая  Мегафон.
    > Они ломятся на шлюз по l2tp с логином и паролем, на
    > virtualtemplate выдается белый айпи и все работает.
    >    Мне предложили в одном из городов оптику от билайна,
    > PPPoE, я радостный согласился, но мне выдали те же логин, пароль
    > и айпи. Как заставить в таких условиях железку работать через оптику,
    > а в случае отказа уходить на LTE?

    А сразу то чего не уточнил? Я весь в сомнениях, что тебе получится перейти на лте.
    Билайн свою аппаратуру четко прошивает. Если она и работает, то только на своем провайдере.

    сообщить модератору +/–ответить
Как правильно сделать отправку FETCH'ем данных с mikrotik'а, !*! Пыхтачок, (Другое оборудование) 26-Июл-21, 14:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день Уважаемые!

Подскажите пожалуйста, мне надо на mikrotik'е выполнять ежеминутно скрипт и его результат отдавать POST'ом в веб-приложение.

В целом то и проблем нет, сделать нужный вывод в файл и отправить этот файл POST'ом. Но вот как я понимаю файл-то будет сформирован на флешке микротика, и она в таком случае быстренько погибнет от постоянной перезаписи.

Итого у меня 3 вопроса:

1. Можно ли на микроте сделать что-то типа tmpfs в оперативной памяти? Чтобы писать туда. Файлики маленькие, а памяти там 1 гиг, со свободными постоянно более 600мег. Мне бы 10МБ хватило.

2. Можно ли и как отправить POST'ом вывод команды без промежуточного файла? Дайте пожалуйста пример, например получить список адресов на интерфейсах.

3. Ещё какие-то может есть варианты?

Ответить | Сообщить модератору
2x CISCO роутера, Доступность сервиса через двух провайдеров., !*! Кирилл, (Cisco маршрутизаторы) 16-Янв-22, 19:09  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Есть два роутера cisco 2951, каждая смотрит в своего провайдера, на каждой есть NAT.

Есть ядро сети из двух cisco 9300 в stack, с настроенными SVI (interface vlan), где осуществляется межвланный роутинг.

Между ядром сети и роутерами настроен eigrp.

Разные подсети из ядра натятся в разных провайдеров при помощи route-map.

Вроде бы всё стандартно.

Возникла задача сделать доступ на один внутренний IP (виртуальную машину) доступ снаружи с двух провайдеров.

Т.е. На обеих 2951 пробрасываем порт на внутренный IP.

СХЕМА - https://ibb.co/Wk36rhG

Вроде бы простая задача но вызывает много вопросов.

В случае с микротиком-линуксом там понятно, можно помечать соединения в conntrack в фаирволе. Думаю если бы вместо 9300 был какой микрот я бы решил задачу.

Но как пометить соединения у циски?

Есть решение с одним роутером и двумя провайдерами, например можно сделать дополнительный нат через лупбек чтобы менять SRC IP у пакетов пришедших через 2 интерфейс - например https://habr.com/ru/post/117573/

Но как то это костыльно и мне не очень нравиться делать дополнительный NAT на одном из двух роутеров.

Есть еще решения через ip nat outside source, либо же повесить второй айпишник на виртуалку - https://habr.com/ru/post/80555/.

Тоже так себе.

Одно найденное решение для одного роутера мне понравилось - https://habr.com/ru/post/323108/ - суть в том что на каждого провайдера есть свой VRF и еще один локальный, плюс между ними BGP.

Тут уже интереснее, есть два маршрута по дефолту. Я начал гуглить дальше и узнал что у циски есть балансировка в CEF с учетом портов SRC и DST.

Начал думать как прикрутить такое решение на схему. Есть пара мыслей.

Хотел сделать VRF на 9300 чтобы в него загнать виртуалку и для нее же прописать два маршрута по дефолту, чтобы там cef балансировал по своей схеме cef polarization. Но оказалось, что текущая лицензия на 9300 не поддерживает VRF (Network Essential)

Собрал аналогичный стенд из трех цисок 887 и одного коммутатора, сделал подобную схему но без VRF, на той циске которая на стенде вместо ядра сети, включил ip cef load-sharing algorithm include-ports source destination, создал влан туда подключил виртуалку с веб сервисом, который показывает c какого айпи идет обращение. На двух других цисках сделал нат, пробросил порты. Вобщем все аналогично. Сделал 2 влана типа 2 провайдера, и с них обращался на два айпишника.

Вроде бы это даже начало работать как надо, но в такой схеме 2 маршрута по дефолту будут в глобальной таблице а не в VRF, а этого бы не хотелось делать на ядре сети в боевой схеме. Хотелось бы чисто роут мапами рулить.

Вопросы:

1. Как же все таки в такой схеме с CISCO сделать так чтобы ответ уходил туда откуда он пришел?

2. Реализуемо ли это впринципе через route-map ? я что то не понимаю как надо задать критерий. Ведь сурс адрес извне может быть любым и придти он может с любого интерфейса. А отвечает виртуалка тоже с одного адреса.

3. Можно ли без VRF сделать балансировку для одного влана?

4. И меня всё таки смущает почему почти нигде не пишут про такой кейс и использование балансировки через ip cef. Это не бест-практикс? Как тогда сделать?

Ответить | Сообщить модератору
  • У вас весь раутинг destination based В рамках вашего дизайна никак Если я вер, !*! eek (ok), 12:39 , 17-Янв-22 (1) +1
    > 1. Как же все таки в такой схеме с CISCO сделать так
    > чтобы ответ уходил туда откуда он пришел?

    У вас весь раутинг destination based :) В рамках вашего дизайна никак.

    > 2. Реализуемо ли это в принципе через route-map?
    > тоже с одного адреса.

    Если я верно понял вашу схему, нет.

    > 3. Можно ли без VRF сделать балансировку для одного влана?

    Да можно смотрите вариант 0 (ноль), ниже в ответе.

    Только в реальности вы все равно закончите VRFами. Потому что если бы для вас вариант с BGP был бы реален, вы вероятно, об этом бы уже знали :)

    > 4. И меня всё таки смущает почему почти нигде не пишут про
    > такой кейс и использование балансировки через ip cef. Это не бест-практикс?

    Потому что cef в этом не помогает.


    > Как тогда сделать?

    0) Переносить сервис на публичный адрес с переходом на BGP (или любой другой динамический протокол который готовы принимать оба провайдера) + анонс вашей сети с приложением в оба провайдера.

    1) VRF + Двойной нат (подменяющий и src и dst адрес) на вашем бордере\asa firewall или где вам там удобней, в этом случае изменения дизайна минимальные.

    2) Любой балансировщик (на самом деле пара) стоящий в DMZ у которого только один default route в своего провайдера, а вторая нога смотрит в ваше внутренние сети с внутренними же адресами (суть тот же вариант 1, просто чуть гибче).

    В последнем случае (2) можно взять дополнительно белый адрес для балансировки и терминировать трафик прямо на нем без файрвола\ната, если так удобней. Если с адресами (или ресурсами) туго, то дважды натит (не красиво, но работать будет).

    Надеюсь поможет.

    Если совсем не понятно как дальше быть, пишите в личку договоримся по оплате.

    сообщить модератору +1 +/–ответить
  • Машина на какой ОС С линуксом можно сделать просто - несколько сетевых подключен, !*! ShyLion (??), 11:06 , 24-Янв-22 (4)
    > Возникла задача сделать доступ на один внутренний IP (виртуальную машину) доступ снаружи
    > с двух провайдеров.

    Машина на какой ОС?
    С линуксом можно сделать просто - несколько сетевых подключений и использовать полиси роутинг на самом хосте. В зависимости от соурс-IP менять таблицу маршрутизации.
    С tcp прекрасно работает.

    сообщить модератору +/–ответить
OSPF  на C6807-XL, !*! vishnya, (Маршрутизация) 07-Фев-22, 08:54  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день. Может кто-то подкинет идей почему возникает такая проблема с OSPF соседом.
Уже 2 раз за 4 месяца увидела в логах что пропадает OSPF сосед.
Feb  4 02:32:56.319 Etc/GMT: %OSPF-SW1-5-ADJCHG: Process 1, Nbr x.x.x.x on Port-channel113 from FULL to DOWN, Neighbor Down: BFD node down
Feb  4 02:32:59.411 Etc/GMT: %OSPF-SW1-5-ADJCHG: Process 1, Nbr x.x.x.x on Port-channel113 from DOWN to INIT, Received Hello
Feb  4 02:32:59.411 Etc/GMT: %OSPF-SW1-5-ADJCHG: Process 1, Nbr x.x.x.x on Port-channel113 from INIT to 2WAY, 2-Way Received
Feb  4 02:32:59.411 Etc/GMT: %OSPF-SW1-5-ADJCHG: Process 1, Nbr x.x.x.x on Port-channel113 from 2WAY to EXSTART, AdjOK?
Feb  4 02:32:59.411 Etc/GMT: %OSPF-SW1-5-ADJCHG: Process 1, Nbr x.x.x.x on Port-channel113 from EXSTART to EXCHANGE, Negotiation Done
Feb  4 02:32:59.415 Etc/GMT: %OSPF-SW1-5-ADJCHG: Process 1, Nbr x.x.x.x on Port-channel113 from EXCHANGE to LOADING, Exchange Done
Feb  4 02:32:59.415 Etc/GMT: %OSPF-SW1-5-ADJCHG: Process 1, Nbr x.x.x.x on Port-channel113 from LOADING to FULL, Loading Done

Линки не дергались, ошибок нет, мультикаст не фильтруется. Проблема только у этого соседа, остальные работают норм. На обратной стороне в логах тоже самое. OSPF настроен Point-to-point mode.

Ответить | Сообщить модератору
Разрешение звонков на номер только с определенного номера, !*! andrey_D, (VoIP) 22-Дек-21, 04:54  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте!
Как настроить звонок на группу номеров только с одного номера
Есть транзитный VoIP шлюз Cisco
АТС > Сisco > БС Тетра
!
dial-peer voice 1 voip
description-pattern to BS-Tetra
destination-pattern 36...
session target ipv4:192.168.1.100
session protocol sipv2

dial-peer voice 2 voip
description-pattern to ATS
destination-pattern 63...
session target ipv4:192.168.1.135
session protocol sipv2

С АТС можно позвонить на любые номера базовой станции к примеру набрав 36100 мы попадаем на БС, но нам необходимо ограничить звонки на номера 36[8-9].. приходящие с АТС
Настроить звонки на номера 36[8-9].. только с номера АТС 63001
Но при этом что бы с номера 63001 звонки уходили на другие номера пуля 36...

Как это можно реализовать?

Ответить | Сообщить модератору
  • Лучше ограничениями рулить ближе к абоненту, т е на станции Второй вариант это , !*! eek (ok), 10:07 , 23-Дек-21 (1)
    > Как это можно реализовать?

    Лучше ограничениями рулить ближе к абоненту, т.е. на станции.

    Второй вариант это translation-profile на cisco. Можно вешать на voice-ports & dial-peers. Там есть pattern matching (regex по сути) и actions. Этим можете менять номер А и номер B (calling, called в терминах cisco), так же рулить отбоями.

    В любом случае dial-plan должен в порядке, без этого будет боль и страдание.

    Гуглите cisco translation-profile, cisco digit manipulation. Если совсем никак напишите в личку договоримся по оплате.

    сообщить модератору +/–ответить
Ограничение полосы пропускания на порту Catalyst 4500 , !*! maxnetstat, (ACL, фильтрация и ограничение трафика) 29-Ноя-21, 17:59  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день!
У меня возникла проблема с ограничением полосы пропускания на коммутаторе Catalyst 4500 L3 Switch, а точнее на WS-C4900M.
Мне нужно ограничить скорость доступа в интернет на порту этого коммутатора для определенного хоста.

IP хоста: 192.168.1.105

access-list 111 permit ip host 192.168.1.105 any

class-map match-all test_customer
  match access-group 111


policy-map customer_policy
class test_customer
    shape average 60000000


interface GigabitEthernet2/10
service-policy output customer_policy


В этом случае я, действительно, ограничиваю download для клиента.
Но не могу ограничить upload.
Прикрепляя подобный policy на input интерфейса я получаю ошибку:
% A service-policy with queuing actions cannot be attached in input direction.

Я не самый большой знаток cisco и с cisco policy вообще не имел дела ранее.
Я немного в тупике.
Гугление не помогло - за выходные перечитал кучу информации по QoS на cisco.com, но просветление так и не наступило.

В моем случае, меня бы устроило даже ограничение в целом скорости на порту,
без разделения на хосты и т.д, т.е. подошел бы аналог команды srr-queue, но её здесь нет.

Спасибо


    

Ответить | Сообщить модератору
  • https www cisco com c en us td docs switches lan catalyst4500 XE3-8-0E 15-24E , !*! boroda (??), 23:46 , 29-Ноя-21 (1)
  • Ограничения платформы есть и будут всегда У этой платформы вся нарезка одностор, !*! eek (ok), 13:06 , 02-Дек-21 (5)
    Ограничения платформы есть и будут всегда. У этой платформы вся нарезка одностороння, т.е. только на входе.

    Если стоит задача обязательно резать, то придется менять дизайн.

    Поглядите еще на UBRL на этой платформе оно есть.

    сообщить модератору +/–ответить
Catalyst 3850 и ip из транзитной VLAN в ARP, !*! uprls, (Cisco Catalyst коммутаторы) 19-Ноя-21, 10:45  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Привет всем!

Имеется два объединённых 48-портовых Catalyst 3850, подключенная транком Cisco 2921 и прокси на Linux с внутренним и внешним интерфейсами. Внутренние сети разруливает router on stick Cisco 2911
2921 занимается BGP, а также передаёт белый ip x.x.x.x на прокси через 3850 посредством VLAN 1500.
На 3850 имеются интерфейсы vlan100 (внутренняя сеть, скажем, 10.10.1.7/23), vlan200 (сеть управления 10.10.2.1/24) и несколько транзитных VLAN без интерфейсов, в том числе 1500.

В один прекрасный день 2921 была перезагружена, и после этого пропала связь с белого ip прокси до интернета. В процессе копания были обнаружены странности в ARP-таблице свитча. А именно, белый ip прокси x.x.x.x (и некоторые другие из той же подсети), причём на интерфейсе vlan100 и с внутренним MAC прокси! Можно было бы заподозрить какое-нибудь случайное физическое соединение VLAN 100 и 1500, но ничего подобного нет. В итоге, на vlan100 был сделан no ip addr и всё заработало. ARP тоже пришёл в норму.

Но самое главное, я не понимаю, как может быть в ARP-таблице адрес из сети, айпишников которой нет на свитче? Знающие люди, просветите, пожалуйста. Не хотелось бы наступить на грабли ещё раз.

Ответить | Сообщить модератору
  • gt оверквотинг удален Маршруты через bcast интерфейс без указания адерса gw Е, !*! Del (?), 11:15 , 19-Ноя-21 (1)
    >[оверквотинг удален]
    > с белого ip прокси до интернета. В процессе копания были обнаружены
    > странности в ARP-таблице свитча. А именно, белый ip прокси x.x.x.x (и
    > некоторые другие из той же подсети), причём на интерфейсе vlan100 и
    > с внутренним MAC прокси! Можно было бы заподозрить какое-нибудь случайное физическое
    > соединение VLAN 100 и 1500, но ничего подобного нет. В итоге,
    > на vlan100 был сделан no ip addr и всё заработало. ARP
    > тоже пришёл в норму.
    > Но самое главное, я не понимаю, как может быть в ARP-таблице адрес
    > из сети, айпишников которой нет на свитче? Знающие люди, просветите, пожалуйста.
    > Не хотелось бы наступить на грабли ещё раз.

    Маршруты через bcast интерфейс без указания адерса gw. Есть такое?

    сообщить модератору +/–ответить
  • gt оверквотинг удален Скорее всего, Proxy ARP, !*! Денис (??), 15:35 , 25-Ноя-21 (4)
    >[оверквотинг удален]
    > с белого ip прокси до интернета. В процессе копания были обнаружены
    > странности в ARP-таблице свитча. А именно, белый ip прокси x.x.x.x (и
    > некоторые другие из той же подсети), причём на интерфейсе vlan100 и
    > с внутренним MAC прокси! Можно было бы заподозрить какое-нибудь случайное физическое
    > соединение VLAN 100 и 1500, но ничего подобного нет. В итоге,
    > на vlan100 был сделан no ip addr и всё заработало. ARP
    > тоже пришёл в норму.
    > Но самое главное, я не понимаю, как может быть в ARP-таблице адрес
    > из сети, айпишников которой нет на свитче? Знающие люди, просветите, пожалуйста.
    > Не хотелось бы наступить на грабли ещё раз.

    Скорее всего, Proxy ARP

    сообщить модератору +/–ответить
Посоветуйте маршрутизатор cisco, !*! Аноним, (Cisco маршрутизаторы) 03-Янв-21, 01:47  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Привет
Железка нужна для дома, соответственно интересует не аппаратина за килобакс+, а что-то что можно купить по дешевке на барахолке.
Чего хочу:
1) IOS
2) Минимум два (а лучше 3) wan порта с возможностью автоматического переключения на резервный канал и обратно.
3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a

Естественно все порты 1Gbps и никакой вафли ;)

Зы
Пункты 2 и 3 из-за надобности и чтобы избавиться от зоопарка железок, которые еще и не работают как хочется.
Ну а циська и IOS чисто из-за желания поиграться именно с ними, хотя знаю что подобное и на некоторых микротиках (и не только) провернуть возможно.

Ответить | Сообщить модератору
  • Рано вам это еще, если вы делите порты на wan и остальное Да еще и с возможност, !*! shadow_alone (ok), 03:18 , 03-Янв-21 (1)
    Рано вам это еще, если вы делите порты на wan и остальное. Да еще и с возможностью автоматического переключения :-)

    Вам бы что попроще, там где в GUI кнопочку нажал и получил "автоматическое переключение".
    С cisco думать надо и иметь элементарные базовае знания. А еще много читать и т.д.

    сообщить модератору +/–ответить
  • Вам нужен L2 свитч 16 24 порта Это серия 2960GИ L3 роутер либо серии 890 либо 1, !*! NetEye (ok), 15:53 , 04-Янв-21 (8) +1
    > Привет
    > Железка нужна для дома, соответственно интересует не аппаратина за килобакс+, а что-то
    > что можно купить по дешевке на барахолке.
    > Чего хочу:
    > 1) IOS
    > 2) Минимум два (а лучше 3) wan порта с возможностью автоматического переключения
    > на резервный канал и обратно.
    > 3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a

    Вам нужен L2 свитч 16/24 порта. Это серия 2960G
    И L3 роутер либо серии 890 либо 1901 / 2901

    На этой связке  будет вам и VLAN и OSPF и BGP. Если оно вам надо и вы вообще понимаете о чем идет речь.

    Ну или купите себе  L3 свитч 3750x серии на 24 порта и живите с ним.

    сообщить модератору +1 +/–ответить
  • gt оверквотинг удален Ни в чем себе не отказывайте https shop nag ru catalog, !*! ыы (?), 12:05 , 05-Янв-21 (12)
    >[оверквотинг удален]
    > 2) Минимум два (а лучше 3) wan порта с возможностью автоматического переключения
    > на резервный канал и обратно.
    > 3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a
    > Естественно все порты 1Gbps и никакой вафли ;)
    > Зы
    > Пункты 2 и 3 из-за надобности и чтобы избавиться от зоопарка железок,
    > которые еще и не работают как хочется.
    > Ну а циська и IOS чисто из-за желания поиграться именно с ними,
    > хотя знаю что подобное и на некоторых микротиках (и не только)
    > провернуть возможно.

    Ни в чем себе не отказывайте:

    https://shop.nag.ru/catalog/00002.marshrutizatory?count=20&d...

    сообщить модератору +/–ответить
  • При таком количестве портов, держать отдельные железки для свича и для роутера х, !*! Licha Morada (ok), 22:21 , 05-Янв-21 (13)
    > 3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a

    При таком количестве портов, держать отдельные железки для свича и для роутера хорошая идея. Для гибкости, траблшутинга и т.д. Не избавляйтесь от своего dlink'a.

    Если только вы не собираете типизированное решение для удалённых офисов и будете их внедрять десятками. Это не про "дома".

    сообщить модератору +/–ответить
  • Cisco это также и ASA, IOS-XE, IOS-XR, NX-OS, AireOS, CatOS список можно продол, !*! eek (ok), 19:04 , 11-Янв-21 (21)
    > Ну а циська и IOS чисто из-за желания поиграться именно с ними,
    > хотя знаю что подобное и на некоторых микротиках (и не только)
    > провернуть возможно.

    Cisco это также и: ASA, IOS-XE, IOS-XR, NX-OS, AireOS, CatOS список можно продолжить. Эти устройства вы тоже будете покупать "на поиграться" ? :)

    Коллега, сейчас чтобы поиграться с IOS (и другим софтом) не нужно вообще ничего покупать.

    Берите: GNS3/EveNG/VIRL, туда реальный софт и играйтесь на здоровье.

    Документация и пошаговые инструкции тоннами в интернете.

    Не стоит создавать себе трудности на ровном месте. Решайте домашние задачи домашними решениями. А вопрос образования закрывайте софтом, как делает абсолютное большинство сетевых админов во всем мире.  

    Если все-же хочется хардкора и старой школы:
    router: ISR G1 (18ХХ, 28ХХ, 38ХХ), ISR G2 (19XX, 29XX, 39XX) - что в бюджет влезет, чем новее тем лучше.
    firewall: ASA 5505 (софт староват но примерно 90% функционала там есть), если очень хочется HA, то пару.
    switch: Catalyst 3560 почти любая.

    Функционал этой троица покрывает покрывает 90% технологий использующихся в реальной жизни, малым и средним бизнесом. Бюджет думаю в пределах 200-300$ если купить на eBay. Ну или в России возьмите у перекопов некондицию (вам для лабы то все равно).

    Только не забудьте что: размером это все 19" железки, шумит это все под нагрузкой вплоть до 80дб и электричества может жрать до пол киловатта. Оно вам надо?

    сообщить модератору +/–ответить
  • Вопрос у тебя не в цене, а как не смешно - в шуме, который это железка будет про, !*! pofigist (?), 17:01 , 12-Янв-21 (22)
    > Привет
    > Железка нужна для дома, соответственно интересует не аппаратина за килобакс+, а что-то
    > что можно купить по дешевке на барахолке.
    > Чего хочу:
    > 1) IOS
    > 2) Минимум два (а лучше 3) wan порта с возможностью автоматического переключения
    > на резервный канал и обратно.
    > 3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a
    > Естественно все порты 1Gbps и никакой вафли ;)

    Вопрос у тебя не в цене, а как не смешно - в шуме, который это железка будет производить...

    Сisco 2921 мне на днях обошлась в 7000 руб. Это с модулями EHWIC-4G-LTE (для резервного канала) и EHWIC-4ESG (ну просто коммутатор на 4 доп. порта к 3м своим) в комплекте. И да - у кошек нет различий между WAN и LAN портами - какой хочешь, такой и будет WAN или LAN. У них порты бывать L2 и L3 и тут все встроенные - L3 (3шт), а вот 4нт на EHWIC-4ESG - уже L2.

    А вот 16+ портов коммутатора для маршрутизатора это модули SM-ES3G, они бывают на 16 и 24 порта, с РоЕ и без оного, как 10/100 так и 10/100/1000 и они тебе обойдутся минимум в чирик. Модуль на 48 портов занимает 2 SM и посему лезет только в 2951, если не ошибаюсь...
    В теории там есть 4е EHWIC и соответственно 16 портов можно получить и посредством EHWIC-4ESG (ну или EHWIC-8ESG - они сдвоённый EHWIC занимают), но блииин - отдельно эти модули тоже... стоят денег не очень приятных...
    Вообщем с учетом того что я в свое время взял Catalyst 2960-X с 48-ю РоЕ-портами (гигабитные, ну и +2 10GbE) всего за 10000 руб, ну и 2000 руб еще истратил на замену умершей турбинки... Лучше поискать его. Или взять тыщь за пять 2960 на 24 порта и без РоЕ, если невтерпеж...

    сообщить модератору +/–ответить
  • Домой я бы взял Huawei AR1220C , !*! Сейд (ok), 12:24 , 19-Янв-21 (23)
    Домой я бы взял Huawei AR1220C.
    сообщить модератору +/–ответить


Маршрутизатор и коммутатор Cisco для дома, !*! JoaquinViggo, (Cisco маршрутизаторы) 29-Апр-21, 10:22  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Мне интересно, какой будет лучший и недорогой маршрутизатор и коммутатор Cisco для дома. Я хочу, чтобы у них была полная версия интерфейса командной строки Cisco IOS, чтобы я мог практиковаться и получать знания для своего CCENT и не только. Я также хочу использовать их в своей домашней сети, поэтому я хотел бы иметь гигабитные порты, а не быстрый Ethernet. Мне не нужна функция Wi-Fi, потому что я могу переключить свой текущий маршрутизатор в режим AP и использовать его.

Есть ли у кого-нибудь предложения по этому поводу?

Ответить | Сообщить модератору
  • cisco 800 series, !*! anonymous (??), 12:18 , 29-Апр-21 (1)
    > Мне интересно, какой будет лучший и недорогой маршрутизатор и коммутатор Cisco для
    > дома. Я хочу, чтобы у них была полная версия интерфейса командной
    > строки Cisco IOS, чтобы я мог практиковаться и получать знания для
    > своего CCENT и не только. Я также хочу использовать их в
    > своей домашней сети, поэтому я хотел бы иметь гигабитные порты, а
    > не быстрый Ethernet. Мне не нужна функция Wi-Fi, потому что я
    > могу переключить свой текущий маршрутизатор в режим AP и использовать его.
    > Есть ли у кого-нибудь предложения по этому поводу?

    cisco 800 series

    сообщить модератору +/–ответить
  • Предлагаю использовать GNS, а деньги вложить в нормальный комп который сможет эт, !*! Del (?), 18:01 , 29-Апр-21 (4)
    > Мне интересно, какой будет лучший и недорогой маршрутизатор и коммутатор Cisco для
    > дома. Я хочу, чтобы у них была полная версия интерфейса командной
    > строки Cisco IOS, чтобы я мог практиковаться и получать знания для
    > своего CCENT и не только. Я также хочу использовать их в
    > своей домашней сети, поэтому я хотел бы иметь гигабитные порты, а
    > не быстрый Ethernet. Мне не нужна функция Wi-Fi, потому что я
    > могу переключить свой текущий маршрутизатор в режим AP и использовать его.
    > Есть ли у кого-нибудь предложения по этому поводу?

    Предлагаю использовать GNS, а деньги вложить в нормальный комп который сможет это все осилить.

    Просто дальше вам захочется собраться здоровенную сеть на cisco/mikrotik/aruba/juniper/huawei чтобы изучать что-то новое. Вы же не будете это все покупать?

    сообщить модератору +/–ответить
  • На сайте nag ru есть Магазин, и ещё форум с разделом куплю продам Обратите вним, !*! Licha Morada (ok), 23:12 , 29-Апр-21 (5)
    > Есть ли у кого-нибудь предложения по этому поводу?

    На сайте nag.ru есть Магазин, и ещё форум с разделом куплю/продам. Обратите внимание на б/у оборудование.


    сообщить модератору +/–ответить
  • Сертификации CCENT с 2020 года уже нет Покупай Mikrotik Hex RB750Gr3 и практи, !*! Сейд (ok), 18:29 , 30-Апр-21 (7)
    Сертификации CCENT с 2020 года уже нет. Покупай Mikrotik Hex [RB750Gr3] и практикуйся для MTCNA.
    сообщить модератору +/–ответить
  • У меня дома стоит такой стендик, собирал на Авито 1 Маршрутизатор Cisco 2921 с , !*! pofigist (?), 11:36 , 11-Май-21 (11)
    > Есть ли у кого-нибудь предложения по этому поводу?

    У меня дома стоит такой стендик, собирал на Авито:

    1. Маршрутизатор Cisco 2921 с модулями EHWIC-4G-LTE и EHWIC-4ESG, обошёлся в такой конфигурации в чирик. PVDM сколько-то было, сколько-то - из старых запасов добил, сколько уже не помню. Ну и 3 своих GbE разумеется.

    2. Коммутатор Cisco Catalist 2960-X на 48 портов GbE с PoE. Есть еще 2 порта 10GbE, но без SFP-модулей. Но теоретически можно и вообще без них - есть специальные кабели (от 1м до 7ми или 10м), которыми тот же СХД можно подключить прям через SFP кабелем типа Cisco SFP-H10GB. Тоже чирик, но пришлось заменить вентилятор-турбинку и это было не совсем просто...

    3. Cisco Airnet. Какой точно уже не помню, но 803.11n. 5ГГц есть - остальное имхо не важно. Стоил пятак. 803.11ac обойдется раза в 2-3 дороже.

    4. Все это висит на стоечном ИБР (APC 1500VA) с модулем управления AP9631. Модуль обошелся в полтора, сам УПС - примерно столько же (без аккумуляторов). Аккумуляторы стоили раза в 2-3 дороже УПС-а с модулем управления вместе взятых.

    5. Ну и все это смонтированно в стоечном шкафу ЦМО. Шкаф с аксессуарами (полки, кольца, колеса, органазейры, патч-панель, вентиляторы и т.д. - обошелся более чем в полтинник. :)

    6. Есть еще пара стоечных серверов и СХД, образующих кластер... И стоечная консоль (выдвижная, пятак стоила) Но это отдельная тема. К тому же серверов не 2, а 4 и СХД не одно, а целых 3 шт... :) Ну это так - щамо приползло :)

    Основная проблема с таким оборудованием это ШУМ! Сначала взял Cisco 3845, с двумя БП, все как положено... Запустил... Сосед снизу немедленно стал барабанить палкой в потолок, а жена заявила "либо я - либо кошка". Так что сервер на 4е ксеона (2 БП и куча дисков, 12 или 16 не помню уже) я уже подарил не включая, во избежание... :)

    Именно поэтому - шкаф ЦМО из хорошего, годного железа, который неплохо гасит шум, а не какой-нибуть HyperLine из фольгированного металла, который не то что его не гасит, а усиливает своим дребезжанием.
    Так что прежде чем брать железку - послушай ее! И учти что дома она будет звучать в РАЗЫ громче по ощущениям.

    сообщить модератору +/–ответить
  • Почему вай-фай не нужен А если вдруг потребуется, то потом то уже не получится , !*! Колян78 (ok), 16:53 , 15-Окт-21 (22)
    > Мне интересно, какой будет лучший и недорогой маршрутизатор и коммутатор Cisco для
    > дома. Я хочу, чтобы у них была полная версия интерфейса командной
    > строки Cisco IOS, чтобы я мог практиковаться и получать знания для
    > своего CCENT и не только. Я также хочу использовать их в
    > своей домашней сети, поэтому я хотел бы иметь гигабитные порты, а
    > не быстрый Ethernet. Мне не нужна функция Wi-Fi, потому что я
    > могу переключить свой текущий маршрутизатор в режим AP и использовать его.
    > Есть ли у кого-нибудь предложения по этому поводу?

    Почему вай-фай не нужен? А если вдруг потребуется, то потом то уже не получится реализовать и внести его.

    сообщить модератору +/–ответить


Как принять мультикаст на Cisco 3750E, !*! TheUrartu, (Cisco Catalyst коммутаторы) 21-Окт-21, 04:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Доброго времени суток.
Есть Cisco 3750E, к 6-и портам  подключены IP стримеры, которые между собой передают мультикаст.
Вот конфиг

Building configuration...

Current configuration : 5104 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname stream
!
boot-start-marker
boot-end-marker
!
enable password 7 023C010B585B5838441E
!
username stream privilege 15 secret 5 $1$Vyvo$t/vWoFpgvll6W1bHnYv/N1
!
!
aaa new-model
!
!
aaa authentication login default local
!
!
!
aaa session-id common
switch 3 provision ws-c3750e-24td
system mtu routing 1500
!
!
no ip domain-lookup
ip domain-name e3750.local
ip multicast-routing distributed
ip igmp snooping querier
ip igmp snooping vlan 2 querier address 10.2.2.2
ip igmp snooping vlan 255 querier address 10.255.255.255
ip igmp profile 1
permit
range 239.2.0.0 239.255.255.255
ip igmp profile 200
permit
range 239.255.0.1 239.255.0.250
ip igmp profile 255
permit
range 239.255.0.0 239.255.255.255
!
!
crypto pki trustpoint TP-self-signed-1731329792
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-1731329792
revocation-check none
rsakeypair TP-self-signed-1731329792
!
!
crypto pki certificate chain TP-self-signed-1731329792
certificate self-signed 01
3082024A 308201B3 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 31373331 33323937 3932301E 170D3933 30333031 30303031
31365A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 37333133
32393739 3230819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100941E 22BFF34B 7EB76B04 13D570F8 5DB28037 9E3B23CA FF50E60F FA9C8C9B
015037EB 7D083595 AAF06F90 872FAAA3 037E2BD0 6C655B33 79F3C486 8FF9EE61
3AA1B71C 0B3FC852 01D39D3C FF3C26AE C22B985D FEB329B6 F59EEE0B E410E1DA
C79B0FA3 17A290E5 588B4E60 4E0E1EA0 99E7B1AE 81381E42 C3A62D40 5E933A47
C3AF0203 010001A3 72307030 0F060355 1D130101 FF040530 030101FF 301D0603
551D1104 16301482 12737472 65616D2E 65333735 302E6C6F 63616C30 1F060355
1D230418 30168014 329B1524 F474AB7F 4D211895 5AC5432F 72EBFDFD 301D0603
551D0E04 16041432 9B1524F4 74AB7F4D 2118955A C5432F72 EBFDFD30 0D06092A
864886F7 0D010104 05000381 81003F6E 5DDB52BF 73C51BB5 071B7B84 4717E21E
A73FB055 43579190 A952C9BE 213C005B CE996AFE E821D3D7 E02B0A17 2A477A1D
3BB00AAA DA73D666 17FAEB83 0D86C6C7 E2B98CD2 709EAEED 7D38B37A D936F47C
D0DBC067 22363283 D3185DDA F502DCD2 7F79C1BF C108E504 3468B640 7C3F204B
650650B9 7A6BEE4A A137A2DF 7C4E
quit
spanning-tree mode pvst
spanning-tree extend system-id
!
!
!
no errdisable detect cause gbic-invalid
no errdisable detect cause sfp-config-mismatch
errdisable recovery cause gbic-invalid
!
vlan internal allocation policy ascending
!
ip ssh version 2
!
!
interface FastEthernet0
ip address 192.168.88.50 255.255.255.0
!
interface GigabitEthernet3/0/1
switchport access vlan 2
ip igmp filter 1
!
interface GigabitEthernet3/0/2
switchport access vlan 2
ip igmp filter 1
!
interface GigabitEthernet3/0/3
switchport access vlan 2
ip igmp filter 1
!
interface GigabitEthernet3/0/4
switchport access vlan 2
ip igmp filter 2
!
interface GigabitEthernet3/0/5
switchport access vlan 2
ip igmp filter 2
!
interface GigabitEthernet3/0/6
switchport access vlan 2
ip igmp filter 2
.
Теперь есть задача, принять мультикаст от оператора.
Оператор для настройки порта дал следующие параметры
ip - 10.1.52.218-10.1.52.222

mask 255.255.255.248
gw 10.1.52.217
multicast IP 239.255.0.151:5500
Сказали, что гетвей обязателен, я сейчас принимаю стрим на сервере под ubuntu, и отправляю на Cisco, во влан 2.
Вот конфиг интерфейса на Ubuntu 

address 10.1.52.218
netmask 255.255.255.248
gateway 10.1.52.217
Все работает, но я хочу стрим принять прямо на Cisco, подскажите пожалуйста, возможно ли принять на Cisco 3750, если требуется гетвей, и если да, как это реализовать.
Заранее спасибо


Ответить | Сообщить модератору
  • Вот с этого места не понятно Что конкретно хотите получить в результате, если уж, !*! eek (ok), 17:15 , 21-Окт-21 (1)
    > Все работает, но я хочу стрим принять прямо на Cisco,

    Вот с этого места не понятно.

    Что конкретно хотите получить в результате, если уже все работает?

    сообщить модератору +/–ответить
Влияет ли скрутка витой пары на сигнал?, !*! Isothiocyanate, (Другое оборудование) 19-Мрт-19, 11:32  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Доброго времени суток!

У меня интернет идет по витой паре стандарта 568B , 100 мегабит, медные жилы. На кабеле есть скрутка, замотанная изолентой. Кабель идет в подвал к свичу провайдера (10-15 м).

Иногда возникают проблемы - исчезает интернет. Тогда я или переподключаю роутер, в случе если ни комп ни роутер не видят в сети, звоню провайдеру, выясняется что по одной из жил не идет сигнал.
Помогает переобжим новым коннектором. Но иногда ситуация повторяется. Типичный вариант - роутер теряет связь с интернетом и переходит в режим конфигурирования.

Заподозрил кабель и скрутку.
Тем не менее, одни статьи пишут что скрутка и длина, а так же качество жил могут влиять на сигнал
( https://www.technotrade.com.ua/Articles/twisted_pair_crimpin... ), другие - что это не принципиально ( http://kabel-news.ru/issue/articles/articles_114.html ) .

Что посоветуете? Поменять кабель на более качественный и без скрутки, с экраном и проводником для защиты от электрического заряда (ESD)? Не охота вытягивать его из-под гипсокартона потолка....

Ответить | Сообщить модератору


Объединение офиса с датацентром, !*! Пыхтачок, (VPN, VLAN, туннель) 12-Окт-21, 13:41  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день, Уважаемые!

Возникла ситуация с выносом сервера компании в сторонний датацентр. Там будет свой маршрутизатор и свой интернет канал.

В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не менялась подсеть. Т.е. соединить на L2 уровне?

Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе не возникло необходимости менять адрес сервера, как будто он так и остался в офисе.

Как это реализовать и есть ли минусы у этого подхода?
Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е сидят, а пользователи в своём. Просто сервера не все переезжают в ДЦ, поэтому проще будет не менять их сетевые адреса.

Ответить | Сообщить модератору
  • у вас же микротик eoip, например, !*! Алекс (??), 15:51 , 12-Окт-21 (1) +1
    у вас же микротик? eoip, например
    сообщить модератору +1 +/–ответить
  • gt оверквотинг удален L2TPv3, VXLAN, OTV, LISP В конце-концов взять Q-in-Q ес, !*! Andrey (??), 17:22 , 12-Окт-21 (2)
    >[оверквотинг удален]
    > В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе
    > с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
    > менялась подсеть. Т.е. соединить на L2 уровне?
    > Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
    > не возникло необходимости менять адрес сервера, как будто он так и
    > остался в офисе.
    > Как это реализовать и есть ли минусы у этого подхода?
    > Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е
    > сидят, а пользователи в своём. Просто сервера не все переезжают в
    > ДЦ, поэтому проще будет не менять их сетевые адреса.

    L2TPv3, VXLAN, OTV, LISP.
    В конце-концов взять Q-in-Q (если провайдер один на обоих площадках) или темное волокно.

    Без упоминания вендора которого вы используете, бюджета, плана миграции - сложно сказать что для вас наиболее приемлемым вариантом будет. Копайте в аббревиатуры выше.

    сообщить модератору +/–ответить
  • Да, можно Чаще всего, это так себе идея, но, бывает что и в точку Кроме решения , !*! Licha Morada (ok), 23:34 , 12-Окт-21 (3) +1

    > Возможно ли соединить маршрутизатор в офисе
    > с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
    > менялась подсеть. Т.е. соединить на L2 уровне?

    Да, можно.
    Чаще всего, это так себе идея, но, бывает что и в точку.

    > Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
    > не возникло необходимости менять адрес сервера, как будто он так и
    > остался в офисе.

    Кроме решения "в лоб", с растяжением сети L2, рекомендую рассмотреть использование внутреннего DNS и ввести стандарт, что все обращатются к сервисам по имени, не по IP. Тогда они куда угодно могут переезжать, и со стороны ползователей можно будет ничего не менять, без потребности делать странные вещи на L2-L3.

    > Как это реализовать и есть ли минусы у этого подхода?

    На счёт "как", там накидали ключевых слов.
    Кроме того, можно не заморачиваться с L2, а организовать нормальный канал L3, а перемену IP адреса купировать с помощью DNAT. Это может быть временное решение, пока не внедрите внутренний DNS.
    Что касается минусов, то они могут быть не очевидными. Смотрите в будущее, эволюционируйте. Растяжение сети L2 это костыль. Пока он один, то кажется это замечательно решение. Когда их станет больше, а их станет больше, у вас вырастет хаос и умножатся страдания.

    > Просто сервера не все переезжают в
    > ДЦ, поэтому проще будет не менять их сетевые адреса.

    Имейте в виду, что если перемена сетевого адреса чего бы то ни было, например сервера, это боль, это может быть показателем скрытых проблем и недостатка контроля над сетью.

    сообщить модератору +1 +/–ответить
  • gt оверквотинг удален Сделайте сразу как надо Поставьте себе DNS сервер и про, !*! Del (?), 11:54 , 13-Окт-21 (4) +1
    >[оверквотинг удален]
    > В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе
    > с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
    > менялась подсеть. Т.е. соединить на L2 уровне?
    > Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
    > не возникло необходимости менять адрес сервера, как будто он так и
    > остался в офисе.
    > Как это реализовать и есть ли минусы у этого подхода?
    > Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е
    > сидят, а пользователи в своём. Просто сервера не все переезжают в
    > ДЦ, поэтому проще будет не менять их сетевые адреса.

    Сделайте сразу как надо. Поставьте себе DNS сервер и пропишите доменные имена. Тогда и пляски с растягиванием L2 не понадобятся.

    сообщить модератору +1 +/–ответить
  • gt оверквотинг удален Конечно можно маршрутизатор подключить и соединить Наст, !*! Колян78 (ok), 23:49 , 13-Окт-21 (5)
    >[оверквотинг удален]
    > В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе
    > с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
    > менялась подсеть. Т.е. соединить на L2 уровне?
    > Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
    > не возникло необходимости менять адрес сервера, как будто он так и
    > остался в офисе.
    > Как это реализовать и есть ли минусы у этого подхода?
    > Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е
    > сидят, а пользователи в своём. Просто сервера не все переезжают в
    > ДЦ, поэтому проще будет не менять их сетевые адреса.

    Конечно можно маршрутизатор подключить и соединить. Настройки только потом внесете и все.

    сообщить модератору +/–ответить
  • gt оверквотинг удален Я бы не стал проводить все это Потому что если не получ, !*! Колян78 (ok), 00:13 , 14-Окт-21 (6)
    >[оверквотинг удален]
    > В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе
    > с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
    > менялась подсеть. Т.е. соединить на L2 уровне?
    > Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
    > не возникло необходимости менять адрес сервера, как будто он так и
    > остался в офисе.
    > Как это реализовать и есть ли минусы у этого подхода?
    > Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е
    > сидят, а пользователи в своём. Просто сервера не все переезжают в
    > ДЦ, поэтому проще будет не менять их сетевые адреса.

    Я бы не стал проводить все это. Потому что если не получится, то потеря пустая времени. Проще на новом месте подключить то что доступно и все.

    сообщить модератору +/–ответить
Можно ли автоматизировать раздачу маршрутов PPTP клиентам?, !*! Пыхтачок, (VPN, VLAN, туннель) 16-Июн-21, 07:02  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день!

Друзья, подскажите пожалуйста. Есть центральный микрот (А), и есть несколько филиалов тоже с микротами (B,C,...).

Они между собой соединены через PPTP. Где (A) - PPTP сервер, а остальные - клиенты.

Сосбтвенно вопрос: Можно ли на (A) задавать маршруты которые будут получать при подключении удалённые микроты?

Ответить | Сообщить модератору
как ограничить длину принимаемого через BGP префикса?, !*! Аноним, (BGP, ASN) 14-Дек-20, 13:38  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
как в cisco ограничить длину принимаемого через BGP префикса? нужно отбросить все /24
Ответить | Сообщить модератору
OSPF и тупиковая зона, !*! velkot, (Маршрутизация) 12-Фев-21, 08:44  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день.
Помогите, пожалуйста, разобраться или идейки подкиньте.
Есть в компании сеть OSPF, в которой есть тупиковая зона (stub area). На маршрутизаторах внутри тупиковой зоны в таблице маршрутизации отображаются только сети, относящиеся к этой тупиковой зоне (что, в принципе, естественно). На границах тупиковой зоны есть два маршрутизатора (А и Б), которые работают, по сути, как ABR'ы, насколько я понимаю терминологию OSPF. Другими словами, они поддерживают соседство OSPF, как с маршрутизаторами внутри тупиковой зоны, так и остальной сетью. При этом, они еще и поддерживают соседство между собой сеткой /30, но не через тупиковую зону. Трафик из тупиковой зоны идет через маршрутизатор А. Проблема заключается в том, что при выходе из строя или перезагрузке маршрутизатора А, трафик из тупиковой зоны не начинает идти через маршрутизатор Б, т.е. маршрутизаторы внутри тупиковой зоны перестают быть доступными не из тупиковой зоны.
В чем может заключаться проблема?
Ответить | Сообщить модератору
  • Очевидно в отсутсвии в штате компании грамотного админа , !*! муу (?), 17:32 , 13-Фев-21 (1) –1
    > В чем может заключаться проблема?

    Очевидно в отсутсвии в штате компании грамотного админа.

    сообщить модератору –1 +/–ответить
  • gt оверквотинг удален Идеи посмотреть логи, посмотреть конфигурации, посмотре, !*! Andrey (??), 21:50 , 13-Фев-21 (2)
    >[оверквотинг удален]
    > тупиковой зоны есть два маршрутизатора (А и Б), которые работают, по
    > сути, как ABR'ы, насколько я понимаю терминологию OSPF. Другими словами, они
    > поддерживают соседство OSPF, как с маршрутизаторами внутри тупиковой зоны, так и
    > остальной сетью. При этом, они еще и поддерживают соседство между собой
    > сеткой /30, но не через тупиковую зону. Трафик из тупиковой зоны
    > идет через маршрутизатор А. Проблема заключается в том, что при выходе
    > из строя или перезагрузке маршрутизатора А, трафик из тупиковой зоны не
    > начинает идти через маршрутизатор Б, т.е. маршрутизаторы внутри тупиковой зоны перестают
    > быть доступными не из тупиковой зоны.
    > В чем может заключаться проблема?

    Идеи: посмотреть логи, посмотреть конфигурации, посмотреть вывод на группу команд "show ip ospf ...". Поднять GNS3/eve-ng/PacketTracer, погонять существующую схему в них.

    Встречный вопрос: что было сделано, чтобы диагностировать проблему?

    сообщить модератору +/–ответить
  • gt оверквотинг удален Инспекция neighbor-ов на обоих ABR-ах должна прояснить с, !*! fantom (??), 12:32 , 16-Фев-21 (4)
    >[оверквотинг удален]
    > тупиковой зоны есть два маршрутизатора (А и Б), которые работают, по
    > сути, как ABR'ы, насколько я понимаю терминологию OSPF. Другими словами, они
    > поддерживают соседство OSPF, как с маршрутизаторами внутри тупиковой зоны, так и
    > остальной сетью. При этом, они еще и поддерживают соседство между собой
    > сеткой /30, но не через тупиковую зону. Трафик из тупиковой зоны
    > идет через маршрутизатор А. Проблема заключается в том, что при выходе
    > из строя или перезагрузке маршрутизатора А, трафик из тупиковой зоны не
    > начинает идти через маршрутизатор Б, т.е. маршрутизаторы внутри тупиковой зоны перестают
    > быть доступными не из тупиковой зоны.
    > В чем может заключаться проблема?

    Инспекция neighbor-ов на обоих ABR-ах должна прояснить ситуацию.
    Для более управляемого варианта еще рекомендуется с приоритетами DR/BDR пограть.
    Чтоб внутренний никогда DR-ом не становился.

    сообщить модератору +/–ответить
  • gt оверквотинг удален Думаю, если по конфигурациям полазить, то решение пробле, !*! Колян78 (ok), 16:28 , 15-Окт-21 (6)
    >[оверквотинг удален]
    > тупиковой зоны есть два маршрутизатора (А и Б), которые работают, по
    > сути, как ABR'ы, насколько я понимаю терминологию OSPF. Другими словами, они
    > поддерживают соседство OSPF, как с маршрутизаторами внутри тупиковой зоны, так и
    > остальной сетью. При этом, они еще и поддерживают соседство между собой
    > сеткой /30, но не через тупиковую зону. Трафик из тупиковой зоны
    > идет через маршрутизатор А. Проблема заключается в том, что при выходе
    > из строя или перезагрузке маршрутизатора А, трафик из тупиковой зоны не
    > начинает идти через маршрутизатор Б, т.е. маршрутизаторы внутри тупиковой зоны перестают
    > быть доступными не из тупиковой зоны.
    > В чем может заключаться проблема?

    Думаю, если по конфигурациям полазить, то решение проблемы найдется.

    сообщить модератору +/–ответить
Мониторинг точки WLC 5508, !*! AlexKl, (Диагностика и решение проблем) 17-Авг-21, 10:42  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Всем привет!

Контроллер WLC 5508

Проконсультируйте пжл, как грамотнее мониторить конкретную точку доступа на предмет отваливающихся клиентов и установить при этом причину отвала. Время от времени отваливаются клиенты от определенной точки, есть предположение, что плохой сигнал.

Какие есть варианты? Возможно ли снять дамп точки? или возможно посредством snmp?!

В syslog не увидел записей на этот счет.

Ответить | Сообщить модератору
  • Ну контроллер же должен отдавать snmp информацию по каждой точке Таким образом , !*! Del (?), 17:52 , 18-Авг-21 (1)
    > Всем привет!
    > Контроллер WLC 5508
    > Проконсультируйте пжл, как грамотнее мониторить конкретную точку доступа на предмет отваливающихся
    > клиентов и установить при этом причину отвала. Время от времени отваливаются
    > клиенты от определенной точки, есть предположение, что плохой сигнал.
    > Какие есть варианты? Возможно ли снять дамп точки? или возможно посредством snmp?!
    > В syslog не увидел записей на этот счет.

    Ну контроллер же должен отдавать snmp информацию по каждой точке. Таким образом можно мониторить статусы, каналы, зашумленность и т.п. Но это общие вещи. А конкретно траблшутить, я не помню как там на циске, но на других производителях можно прям трейс сделать по определенному клиенту и по станции. Я бы посмотрел в эту сторону.

    сообщить модератору +/–ответить
  • Что мешает протестировать данную конкретную точку на этот предмет, любым поверен, !*! eek (ok), 21:43 , 20-Авг-21 (5)
    > Время от времени отваливаются
    > клиенты от определенной точки, есть предположение, что плохой сигнал.

    Что мешает протестировать данную конкретную точку на этот предмет, любым поверенным прибором (хоть тестером, хоть телефоном или ноутбуком с вашим любимым софтом "по вкусу").

    Если нужно мониторить (именно "нужно", а не "хочется") по красоте со всеми пирогами (heat maps etc) лучше посмотреть на Prime. На рутрекере возьмите на посмотреть, потом уже про деньги будете думать.

    Вы там ниже спрашивали про MIBы. MIBы лежат бесплатно на ftp.cisco.com там контракт не спрашивают.

    Вопросы про покрытие и пропускные способности нужно решать во время радио планирования до начала монтажа.

    Если досталась уже существующая сеть, выбирайте время и делайте аудит. Способы и методы проверок можно посмотреть в букваре CCNA Wireless / CCNP Wireless.

    сообщить модератору +/–ответить
  • А тесты делали Они бы помогли понять причину , !*! Колян78 (ok), 16:22 , 15-Окт-21 (8)
    > Всем привет!
    > Контроллер WLC 5508
    > Проконсультируйте пжл, как грамотнее мониторить конкретную точку доступа на предмет отваливающихся
    > клиентов и установить при этом причину отвала. Время от времени отваливаются
    > клиенты от определенной точки, есть предположение, что плохой сигнал.
    > Какие есть варианты? Возможно ли снять дамп точки? или возможно посредством snmp?!
    > В syslog не увидел записей на этот счет.

    А тесты делали? Они бы помогли понять причину.

    сообщить модератору +/–ответить
Простая маршрутизация сетей на одном роутере, !*! Анонимайзер, (Другое оборудование) 31-Май-21, 16:29  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте. Помогите неучу познать сети. Сразу к примеру. По ссылке простейшая схема маршрутизации посредством двух роутеров

https://wiki.mikrotik.com/wiki/Simple_Static_Routes_Example

Но что делать если роутер у меня один, а сети 2? Как обойтись одним роутером? Условно, распилить рисунок по ссылке пополам так, что останутся сети 192.168.2.0 и 192.168.21.0 и настроить общение между ними?

Смиренно прошу объяснить мне что я хочу и как называется то, что я хочу

Ответить | Сообщить модератору
Ограничение скорости для узлов на канале., !*! Synta, (ACL, фильтрация и ограничение трафика) 09-Дек-19, 19:24  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Коллеги, доброго вечера!

Подскажите пожалуйста решение по проблеме,

Есть CS3850 - работает как L2. К ней подключен крупный АСУТП сегмент сети, после CS3850 - линк в неуправляемое оборудование а дальше кольца, расширение и т.д.

Линк 100мб, возможности для расширения на данный момент нет. В сегменте сети работают сервера, рабочие станции. Есть рабочие станции которые просматривают видео с архивных серверов (их адреса вычислили с помощью анализатора трафика), соответственно эти узлы кушают около 50% от общего объема канала. Доступность серверов в сегменте нарушается. Вот собственно и вопрос, можно как нибудь на физическом канале ограничить для конкретных адресов скорость? В сторону проблемного сегмента подан VLAN, до шлюза далеко.

Ответить | Сообщить модератору
  • Название железки полностью напишите, а то гугл по этому названию находит сумки д, !*! eek (ok), 09:30 , 11-Дек-19 (1)
    > Вот собственно и вопрос, можно как нибудь на
    > физическом канале ограничить для конкретных адресов скорость? В сторону проблемного сегмента
    > подан VLAN, до шлюза далеко.

    Название железки полностью напишите, а то гугл по этому названию находит сумки для роликов.

    Если это Catalyst 3850, там QOS богатейший, готовых примеров для IOS XE в сети валом.

    Если это неведома зверушка и QOS нету, то остается только колхоз в виде разведения каналов на разные физические порты.

    сообщить модератору +/–ответить
  • Добрый вечер Попробуйте поставить acl для нагрузки Каждый пакет будет проверятьс, !*! Pasha (??), 07:17 , 14-Окт-20 (3)
    Добрый вечер!
    Попробуйте поставить acl для нагрузки.Каждый пакет будет проверяться.И скорость канала уменьшиться.А так же можно поставить доп протоколы защиты,чтобы нагружало больше(крипташифры и тд)
    сообщить модератору +/–ответить
  • gt оверквотинг удален Насколько мне известно, то невозможно ограничение скорос, !*! Колян78 (ok), 23:55 , 13-Окт-21 (5)
    >[оверквотинг удален]
    > Есть CS3850 - работает как L2. К ней подключен крупный АСУТП сегмент
    > сети, после CS3850 - линк в неуправляемое оборудование а дальше кольца,
    > расширение и т.д.
    > Линк 100мб, возможности для расширения на данный момент нет. В сегменте сети
    > работают сервера, рабочие станции. Есть рабочие станции которые просматривают видео с
    > архивных серверов (их адреса вычислили с помощью анализатора трафика), соответственно
    > эти узлы кушают около 50% от общего объема канала. Доступность серверов
    > в сегменте нарушается. Вот собственно и вопрос, можно как нибудь на
    > физическом канале ограничить для конкретных адресов скорость? В сторону проблемного сегмента
    > подан VLAN, до шлюза далеко.

    Насколько мне известно, то невозможно ограничение скорости на определенные адреса. Если что-то сделать и получится, то только для всего сразу.

    сообщить модератору +/–ответить
, ***, (Cisco Catalyst коммутаторы) -Дек-, 00:  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Cisco VPN IPsec, !*! Cisco Vpn ikev 2, (VPN, VLAN, туннель) 04-Окт-21, 22:46  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте коллеги

Фазы поднимается но нету трафика помогите

Ответить | Сообщить модератору
Как организовать доступ из центрального офиса к точкам UniFi, !*! кировлес, (Оборудование Lucent, Nortell и др.) 27-Дек-18, 10:12  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте Товарищи!

Помогите советом, как правильно реализуется такая задача:
У нас несколько офисов, и в каждом для wi-fi используем тарелки UniFi. Офисы соединены с центральным туннелями OpenVPN. Но как я понял, тарелки эти анонсируют себя броадкастом для нахождения их контроллером (у нас пока в этой роли просто сервак с установленным ПО), и за тоннелем он их конечно не видит.

Подскажите пожалуйста, как в этой ситуации все точки доступа свести на один контроллер?

Ответить | Сообщить модератору
 
Пометить прочитанным Создать тему
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | ☳ | ☶ | ⚟



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру