ML
На обоих прямой доступ в инет?
Size: a a a
2019 March 14
РШ
да. статика внешняя
ML
Пинги ходят?
ML
Делали через криптомап или добавляли на тоннель ipsec профили?
РШ
crypto map outside_map 2 match address outside_2_cryptomap
crypto map outside_map 2 set pfs group1
crypto map outside_map 2 set peer 10.10.10.10
crypto map outside_map 2 set transform-set ESP-AES-256-MD5
crypto map outside_map 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP
crypto map outside_map 2 set pfs group1
crypto map outside_map 2 set peer 10.10.10.10
crypto map outside_map 2 set transform-set ESP-AES-256-MD5
crypto map outside_map 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP
РШ
с другой стороны примерно также
o
плохо можно сделать всё
РШ
sh running-config tunnel-group
tunnel-group 10.10.10.10 type ipsec-l2l
tunnel-group 10.10.10.10 ipsec-attributes
pre-shared-key *
tunnel-group 10.10.10.10 type ipsec-l2l
tunnel-group 10.10.10.10 ipsec-attributes
pre-shared-key *
ML
Ацл для гре и isakmp сделали?
o
но консольно можно сделать удобно и быстро
РШ
Ацл для гре и isakmp сделали?
outside_2_cryptomap вот это
ML
Хм, вроде все ок)
РШ
ну вот и я про тоеж
ML
Через полчаса час могу скинуть точно работающий конфиге, я по нему настраивают на работке
РШ
вчера 5 часов мучил эти асы, в итоге до 2х ночи провозился и плюнул
РШ
Через полчаса час могу скинуть точно работающий конфиге, я по нему настраивают на работке
буду благодарен
ML
Ока, буду дома в личку кину
РШ
напомнить?)
РШ
Пинги ходят?
внешние свои хосты друг друга видят, через пакет трейсер очевидно борода
LL
Добрый день. Столкнулся с проблемой на Dgs 1210-28x/me (b1). Свич через ком порт выдаёт ошибку:
BCMX tx_lplist: Failed on unit 0:Out of memory.
ERROR[NP]: Tx packet failed - Out of memory
bmc_tx: Could not allocate dv/dv info
И так циклично. Кто-то сталкивался?
BCMX tx_lplist: Failed on unit 0:Out of memory.
ERROR[NP]: Tx packet failed - Out of memory
bmc_tx: Could not allocate dv/dv info
И так циклично. Кто-то сталкивался?