DO
вытащить модули / ребутнуть
Size: a a a
2020 November 17
DO
по одному добавлять
Д
да прошивал его на неделе с 9.3.2 на 7.0(3)I7(9)
DO
на нексусах не знаю, на других свичах встречал что ddmi криво некоторые софты кажут
DO
если до этого было ок, то лучше другой софт
Д
до этого логи засирало, но порт работал. в других портах стоят куча таких же sfp
Д
там всё норм
DO
ну говенных сфп навалом... которые могут убить свич
DO
если показывало норм, значит чтото срет в шину
Д
попробую менять sfp и порты, спасибо!
ЕС
Вот же все разрешено... Входящий трафик с траст зоны тоже весь разрешен, почему тогда нет доступа по ssh и через web?
set system services ssh
set system services telnet
set system services web-management http interface vlan.0
set system services web-management https system-generated-certificate
set system services web-management https interface vlan.0
set system services dhcp propagate-settings ge-0/0/0.0
ЕС
set security zones security-zone trust host-inbound-traffic system-services all
set security zones security-zone trust host-inbound-traffic protocols all
set security zones security-zone trust interfaces vlan.0
Вот
D
на lo0 фильтр?
ЕС
В
show configuration firewallничего не прописано
ЕС
на lo0 фильтр?
Где проверить?
ЕС
Вроде бы ничего такого нету в конфиге
D
полиси from zone trust to-zone trust
ЕС
полиси from zone trust to-zone trust
Вот такого правила нету, и не было и ранее никогда. Только
from-zone trust to-zone untrustи
from-zone untrust to-zone trust
ЕС
Попробую конечно прописать....
ЕС
Но ранее работало без этого правила... что могло измениться?