ну чот ломается)

там FSM макаронной дланью код правит

Доброе утро. Есть марш ISR-1100. Надо прокинуть сеть провайдера с маршрутизатора на коммутатор.
Понимаю, проще и красивее провайдера подключить в порт коммутатора после от туда через сабинтерфейсы и вланы раздавать его. Но доступа к коммутатору у меня сейчас нет.

Настраиваю маршрутизатор так, что бы когда подключили к коммутатору - сеть провайдера была доступна до некоторых серверов, которые подключены в коммутатор.

Соответственно пока такая схема складывается.  При подключении коммутатора (trunk-порт) в порт маршрутизатора g0/0/1 - будет доступ до VLAN10 ?

interface GigabitEthernet0/0/0
 description ISP01
 ip address ххх.ххх.ххх.ххх ххх.ххх.ххх.ххх
 ip nat outside
 ip access-group remote-access in
 negotiation auto
 no cdp enable
 vlan-id dot1q 10
  description ISP01
 !
 no lldp transmit
 no lldp receive
 spanning-tree bpdufilter enable
end

interface GigabitEthernet0/0/1.10
 description ISP01
 encapsulation dot1Q 10
end

скорее всего не взлетит. я бы делал sub с encapsulation dot1q X native и туда ISP. а л2 прокидывать скорее всего через evc надо https://admin-gu.ru/device/cisco/cisco-evcs-nastrojka-bridge-domain-service-instance-i-rewrite

Сейчас прочту, спасибо.

Просто не могу понять сакральный смысл параметра " vlan-id dot1q" на интерфейсе маршрутизатора. Зачем?

что-то мне подсказывает это аналог encapsulation dot1Q, но без создания subint

Ясно, спасибо)

BIDI SFP 1310/1550 и 1490/1310 заработают вместе?

User passed the validation.

попробуй. обычно приемник во всех SFP в широком спектре работает

билайновскую бс по wdm подключаешь? 1490/1310 + 1310/1550 заведется. наоборот нет - у нокловской sfp узкий приемник

не, просто линк

ехать далеко

тогда от  sfp зависит. надо в паспорт заглядывать что там с приемником

неа, не заработает.

User passed the validation.

TCP (fingerprint) генится самой осью или на стороне ЯП?

какие параметры ты имеешь в виду? если обычные сокеты, то некоторые параметры можно задать через опции сокета, если сырые - то можно крафтить любую ересь.

User passed the validation.

Всем привет. Сейчас столкнулся с такой проблемой:
VM1, VM2, VM3. SharedIP 10.9.59.40 раздается по VRRP keepalived'ом.
Если с VM1 делать curl 10.9.59.40 и получить роут на VM2/VM3, все ок: https://pastebin.com/e7exS8w8
Если с VM1 получить роут на VM1, все не ок: https://pastebin.com/0vaAEtDm (connection timeout)

Видимо, я что-то сделал не так, опыт с сетями и keepalived "скромный". Помогите отдебажить, плс.