Элтекс

Sunduk

Добрый день! После добавления дополнительно разрешающего правила permit ip any any 192.168.35.1 0.0.0.0 192.168.20.254 0.0.0.0 схема заработала, пинги пошли, спасибо! Данный ACL был установлен на interface VLAN 20, в предложенной ранее схеме этого достаточно. За неимением свободного оборудования у м...

Sunduk

Может быть ещё промежуточные интерфейсы нужно добавлять в разрешённые по ACL (1.235, например)? Добавил, картина аналогичная, пингов 5-10 пролетает и связь теряется. Тоже самое, если добавить ещё и шлюз 1.1. Так что моё предположение было не верно и модель всё же не рабочая. Самым адекватным всё же...

Sunduk

Реальная сеть устроена несколько сложнее, стенд лишь эмитирует основные условия для отработки правил ACL. На стенде используется Eltex 2348B (4.0.19), в живую Eltex 5324, на котором имеется n интерфейсов VLAN, которые участвуют в маршрутизации. Однако в упрощённом виде отмасштабированная модель дост...

Sunduk

В данном случае была предложена стендовая модель, там да, вешал на interface VLAN со шлюзом для сети 192.168.35.0/24 и да, в действующей модели нужен ACL именно на исходящий трафик. Задумку понял, повесить ACL на входящий трафик другого интерфейса, но получается, что если их несколько, то вешать нуж...

Sunduk

Настроил ACL следующего вида на стендовой модели, где 192.168.1.95 имитирует рабочее место админа, а 192.168.35.1 имитирует сервер, к которому нужно ограничить доступ: ip access-list extended test permit ip any any 192.168.1.95 0.0.0.0 192.168.35.1 0.0.0.0 ace-priority 20 deny ip any any any 192.168...

Sunduk

Коллеги, доброго времени суток! Имеется старый коммутатор Cisco, который умеет расширенные ACL. На данном коммутаторе имеется следующий ACL: ip access-list extended name permit ip host [ip server 1] host [ip vcenter] permit ip host [ip server 2] host [ip vcenter] permit ip host [ip server 3] host [i...

Sunduk

Доброго времени суток! Имеется стек из двух коммутаторов доступа Eltex 2348B, подключенный к коммутатору агрегации. Стек образован через линки te1/0/1-2 и te2/0/1-2. К коммутатору агрегации данный стек был подключен одним линком через te2/0/4. Производилась переконфигурация не скоммутированых физиче...

Sunduk

Создал access-list и road-map: ip access-list extended sub20 rule1 match source-address any match destination-address 192.168.0.15 255.255.255.255 match protocol any action permit enable exit exit route-map NAME rule 1 match ip access-group20 action set ip next-hop verify-availability yyy.yyy.yyy.yy...

Sunduk

Коллеги, доброго времени суток! Задача следующая: Имеется два маршрутизатора ESR-200 на одном адресе с целью резервирования КПД по средствам отказоустойчивости на уровне шлюза по умолчанию с использованием протокола VRRP, где на каждом из ESR'ов отдельный канал до маршрутизатора RTR-X маршрутизируем...

Sunduk

Имеется маршрутизатор Eltex ESR-200. Было назначено два статических маршрута до одного конкретного удаленного адреса с разными метриками: ip route xxx.xxx.xxx.xxx/32 yyy.yyy.yyy.yyy 10 osnovnoy ip route xxx.xxx.xxx.xxx/32 zzz.zzz.zzz.zzz 99 rezerve При этом yyy.yyy.yyy.yyy является ответным адресом ...

Sunduk

Добавил на элтексе в настройки туннеля key 1, траффик пошёл, но sh ip ospf neighboors не ничего не отсвечивает. И дальше самих туннелей, например, до интерфейса loopback траффик не идёт.

Sunduk

Коллеги, доброго времени суток! Пытаюсь в режиме стенда завести DMVPN, добавив Eltex ESR21 в роли SPOKE в действующую стендовую сеть с поднятым DMVPN через OSPF, где имеется рабочая схема из двух Cisco 2811 (первая HUB, вторая SPOKE) с настроенным и работающим DMVPN. Вот настройки на ESR-21 tunnel g...

Sunduk

Тему можно закрывать, разобрался. Надо было явно LACP на Cisco и spanning-tree на физ.портах убрать. Всё работает.

Sunduk

Пытаюсь поднять Port Channel между кластером из двух Eltex 2348B и Cisco 6513. Физически te1/0/3 первого элтекса и te2/0/3 второго подключены в порты одной Cisco 6513 gi0/1 и gi0/2. По факту получаю статус notconnected. На Cisco : gi 0/1 swichport swichport trunk encapsulation dot1q swichportmode tr...

Sunduk

Лицензию, конечно, тоже ставил. На всякий случай даже обновлял её повторно после обновления прошивки самого SMG.

Элтекс

Найдено 26 результатов

Re: Extended ACL на MES5324

Re: Extended ACL на MES5324

Re: Extended ACL на MES5324

Re: Extended ACL на MES5324

Re: Extended ACL на MES5324

Extended ACL на MES5324

Eltex 2348B ошибка в работе стека

Re: ESR-200 маршрутизация до конкретного адреса (игнорит статику)

ESR-200 маршрутизация до конкретного адреса (игнорит статику)

ESR 200 проблемы с удалением статического маршрута

Re: DMVPN ESR21 + Cisco

DMVPN ESR21 + Cisco

Re: Port Channel стек 2x2348B + Cisco 6513

Port Channel стек 2x2348B + Cisco 6513

Re: SMG1016 и SI2000 нет D канала