Страница 9 из 15

Re: Маршрутизаторы Элтекс

Добавлено: 05 фев 2019 14:19
Senturion
ratemaki писал(а):
Senturion писал(а):o/

По умолчанию у статических маршрутов приоритет 1, а у bgp 170
Однако, хвала разработчикам приоритеты можно поменять.
Для меня равенства приоритетов оказалось достаточно, ибо 0.0.0.0/0 я по eBGP не получаю.

Итак имеем
(config)# ip protocols static preference 170
(config)# ip route x.x.x.0/24 blackhole 255

метрику поставил 255 чтобы уж наверняка маршрут был с наименьшим приоритетом
Вот такой вот лайфхак получился.


Возможно ли поменять значение preference у конкретного статического маршрута?


Нет, значение preference можно ранжировать только для всего протокола-происхождения (protocol-originate) префикса.
У вас есть ещё возможность менять метрику. Сочетание preference/metric и определяет "приоритет" префикса.

Код: Выделить всё

sh ip route
 Codes: C - connected, S - static, R - RIP derived,
        O - OSPF derived, IA - OSPF inter area route,
        E1 - OSPF external type 1 route, E2 - OSPF external type 2 route
        B - BGP derived, D - DHCP derived, K - kernel route, V - VRRP route
        * - FIB route

S     * 0.0.0.0/0          [170/0]


вот например статический маршрут с preference 170 и метрикой 0

Re: Маршрутизаторы Элтекс

Добавлено: 23 май 2019 22:26
Infnd
Подскажите пожалуйста, как можно вручную перезапустить службу DHCP на маршрутизаторе?

Маршрутизатор ESR1200

Re: Маршрутизаторы Элтекс

Добавлено: 24 май 2019 15:49
leonid_zarkov
Infnd писал(а):Подскажите пожалуйста, как можно вручную перезапустить службу DHCP на маршрутизаторе?
Маршрутизатор ESR1200


В текущих версиях ПО можно только отключить, а потом включить службу в конфигурации.

Код: Выделить всё

esr-1200# configure
esr-1200(config)# no ip dhcp-server
esr-1200(config)# do commit
esr-1200(config)# do restore
esr-1200(config)# do rollback


Для клиента доступна команда:

Код: Выделить всё

esr-1200# renew dhcp gigabitethernet 1/0/1

Re: Маршрутизаторы Элтекс

Добавлено: 20 сен 2019 00:02
Batrus
Подскажите, есть ли команда, позволяющая увидеть кусок конфига, ожидающий коммита.

Re: Маршрутизаторы Элтекс

Добавлено: 02 окт 2019 12:09
leonid_zarkov
Batrus писал(а):Подскажите, есть ли команда, позволяющая увидеть кусок конфига, ожидающий коммита.


Добрый день!

Команда: # show configuration changes <config-file> <config-file>

Доступна начиная с версии ПО 1.6.0.

Код: Выделить всё

esr-1000# show configuration changes running-config candidate-config
+ hostname PE1
+ username admin123
+   password encrypted $6$jDnO7QmyZuUAN3xF$tNlkasP0iiVXLx5p.Z16.HNi90UsZXZOf7SxgHMSQ2CX4SUvHDsk8NtkkH6sA3g1AEALsx02nG6YIHKMx9e7E1
+   privilege 10
+ exit

Re: Маршрутизаторы Элтекс

Добавлено: 09 окт 2019 02:11
Shtirlitz_SPb
Здравствуйте.
Подскажите пожалуйста, когда планируется проработать возможность организации одновременно двух DMVPN на маршрутизаторах, чтобы один работал на уровне L2 (EoGRE) ?

Re: Маршрутизаторы Элтекс

Добавлено: 13 фев 2020 19:18
Hedgehog
Доброе время суток.
Достался в наследство целый парк ESR и MES,
поэтому вернусь к ранее заданному вопросу:
Garri писал(а):Добрый день!
Как сбросить пароль пользователя в esr ?

Ответ, типа:
Niko87 писал(а):Полный сброс конфигурации?
Кнопочка F подержать > 10 секунд.

...не интересен, так как необходимо сохранить текущую конфигурацию

Re: Маршрутизаторы Элтекс

Добавлено: 14 фев 2020 12:59
Garri
Это была бы полезная функция. Нужно просить чтобы этот функционал добавили.

Re: Маршрутизаторы Элтекс

Добавлено: 06 мар 2020 14:58
Sergey_Ch
Доброго времени суток. Наша организация приобрела маршрутизатор ESR-1000 ST (ПО 1.0.7 ST с криптомодулем С-Терра).
Скажите планируется ли обновление ПО?
Интересует функционал LLDP, настройки syslog host source-address, dhcp-option как в текущих обычных версиях

Re: Маршрутизаторы Элтекс

Добавлено: 24 мар 2020 15:51
l2tp
Добрый день!
В организации собран стек на базе 4-х MES3324F и периодически падает сеть когда UID 2 перехватывает роль мастера. Обслуживающая организации разбирается уже полгода. :twisted:
Подскажите где прочитать про режим стекирования? Можно ли собрать на базе MES3324F отказоустойчивый кластер или данная функция не реализована? Какова роль Slave?
Ну и хотелось бы знать, как реализован механизм проверки, "жив" мастер или нет?

Re: Маршрутизаторы Элтекс

Добавлено: 25 мар 2020 18:07
l2tp
Просьба модерам удалить сообщение

Re: Маршрутизаторы Элтекс

Добавлено: 25 мар 2020 18:32
SmalleR
Эта ветка про "Маршрутизаторы Элтекс"

Re: Маршрутизаторы Элтекс

Добавлено: 08 апр 2020 02:48
Pyro_GI
GW1# sh remote-access counters l2tp
User IP-address Packets recv Bytes recv Err recv MC recv
------------- --------------- ------------ ---------- ---------- ----------
user1-vpn 10.2.144.10 157752645543 0 8578467372 3544383699
52640 917063680 798799412

user2-vpn 10.2.144.11 391359996991 0 8578467372 3544383699
8976 917063680 798799412


User IP-address Packets sent Bytes sent Err sent
------------- --------------- ------------ ---------- ----------
user1-vpn 10.2.144.10 430262006872 0 8578467372
80128 917063680

user2-vpn 10.2.144.11 122190659930 0 8578467372
03008 917063680



Байт нет. Передаем и получаем исключительно ошибки. Удаленный доступ L2TP/IPsec.

ESR-1000
GW1# sh version
Boot version:
1.8.2.2 (date 06/11/2019 time 19:04:13)
SW version:
1.8.2 build 2[0d43083ea] (date 06/11/2019 time 19:00:43)
HW version:
1v7

Re: Маршрутизаторы Элтекс

Добавлено: 09 апр 2020 13:36
Pyro_GI
GW1# sh security ipsec vpn authentication IPSEC_VPN1
2020-04-09T09:31:35+03:00 <network_ip_stringize_prefix> ip prefix is invalid
2020-04-09T09:31:35+03:00 <network_ip_stringize_prefix> ip prefix is invalid
2020-04-09T09:31:35+03:00 <network_ip_stringize_prefix> ip prefix is invalid
2020-04-09T09:31:35+03:00 <network_ip_stringize_prefix> ip prefix is invalid
Local host Remote host Local subnet Remote subnet Authentication State
--------------- --------------- ------------------- ------------------- ----------------------------------------- -----------
X.X.X.227 Y.Y.Y.244 1.1.1.0/24 2.2.2.0/24 Pre-shared key Established


Установившихся соединений >1, однако ESR показывает только такое. Соединения живы, трафик ходит в оба направления без видимых нарушений.
В чем причина? Где ошибка?

В syslog эти сообщения тоже попадают.

2020-04-09 09:31:35 user.notice 3.3.1.1 <11> 2020-04-09T09:31:35+03:00 <network_ip_stringize_prefix> ip prefix is invalid
2020-04-09 09:31:35 user.notice 3.3.1.1 <11> 2020-04-09T09:31:35+03:00 <network_ip_stringize_prefix> ip prefix is invalid
2020-04-09 09:31:35 user.notice 3.3.1.1 <11> 2020-04-09T09:31:35+03:00 <network_ip_stringize_prefix> ip prefix is invalid
2020-04-09 09:31:35 user.notice 3.3.1.1 <11> 2020-04-09T09:31:35+03:00 <network_ip_stringize_prefix> ip prefix is invalid

Re: Маршрутизаторы Элтекс

Добавлено: 09 апр 2020 13:56
Garri
А что покажет - show security ipsec vpn status IPSEC_VPN1 ?