Вот я даже не понимаю что такое библиотеки, фраймворки, и т.д. Неужели нет такой книги, которая будет введением. Чтобы прочитав эту книгу или книги я понял что читать дальше , и определиться с выбором конкретной области
Чтобы понять что такое библиотеки и фреймворки не нужны книги, нужно 2 запроса в пойсковую систему и прочитать по 1 абзацу с каждого запроса, если же для этого вам нужна книга, то этой другой вопрос.
Здравствуйте, не пробовали убрать с аксест листа вот эти строчки? deny ip any 192.168.1.64 0.0.0.63
deny ip any 192.168.1.128 0.0.0.63
deny ip any 192.168.1.192 0.0.0.63
Дело в том, что если у вас в роут мапе всего одна запись, то эти строчки не нужны, так как в конце каждого листа есть невидимый implicit deny, т.е. все что не указано будет дропаться, так что у вас три лишние строчки. ЦПУ у вас не грузится, но это может влиять в некоторых случаях.
На счет VRF, какой у вас IOS? почему вы выбрали именно VRF+GRT? оно сложнее для новичка, для вас вполне подойдет VRF+VRF
Mark M, Можно, но это не назовешь отключанием ethernet. Надо пинговать с помощью netwatch и если пинг упадет, то вешать ACL, который запрещает ходить пользователям через этот интерфейс
И много таких начальников, которые разрешают брать аппаратуру для учебы? А вдруг он что-то испортит и в нужный момент не бдует под рукой запаски?
ИМХО на чужой аппаратуре лучше ничего не тестировать :) Если только у вашей позиции есть на это полномиочия, то да.
Rockfella, Смысл искать инфу об обходе? Тебе даже в голову не пришло, что я могу сидеть на тостере и читать как студенты в моём универе пытаются обойти блокировку? На любой способ, который тебе тут предоставят я повешу по 2 замка, а еще могу и вообще тебе инет порезать, чтобы ты вместо учебы вообще ниче не смог сделать, а твоим соседям открою и стим и всё что можно, чтобы они могли развлекаться тебе на зло пока ты ногти кусаешь.
С уважением, твой любимый админ.
fdroid, За попроще нужно платить :) PRTG проще него хз что есть, всё из коробки работает. не надо нчиего настраивать и донастраивать, только вот стоит денег
Если бы у вас изначально всё было корректно настроено, то при обновлении оно само бы разделило всё как надо. Видимо вы перемудрили.
Судя по вопросу изначально у него ничего не было. Он купил микротик уже с новым RouterOS и не знает как настраивать без master port. Так что ничего он не мудрил :)
burst, насколько я понял у автора схема такая :
Центральный офис <> Интернет <> Циска <> Локальная сеть и он хочет поставить свич между циской и локалкой. Циска заврорачивает и разворачивает траффик у себя и уже до локальной сети пакетики идут нешифрованные, а обычные.
andreyzhuk, на гигабит интерфейсе no pppoe-client dial-pool-number 1 и
no pppoe enable этого достаточно, а если хотите совсем удалить, то можно еще и no interface dialer 1 в config# режиме.
andreyzhuk, тип подключения pppoe, если у нового провайдера другой тип, то просто сменой пачкорда эту проблему не решить. Узнайте тип подключения у нового провайдера и если там тоже pppoe, топонадобиться доп. инфа от провайдера
P.S. У вас есть еще должен быть интерфейс dialer, туда цепляется айпи.
Чтобы понять что такое библиотеки и фреймворки не нужны книги, нужно 2 запроса в пойсковую систему и прочитать по 1 абзацу с каждого запроса, если же для этого вам нужна книга, то этой другой вопрос.