• Почему Cisco SF350-48 сам переводит порт аксесс в транк?

    @Strabbo
    Slavik_ozo1991, если у него есть управление через командную строку, то на нужном порте сконфигить switchport nonegotiate. Если нету, то уже смотреть через веб и гуглить.
  • Почему медленно загружаются страницы в интернете?

    @Strabbo
    shurshur, Всё зависит от вопроса и проделанной работы. Я тут вопроса не вижу и проделанной работы тоже (перезагрузили порт, сменили свич и кабель только из-за того что это дешевле всех осталных вариантов.). Вся информация о проблеме абстрактна. Нету никакой информации о причинах неполадки, да и о самой проблеме инфы 0, просто у абонентов медленно грузится сайт/контент. Вопрос подан так, как будто его задал сам абонент, а не тп провайдера. Не знаю как у программистов, но я как абонент интернет провайдера с такой проблеймой не хотел бы, чтобы ТП шла на тостер и там пыталась решить мои проблемы даже не осозновая что это за проблема, а в итоге мне позвонят через 2 дня и скажут что проблема на моей стороне (потому что парень на тостере так сказал). Я сам работал в провайдере потому и в шоке от этого вопроса. Был бы конкретный вопрос, то никаких коментов с моей стороны не было бы. А тут люди наняли специалистов, провели сеть, подключили абонентов, а как диагностировать проблемы не знают, но денюжки с абонентов при этом берут и не стесняются (тут я не про ТС, а про владельцев конторы).

    P.S. это мое личное мнение и отношение к ТП провайдеров.

    Siiiid_z,
    И да, возможно где-то не уловил сарказма

    И собственно если у вашего провайдера такая ТП, то я бы советовал сменить провайдера

    Ну так вы и есть мой провайдер :)
  • Почему медленно загружаются страницы в интернете?

    @Strabbo
    Siiiid_z, Я всё прекрасно понимаю :) кроме одной вещи... Я плачу капусту за сервис, который у меня не плохо работает или совсем не работает и проблема в том, что ТП провайдера мне говорит, что у них всё в порядке потому-что им на тостере так сказали... Я не хочу никого обидеть, но вы прикалываетсь или правда не понимаете в чем дело?
  • Почему медленно загружаются страницы в интернете?

    @Strabbo
    Siiiid_z,
    как правило зона ответственности провайдера кончается на коннекторе, которые на WAN кабеле. Все остальное зона ответственности абонента.

    Кто это сказал? это описывается в договоре, если у вас такой договор с абонентами, то что же вы их не посылаете подальше, а спрашиваете тут?

    И вопрос я собственно говоря задал тут по той причине, что ЦУС проблем не зафиксировал с нашей стороны, а все и сразу знать невозможно.

    Это ваши личные проблемы, проблема в том, что я плачу за интернет, а он плохо работает... и я жду пока чувак с ТП чему-то научится или спросит на тостере. Это по вашему нормально? Верните мне мои деньги !!!
  • Почему медленно загружаются страницы в интернете?

    @Strabbo
    Надеюсь это сон, а то я позвонил в ТП провайдера с проблемами(медленно загружаются страницы), а ТП спрашивает у тостера как мне помочь...
    Когда решите мои проблемы, скажите кто вам помог, чтобы в дальнейшем вас не беспокоить и идти сразу к специалистам.
  • Как сделать резервирование канала на двух коммутаторах?

    @Strabbo
    Александр Абакумов,
    Бренд не критичный момент

    Тут не только бренд, но и серия критична. Вам не просто так их отгрузили :). гуглите cisco nexus vpc. это ваш случай, когда разберетесь в теме все вопросы сами отпадут
  • Как сделать резервирование канала на двух коммутаторах?

    @Strabbo
    Специально куплены 2 коммутатора Cisco Nexus 30хх серии

    Специально куплены кем? :) Я думаю лучше спросить у тех кто купил их, так как они знали зачем нужна именно эта серия, а не другая.
  • Как настроить локальную сеть?

    @Strabbo
    роутер cisco SPA112

    Это не роутер.
    дайте пошаговую инструкцию пожалуйста спасибо

    просто подключите все кабели как считаете нужным, если не заработает то наймите специалиста :)
  • Как подружить Cisco AnyConnect и Outline?

    @Strabbo
    AlexVWill, это я знаю) пусть проверит)
  • Как подружить Cisco AnyConnect и Outline?

    @Strabbo
    Wbozon, никогда не использовал outline, но есть одна догадка, если на корпоративные ресурсы ходите по доменным именям, nо в первом методе проверьте какой днс сервер использует ваш комп. может он использует днс сервер от outline.
  • Как открыть доступ из одной подсети к другой?

    @Strabbo
    Alexey Dmitriev, Насмешил)) ну сперва надо узнать в каких компаниях я работал, а потом уже так резко высказываться.
    Ну раз вы так ответили, то я вам скажу следующее:
    1. В вашей первой схеме с маршрутизацией не имеет разницы сколько там маршрутизаторов. Так что по сетям вам двойка, садитесь...
    2. Везде где надо на клинетских устройствах прописывать маршруты, админов той конторы надо гнать метлой, если вы один из них, то я думаю что сами себя вы метлой не погоните, попросите за вас это сделать вашего начальника/сотрудника.
    3. Научитесь реагировать на критику, ваше решение не имеет право на жизнь, это даже не прошлый век, а хз знает что. Если у вас есть хоть какие-то аргументы в пользу ваших решений, то я с удовольствием их послушаю, а не тот бред что вы накписали в мою сторону.
  • Как открыть доступ из одной подсети к другой?

    @Strabbo
    1. Маршрутизация. Требует прописанных маршрутов между сетями на всех устройствах в этих сетях.

    Откуда вы это взяли? :) так кто-то еще делает? маршрутизация делается на роутере, а клиентам достаточно знать маршрут по умолчанию. по твоей сехеме если у меня 250 пользователей в сети, то мне надо на всех прописывать маршруты?)

    P.S. Если я правильно понял, то у клиента нету проблем с маршрутизацией, так как когда трафик идет со второго роутера на первый то всё норм, а вот наоборот уже проблемы. Как уже сказали выше, то тут скорее всего виноват фаервол на втором роутере.
  • Как подружить Cisco AnyConnect и Outline?

    @Strabbo
    А какой у вас план?
    Админы утверждают, что одновременно пользоваться обоими клиентами невозможно.

    Вы пойдете к админам с линком на вопросы и ответы на тостере ? :)
  • Как хакер перехватывает пакеты данных?

    @Strabbo
    Тут вроде вопрос в другом, но я всё-же поинтересуюсь у вас. Каким образом понизив версию TLS пакет окажется у кулхацкера?
  • Как настроить 2ISP на каждом роутере по обе стороны ipsec vpn?

    @Strabbo
    Jonhy, я перепутал роутеры, вроде правильныйе маршруты в сторону туннелей. может как то свяжемся по телеграм и там продолжим и быстро решим эту проблему, а то тут уже неудобно ))
  • Как настроить 2ISP на каждом роутере по обе стороны ipsec vpn?

    @Strabbo
    Jonhy,
    interface Tunnel0
    ip address 10.0.0.2 255.255.255.0
    ip mtu 1400
    ip tcp adjust-mss 1360
    tunnel source 44.44.44.2
    tunnel destination 77.77.77.2
    tunnel protection ipsec profile PROTECT-GRE
    !
    interface Tunnel1
    ip address 10.0.1.2 255.255.255.0
    ip mtu 1400
    ip tcp adjust-mss 1360
    tunnel source 55.55.55.2
    tunnel destination 11.11.11.2
    tunnel protection ipsec profile PROTECT-GRE

    ip route 192.168.1.0 255.255.255.0 10.0.0.2
    ip route 192.168.1.0 255.255.255.0 10.0.1.2


    вот эти маршруты не правильные, надо указывать соседний роутер, а тут указан тот же айпи, который прописан на этом же роутере.
  • Как настроить 2ISP на каждом роутере по обе стороны ipsec vpn?

    @Strabbo
    Jonhy, если у вас 2 роутера соедененны друг с другом двумя провайдерамы, то нужно по 2 туннеля на каждый роутер
  • Как настроить 2ISP на каждом роутере по обе стороны ipsec vpn?

    @Strabbo
    Jonhy, как перезаписывался? можете показать вывод show ip route и кусок конфига маршрутизации. c Site2site помочь не смогу, уже подзабыл его.
  • Как настроить 2ISP на каждом роутере по обе стороны ipsec vpn?

    @Strabbo
    Jonhy, Надо прописать статические маршруты в сторону каждого провайдера и держать интерфейсы включеными.
    Например вот так:
    Если у вас два роутера и на каждом по 2 провайдера, то лучше сделать /32 статические маршруты в сторону каждого.
    Роутер 1 - ISP-1= 1.1.1.1, ISP-2 = 2.2.2.1
    Роутер 2 - ISP-1= 1.1.1.2, ISP-2 = 2.2.2.2

    на первом роутере делаете маршрут
    ip route 1.1.1.2 255.255.255.255 ISP-1
    ip route 2.2.2.2 255.255.255.255 ISP-2
    на втором роутере нужны зеркальные маршруты.
    P.S. я бы вообще убрал site2site vpn и вместо него сделал gre over ipsec, там можно и маршрутизацию сделать нормальную, а не с помощью аксес листов и трафик можно пускать в нужный вам туннель без особых проблем и избавиться от crypto map навсегда :)