Как настроить 2ISP на каждом роутере по обе стороны ipsec vpn?

Jonhy, Надо прописать статические маршруты в сторону каждого провайдера и держать интерфейсы включеными.
Например вот так:
Если у вас два роутера и на каждом по 2 провайдера, то лучше сделать /32 статические маршруты в сторону каждого.
Роутер 1 - ISP-1= 1.1.1.1, ISP-2 = 2.2.2.1
Роутер 2 - ISP-1= 1.1.1.2, ISP-2 = 2.2.2.2

на первом роутере делаете маршрут
ip route 1.1.1.2 255.255.255.255 ISP-1
ip route 2.2.2.2 255.255.255.255 ISP-2
на втором роутере нужны зеркальные маршруты.
P.S. я бы вообще убрал site2site vpn и вместо него сделал gre over ipsec, там можно и маршрутизацию сделать нормальную, а не с помощью аксес листов и трафик можно пускать в нужный вам туннель без особых проблем и избавиться от crypto map навсегда :)

Как настроить 2ISP на каждом роутере по обе стороны ipsec vpn?

Но при настройке 1 и 2, 2 и 1 возникает проблема с маршрутами.

Нету ни какого смысла делать такую настройку. если у вас 2 роутера и 2 провайдера, достаточно поднять по 1 туннелю с каждого провайдера.

Как включить SNMP на коммутаторе Tp-Link TL-SG3216?

Тут настройки трапов. трапы посылает свич вашему серверу. Если нужно чтобы сервер брал инфу у свича, то смотрите другие настройки.

Как правильно настроить VRRP?

Дмитрий Александров, Провайдер может забанить/зарезать любой трафик. VRRP тут не причем :) проблемы бывают с любыми протоколами, они диагностируются и потом решаются. По вашей же логике DNS сделан только для одной цели- это пребразовывать адреса, а не раскидывать трафик для входящих приложений.
Я бы вообще сделал всё про другому, это всё есть в интернете. Ну захотел автор делать вррп, пусть делает от этого никто и ничто не пострадает :) даже не надо будет играть с днс записями. Если он хочет нормальной топологии, то пусть наймет кого-то или сам учит сети и сетевые технологии, но тогда он потратит не пару дней, а от пару месяцев до пару лет.

Как правильно настроить VRRP?

Кажется вы немного путаете то для чего предназначен VRRP. Если упростить то им вы можете сделать "шлюз по умолчанию" для клиентов локалки, но не внешки со стороны провайдера

Это устаревшее понимание. протокол используется для увеличения доступности роутеров/ресурсов за роутерами. Никто не машает настроить его внутри сети и снаружи. Для второго варианта нужно 2 линка от одного провайдера и соответствующая IP сеть.

Что нужно для пентеста компьютерных сетей?

как можно симулировать работу сетевого оборудования (к примеру на виртуальной машине, если так можно);

Можно, качаете виртуальный образ нужного вендора/железки и запускаете.

Почему у меня нулевая скорость загрузки видео, хотя скорость 900 + мбит?

Позвоните вашему провайдеру и задайте этот вопрос ему

Какую команду необходимо ввести в маршрутизатор Juniper для сохранения текущей конфигурации после выключения питания?

Не знаю как в GNS3, но на реальном железе нужен только commit. Может в GNS3 не сохраняются файли конфига после рестарта.

Как аргументировать провайдеру что нельзя подключать линки от нескольких клиентов в один неуправляемый свитч?

Phanthom, Каждый провайдер строит сеть как умеет и на что деньги есть. Если провайдер маленький, то какой смысл переплачивать? ну поставит от там супер железку и что? от этого у него клиентов прибавится?
Если у вас проблемы со стабильностью работы сети, то скажите это вашему провадеру и пусть решают эту проблему, а что у них там за железо (коммутатор/маршрутизатор/калькулятор) вас не должно волновать, главное чтобы у вас всё работало.

Привязка ip к mac, dhcp HPE Aruba?

Неужто что бы сделать привязку надо сначала:
dhcp-server disable
внести изменение
dhcp-server enable ?

попробуй, узнаем

Как тестировать коммутаторы?

да всё по старому вроде, никаких приложений нету. всё смотрится ручками через консоль или веб интерфейс. есть и тестеры, но они покажут что скорость упала и всё)

Настройка LACP между сервером и коммутатором?

by_EL,

Windows Server нет возможности выбора режима Active или Passive mode для LACP

Это к лучшему, тут говорят, что

When you configure a Teaming mode of LACP, NIC Teaming always operates in LACP's Active mode with a short timer

. Во всех случаях, когда конфигил ласп, всегда делал такой конфиг, потому что он оптимальнее всех других варниантом, а тут майкросовт за нас поработал и сделал этот конфиг дефолтным. Иделаьный вариант))

Настройка LACP между сервером и коммутатором?

2. 802.3ad это LACP.

вот в этом варианте начал сомневаться, возможно 802.3ad это стандарт LAG (link aggregation) и в него входит LACP, а кроме LACP что там было и что осталось фиг его знает ))

Как понять блокчейн?

помогу чем могу

Есть какая-то культовая книга на эту тему, но названия ее я не помню

Гугл подскажет

Твоя помощь неоценима ))) лайк )

На собеседовании сказали, что не все функции - замыкания. Так ли это?

SantaDelToro, Ну так у Кантора и спрашивай. Ты пришел на тостер и задал вопрос, тебе ответили, а ты обиделся и начал Канторами кидаться :) как=то не по-людски это

я бы тоже тебя на работу не взял.

А я и не ищу работу. В данный момент это ты ходишь на собеседования.

На собеседовании сказали, что не все функции - замыкания. Так ли это?

Я бы тебя на работу не брал, учись проигрывать и слушать что другие говорят. Тебе уже 10 чел сказали, что ты не прав и обьяснили почему, а ты всё на своем стоишь... какой в этом смысл? так дело не пойдет.

P.S. Я тут мимо проходил.

Inter Vlan или маршрутизация с L3 HP Flexnetwork 5130?

Only4You, ты куда пропал?

Inter Vlan или маршрутизация с L3 HP Flexnetwork 5130?

Если я правильно понял, то у вас на HP есть влан 10 и на нем прописан айпи 192.168.10.1/23 и вы на этом же HP коммутаторе прописываете статический маршрут 192.168.20.0/24 next-hop 192.168.10.1. Всё так или я что-то упустил?

Как вырасти до системного администратора?

evgeniy_lm, Ну не знаю, когда я учился на сетевика, то тоже так думал, что в книжках этого нет и тд и тп. А потом когда время прошло, повзраслел и понял что не те книжки читал :D. Если в сисадминстве всё так плохо, то извиняйте, ошибся.

Как вырасти до системного администратора?

Игорь, это другое. Скорее всего на его место приходил человек с несоответствующей подготовкой и как всегда контора зажала деньги на кадры... Не знаю как было раньше, но если щас делать по нормальному, то любой кадр, который заменит сисадмина во всем разберется.

потому что знал только сисадмин

это конкретный костыль, который сисадмин смастерил и не факт, что он понадобится начинающему кадру в другой конторе. Костыли есть везде и со временем хорошие специалисты их разгребают.