Телеграмм чат группы apksh страница 7220

Size: a a a

Continent

1847 membersпожаловаться на группу

2021 September 17

Александр in Continent

Тогда включать мягкий режим и курить дампы

источник

17:06пожаловаться #1

Incognito in Continent

это тоже пробовал, есть нюанс когда в объекте создаешь ЗС для сети 10.10.10.0 , выбираешь нужный КШ а потом нужно выбрать интерфейс, то выбрать интерфейс с vlan172 невозможно и приходится выбирать "Любой" на сколько это критично ?

источник

17:07пожаловаться #2

Incognito in Continent

что самое интересное на гетвеях полный сквозняк и мягкий режим тоже стоит)

источник

17:08пожаловаться #3

Александр in Continent

У вас какая версия напомните? Тип интерфейса с vlan172 - внутренний?

источник

17:08пожаловаться #4

Incognito in Continent

3.9
да vlan внутренний и на сам влан адресация прикручена

источник

17:09пожаловаться #5

Александр in Continent

3.9.0?

источник

17:10пожаловаться #6

Incognito in Continent

да

источник

17:10пожаловаться #7

Incognito in Continent

вы поняли что за ошибка возникает? (он не дает создать сеть с адресацией которой нет на его интерфейсе)

источник

17:11пожаловаться #8

S K in Continent

Усиленная фильтрация нужна для инспекции, тут она вам не нужна

источник

17:13пожаловаться #9

Александр in Continent

Есть ошибка что зс будет недостижима, есть предупреждение о привязке объекта, адрес которого отличается от интерфейса

источник

17:13пожаловаться #10

Александр in Continent

у вас какая?

источник

17:13пожаловаться #11

Рома in Continent

Инспекция только в усиленной фильтрации включается? другого места нет? просто думаю, что может ещё влиять на соединение

источник

17:14пожаловаться #12

Incognito in Continent

У меня ошибка что сеть недостижима, когда выбираешь тип любой то предупреждение что адресация отличается и объект создаётся

источник

17:16пожаловаться #13

Александр in Continent

если ошибка что сеть недостижима, то значит у вас нет маршрутов к этой сети

источник

17:16пожаловаться #14

Александр in Continent

которые 20.20.20.0/24 via 172.16.1.1 этот на ipc-500
10.10.10.0/24 via 172.16.10.1 этот на ipc-50

источник

17:16пожаловаться #15

Incognito in Continent

Сейчас посмотрим

источник

17:17пожаловаться #16

Incognito in Continent

Я там уже такое навертел со всех сторон )

источник

17:17пожаловаться #17

S K in Continent

В усиленной инспекция, чтоб сертификаты в https подменять и смотреть шифрованный трафик, если в неё трафик попадает, то в МЭ он не вернётся. И она работает не зависимо от места в списке правил, если включена, то попробуйте без неё

источник

17:18пожаловаться #18

Рома in Continent

Но включается она только в самом правиле. Глобально она не включается?

источник

17:19пожаловаться #19

S K in Continent

В отдельном пункте меню и в правиле

источник

17:24пожаловаться #20