Телеграмм чат группы linkmeup

21:01пожаловаться #1

Stanislav in linkmeup_chat

Юрий Казарян

Бытовое применение питона или ансибле

А могло бы ещё пару кубов воды в квартиру пустить.

Иван Балакин... in linkmeup_chat

21:47пожаловаться #2

ИБ

Промахнулся с шаблоном
@
Постиралось бельё по всему этажу, кроме твоей квартиры

22:05пожаловаться #3

Nikolay in linkmeup_chat

Иван Балакин

Промахнулся с шаблоном
@
Постиралось бельё по всему этажу, кроме твоей квартиры

Когда не указал pod limit

22:06пожаловаться #4

2020 June 27

Анон in linkmeup_chat

Короче, если просто, то туннель не будет находится постоянно в UP состоянии, если нет клиентского трафика

00:15пожаловаться #6

Анон in linkmeup_chat

поправил, всё так же. Туннеля нет...

00:19пожаловаться #7

а трафик пустил?

00:19пожаловаться #8

Анон in linkmeup_chat

а трафик пустил?

Ну да, пинг с хосто пуска: timeoutы

00:20пожаловаться #9

ну вот теперь можешь дебаг включать, когда пинг идет и смотреть

00:21пожаловаться #10

Анон in linkmeup_chat

ну вот теперь можешь дебаг включать, когда пинг идет и смотреть

411.jpg

(299.02 Кб)

дебаг молчит

00:26пожаловаться #11

Анон in linkmeup_chat

а, наверное ikev надо дебажить, минутку...

00:27пожаловаться #12

ИZ

Илья Z in linkmeup_chat

у ипсека нет дебага, просто сверяй конфиги до наступления просветления

00:28пожаловаться #13

Jevgeni in linkmeup_chat

Acl симметрично настройте на обоих асах

00:28пожаловаться #14

Анон in linkmeup_chat

Jevgeni

Acl симметрично настройте на обоих асах

он же должен быть асиметричным там же указывается source и destination, как я понял...

00:30пожаловаться #15

Анон in linkmeup_chat

Илья Z

у ипсека нет дебага, просто сверяй конфиги до наступления просветления

141451.jpg

(439 Кб)

может есть идеи что не так?

00:31пожаловаться #16

https://www.cisco.com/c/ru_ru/support/docs/security-vpn/ipsec-negotiation-ike-protocols/119425-configure-ipsec-00.html#anc7

Cisco

Настройка туннеля IPsec IKEv1 типа «сеть-сеть» между ASA и маршрутизатором с Cisco IOS

В этом документе описано создание туннеля (LAN-to-LAN) IPSec Internet Key Exchange версии 1 (IKEv1) типа «сеть-сеть» (между двумя локальными сетями) с помощью интерфейса командной строки между устройством Cisco ASA и маршрутизатором, работающим под управлением программного? программного обеспечения Cisco IOS.

00:31пожаловаться #17

читать часть про asa и сверять конфиги

00:32пожаловаться #18

Alexey Gusev in linkmeup_chat

Илья Z

у ипсека нет дебага, просто сверяй конфиги до наступления просветления

Що? Илюх ты бредешь:)

00:33пожаловаться #19

Jevgeni in linkmeup_chat

Анон

он же должен быть асиметричным там же указывается source и destination, как я понял...

Я имел в виду фильтрацию трафика как таковую, а не acl прикрепленный к крипто мапе. У асы разве не implied drop?