A
но повторный лерн может пройти при пролете шального пакета с дальней стороны адресованного к нексусу
Size: a a a
2020 August 08
D
Вопрос не в этом все же
A
Denis
Да и все шальные пакеты прилетали бы на бридж где у меня tcpdump все слушает, я бы заметил
тоода дамп в студию
D
тоода дамп в студию
Ненужен тебе дамп, он просто будет пуст, объясняю последовательность действий:
Становлюсь tcpdump на бридж впнсервера фильтр по адресу впн клиента и протоколу arp дальше смотрю арп таблицу на vsrx по этому адресу и вижу его начальный мак, дальше меняю последний хекстет мак адреса клиента и вижу на впн сервере арп запрос от клиента «мне нужен мак впн сервера» . После этого делаю show arp table на всрикс и вижу уже обновлённую арп запись по впн клиенту.
Похоже всриксу похер что запрос его не касается он просто видит широковещательный арп в котором мак адрес клиента отличается от того что есть в его таблице арпов и меняет соответственно мак клиента у себя на основе полученного броадкаст арп запроса, видимо ему этого достаточно чтобы сменить запись у себя, а вот Нексусу нет )
Становлюсь tcpdump на бридж впнсервера фильтр по адресу впн клиента и протоколу arp дальше смотрю арп таблицу на vsrx по этому адресу и вижу его начальный мак, дальше меняю последний хекстет мак адреса клиента и вижу на впн сервере арп запрос от клиента «мне нужен мак впн сервера» . После этого делаю show arp table на всрикс и вижу уже обновлённую арп запись по впн клиенту.
Похоже всриксу похер что запрос его не касается он просто видит широковещательный арп в котором мак адрес клиента отличается от того что есть в его таблице арпов и меняет соответственно мак клиента у себя на основе полученного броадкаст арп запроса, видимо ему этого достаточно чтобы сменить запись у себя, а вот Нексусу нет )
A
Denis
Ненужен тебе дамп, он просто будет пуст, объясняю последовательность действий:
Становлюсь tcpdump на бридж впнсервера фильтр по адресу впн клиента и протоколу arp дальше смотрю арп таблицу на vsrx по этому адресу и вижу его начальный мак, дальше меняю последний хекстет мак адреса клиента и вижу на впн сервере арп запрос от клиента «мне нужен мак впн сервера» . После этого делаю show arp table на всрикс и вижу уже обновлённую арп запись по впн клиенту.
Похоже всриксу похер что запрос его не касается он просто видит широковещательный арп в котором мак адрес клиента отличается от того что есть в его таблице арпов и меняет соответственно мак клиента у себя на основе полученного броадкаст арп запроса, видимо ему этого достаточно чтобы сменить запись у себя, а вот Нексусу нет )
Становлюсь tcpdump на бридж впнсервера фильтр по адресу впн клиента и протоколу arp дальше смотрю арп таблицу на vsrx по этому адресу и вижу его начальный мак, дальше меняю последний хекстет мак адреса клиента и вижу на впн сервере арп запрос от клиента «мне нужен мак впн сервера» . После этого делаю show arp table на всрикс и вижу уже обновлённую арп запись по впн клиенту.
Похоже всриксу похер что запрос его не касается он просто видит широковещательный арп в котором мак адрес клиента отличается от того что есть в его таблице арпов и меняет соответственно мак клиента у себя на основе полученного броадкаст арп запроса, видимо ему этого достаточно чтобы сменить запись у себя, а вот Нексусу нет )
ну вообще-то да
A
а с нексусом занятно
A
SS
A
reset mac-address?
не прокатило
A
не из system, не из oper
A
адреса уже протухли и проблема сама решилась
NK
Цискари показали новые Catalyst 9105. И знаете, похоже они наконец-то наняли дизайнера корпусов.
https://www.wifireference.com/2020/08/06/introducing-the-cisco-catalyst-9105-access-point-mfd5/
https://www.wifireference.com/2020/08/06/introducing-the-cisco-catalyst-9105-access-point-mfd5/
D
чот там какой-то ебанько )
C
чот там какой-то ебанько )
😳чому?
D
обложился микротиками, дсл модемами и прочим сифилисом
D
и приседает с иптаблесом
D
ну потому