Source crypto ip - ip, в который натится локальный трафик

Сеньоры, микрообъява:
#куплю / #впримувдар  HDD SFF SAS/SATA, списываемые у вас в компании. Гарантирую годное и качественное уничтожение информации помещением на диски своей коллекции видео и bigdata.
p.s. все доступное за адекватные деньги на авито я уже скупил, остались только по невменяемому прайсу

По пакет трэйсеру на несколько шагов выше показывает что трансляция состоялась

Но при этом xlate в рилтайме при попытке подключиться к remote enc ip показывает пустоту. Но не уверен что это не правильное поведение

если трафик натится в адрес, равный my crypto domain ip, и destination у него из remote crypto domain ip, и туннель поднят и живой, то работать должно

в настройках NAT не могли интерфейс сломать?

Там нет интерфейса, есть object group с адресом в который натим, object group с нашими приватнвми ip которые в группу выше натируем и nat правило inside to outside

Вот подозрение что асашка решила затупить. Потому что выглядит все как надо

7 бед один резет

Очень много других партнеров на этом кластере))

3-я итерация, наши гости подумали и решили, что с призами выпуск будет ещё интереснее.
И мы не смогли им в этой задумке отказать :)

И так конкурс,
Опишите в нашем чатике с хештегом #DevOps25 кейсы — с какими трудностями столкнулись при DevOps трансформации?
Что пошло не так?

Три самых кровавых случая получат вот такой набор:
Билеты на DevOps Live 2020,
Книжку про кафку от ITSumma,
Мерчовый балансборд от DataLine

Определять победителей будет беспристрастное жюри)

Напоминаем, что выпуск №25. DevOps для олдфагов состоится завтра, 18.08 в 12-30

#Вопрос на оборудование начало переодически вылетать cdp-4 duplex_mismatch: duplex mismatch discovered. Отключил cdp на портах, duplex auto. Порт настроен стандартно, самое интересное что вылатеют ошибки на портах где подключены телефоны cisco 7905. Что за демон. 😒

Физика в норме?

Да. Flukом прошел линию.

Я больше по Авайа, но, исходя из здравого смысла, что-то корежит порт. Как подсказывает Гугл телефоны это умеют https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/XE3-5-0E/15-21E/configuration/guide/config/automacr.html

А, вообще-то, почему бы не заспанить порт и заснифать трафик?

Там все чисто. У меня и avaya есть. Именно на этих через раз вылетают. Нашел один момент, что Эл.
розетки две на профиль гипсы новодку кидают.

Ну авайя в зависимости от прошивки по-разному работает с LLDP.  Только со снифером и разобрался. А там ещё и DHCP option 242. И я верю, что циска могла накрутить вдвое.

Вылезал у меня раз такой баг. Но там не наводка была, а на витую пару удачно железный шкаф поставили. И передавили, но не полностью. Коротнуло замысловато.