O
Verifying image bootflash:/nxos.7.0.3.I7.3.bin for boot variable "nxos".
[####################] 100% -- SUCCESS
Size: a a a
2019 November 21
А
Всем привет,
Подскажите, пожалуйста - не могу разобраться:
Поднят Site-to-Site IPSec туннель используя Netgate Pfsense на Амазоне.
Используется Routed IPSec (в pfsense создается виртуальный интерфейс
С другой стороны - Cisco 3945. К нему доступа не имею.
На EC2 инстансе 2 интерфейса. Один в публичном сабнете, второй в приватном
Туннель вроде как рабочий - с роутера пингуются хосты в удаленной сети.
Приватный сабнет за NAT. Транслируется в
Проблема в том, что пингуя хост в удаленной сети
Но
Очевидно, что где-то провтык, но не могу понять где.
Подскажите, пожалуйста - не могу разобраться:
Поднят Site-to-Site IPSec туннель используя Netgate Pfsense на Амазоне.
Используется Routed IPSec (в pfsense создается виртуальный интерфейс
ipsec2000 172.16.17.30 и создается статичный маршрут в удаленную сеть 203.4.179.0/24 используя его как гейтвей).С другой стороны - Cisco 3945. К нему доступа не имею.
На EC2 инстансе 2 интерфейса. Один в публичном сабнете, второй в приватном
179.19.5.0/24 Туннель вроде как рабочий - с роутера пингуются хосты в удаленной сети.
Приватный сабнет за NAT. Транслируется в
172.16.17.30Проблема в том, что пингуя хост в удаленной сети
203.4.179.118 с хоста в приватном сабнете в Амазоне 172.19.5.219 я не получаю ответов.Но
netstat -i ipsec2000 показывает что ответы приходят на роутер:14:17:33.748208 IP pfSense.localdomain > 203.4.179.118: ICMP echo request, id 10546, seq 1815, length 64То есть пакеты не проходят обратно на хост 179.19.5.219.
14:17:34.028610 IP 203.4.179.118 > pfSense.localdomain: ICMP echo reply, id 10546, seq 1815, length 64
14:17:34.748189 IP pfSense.localdomain > 203.4.179.118: ICMP echo request, id 10546, seq 1816, length 64
14:17:35.029125 IP 203.4.179.118 > pfSense.localdomain: ICMP echo reply, id 10546, seq 1816, length 64
Очевидно, что где-то провтык, но не могу понять где.
F
что они будут предустанавливать в железки с freedos?
F
я тоже только его осилил вспомнить
VK
volkov commander?
Он в Киеве живет
VK
Оказалось клиент аєспи, где я работал
F
Он в Киеве живет
фиаско
F
Оказалось клиент аєспи, где я работал
у моего isp9k клиентом была жена усманова и он сам немного.
T
Fd
у моего isp9k клиентом была жена усманова и он сам немного.
Немного это как немного беременна ))
T
Он в Киеве живет
По моему его имя было так на слуху, что кажется он давно должен был в Редмонде сидеть ((
VA
Telebotik
По моему его имя было так на слуху, что кажется он давно должен был в Редмонде сидеть ((
Те кто на слуху, обычно в других местах сидят)