В наше неспокойное время решил освежить компетенции и возможно сертификации, касающие железа Cisco (когда-то был CCNP). Под рукой только один старый Catalyst. Узнал, что есть VIRL. Кто-нибудь пробовал? Имеет ли смысл брать в моём случае (платно)?

Добрый День ( Read more... )

ASA подключена к двум операторам двумя разными интерфейсами.
Хочу построить два l2l туннеля на одну и туже удалённую ASA.
И разные внутренние сети направлять в разные туннели.
Вот эта картинка почти полностью отражает мою ситуацию.
Только у меня за FW2 несколько сетей, и я их хочу в сеть за FW1 пускать их через разные туннели.

( Read more... )

Хочу разные внутренние сети выпускать через разных провайдеров.
PAT в другой интерфейс прописал, как быть с роутингом?
Как объяснить асе чтобы они выпихивала трафик на другой интерфейс?
set next-hop она не умеет.

Схема простая

i-net -> asa -> c3560 (за ним несколько сетей).

PAT из внутренних сетей наружу работает.
Хочу пробросить порт tcp/2222 с внешнего интерфейса ASA на внутренний хост на tcp/22.

Вроде всё должно работать, но не работает.

( Read more... )

Вырезал vlan 100 по mgmt.

На ASA ( так... )

Есть ASA 5505, которая одной ногой смотрит в и-нет, а другой (dot1q trunk) в cisco 3560, с которым общается по EIGRP.
Картина мира, в представлении ASA выглядит так
( Read more... )

В каком случае 2811 со свежим ROMMON может отказаться грузиться с USB, при том, что тот же IOS нормально загружается с CompactFlash?

( Read more... )

Коллеги ( Read more... )

День добрый,

есть asa, за которой спрятан www сервер, соотв на asa настроен статик и access-list, выглядит это так:

( Read more... )