Új hozzászólás Aktív témák

• #11014 tusi_ addikt vadger #10999

  Új Válasz 2016-08-10 11:40:14 #11014

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tusi_

  addikt

  válasz vadger #10999 üzenetére

  Ugyanilyenunk volt ASA es PaloAlto kozott, de ott meg a kapcsolat is rendszeresen bomlott, viszont nem lett torolva az ISAKMP SA, csak deletednek mutatva.

  Kapcsolat nem mukodott, viszont mind2 oldalon novekedett az ipsecSA ban a szamlalo es az ACL match is.

  Sosem tudjuk meg mi volt a baj, cisco zarta a ticketet, "me´ tessek asat hasznalni aztjolesz"

  Adtatok 0natot a ket uj subnethez?

• #11000 zsolti.22 senior tag vadger #10999

  Új Válasz 2016-08-09 09:57:10 #11000

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zsolti.22

  senior tag

  válasz vadger #10999 üzenetére

  Az ACL-nek a két oldalon nem egyeznie kell, hanem tükörben kell lennie egymással. Ha nálad növekszik az encrypt, akkor az úgy néz ki, hogy a te oldalad oké, a túl oldali decrypt volna ilyenkor a lényeges, illetve ha ők küldenek visszafelé, akkor nekik egyáltalán nő az encrypt, neked meg a decrypt?
  Ha NAT is van, akkor a NAT ACL-ben tiltani kell azokat az ACE-ket, amiket a crypto ACL-ben permittálsz.

  De jó lenne egy kimenet kisatírozva az IP-ket.

Új hozzászólás Aktív témák