Új hozzászólás Aktív témák

• #16725 Cyber_Bird senior tag

  Új Válasz 2025-02-25 15:09:16 #16725

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cyber_Bird

  senior tag

  Na posztolok en is ide egyet, mert mar regen kerdeztem hulyeseget.

  Szoval, olyan setupom van, hogy egy l2 vlant kellene stretchelni ket DC kozott ideiglenesen egy vsphere migracio miatt, es most probalom kilaborozni, hogy hogy is lehetne megoldani.

  Mivel nincsen nexusunk exert a csr8000v-t neztem es OTV-t.
  A ket DC kozott nincs direkt link, igy van ket ASA amik routed IPSEC tunnelt csinalnak.

  Van ket csr8K egyiknek az egyik oldalrol van IPje masiknak a masik oldalrol egy service vlanban es ezek egymast elerik ezeken az IP-ken.

  OTV konfig felhuzva, de nem epul ki az adjacency.

  Tehat a setup

  

  Az otv-1 meg tudja pingelni az otv-2 join interfacet de adjacency nincs,
  es igy mac learning sincs.
  Onnan gondolom, hogy a routed ipsec tunnel a ludas, hogy ha a ket asa-t kicserelm egy sima random routerre es azzal routeolok a ket subnet kozott, akkor felall az adjacency es szepen mukodik a mac learning ahogy kell es kommunikalnak a hostok a ket oldalon.

  Valaki esetleg csinalt mar ilyet es sikerult neki mukodesre birni? talaltam egy hasonlo issuet ahol policy-based tunnellel oldottak meg ami vegulis egy opcio lehet, de jobb szeretnem a route based-et mukodesre birni.

  Minden oteltet szivesen veszek.
  Koszi, CB

  Szerk.: szetbarmolta a forummotor az ascii pastelt diagramot, ugyhogy bepasteltem screenshotban.

Új hozzászólás Aktív témák