- Google Pixel topik
- Samsung Galaxy S24 Ultra - ha működik, ne változtass!
- Samsung Galaxy A56 - megbízható középszerűség
- Íme az új Android Auto!
- iOS alkalmazások
- Xiaomi 14 - párátlanul jó lehetne
- Megérkeztek a Xiaomi 15T sorozatának telefonjai Magyarországra
- Hivatalos a OnePlus 13 startdátuma
- iPhone topik
- Samsung Galaxy Z Fold7 - ezt vártuk, de…
-
Mobilarena
--- Még az új vizsgarendszer előtti információk, majd frissítjük! ---
Gyakran ismételt kérdések
Olvasd el a cikkeket itt.
Új hozzászólás Aktív témák
-
zsolti.22
senior tag
Valaki tudna segíteni ezzel a fránya ZFW-vel kapcsolatban?
Kaptam egy feladatot, hogy teszteljem, mert CBAC-ról térnénk át ZFW-re. A konfig, amit kaptam, az egyelőre elég kusza, meg nem is nagyon érték én még ehhez. Van 4 zónánk 7 zónapárral.
A zónák: privát1, privát2, publikus1, internet
Az alábbi párok vannak:
privát1-to-internet
privát1-to-publikus1
privát2-to-internet
privát2-to-publikus1
privát2-to-privát1
publikus1-to-internet
internet-to-publikus1Ezek a szegmensek egy ISR-ben végződnek, ezért SVI-kre vannak konfigurálva a zone-member parancsok.
A publikus1 SVI-je a NAT outside, a privát[12] a NAT inside. Valamiért a privát1 szegmensről nincsen internet (van, de nem jön be semmilyen honlap, ping viszont megy mindenhova).
A publikus1-ből van internet, viszont az internet-to-publikus1-re megírt policy-mapban lévő class-mapban lévő ACL-ben lévő permit parancsok nem érdeklik a routert. Azt próbáltam, hogy ACL-re hivatkozva megnyitok XY portot, ahogy az könnyű volt a CBAC-ban, de itt ez valahogy nem segít. Nem mondom, hogy 100%-os minden, biztos van benne hiba, de így elég nehéz lesz kinyomozni.
Azon kívül, hogy a sh access-list parancsot nézem, valahogy máshogy még lehet ellenőrizni, hogy mi és miért fogja meg a csomagokat? Van valakinek valami best practice gyakorlata, hogy mit, hogyan és miért lenne érdemes? (Esetleg nincs CBAC-to-ZFW konvertáló?)
Köszi
Új hozzászólás Aktív témák
- Kérlek használd a keresőt, mielőtt kérdezel!
- Olvasd el a téma összefoglalót mielőtt kérdezel!
- A dumpok és a warez tiltott témának számítanak!
- Bomba ár! HP ProBook 430 G3 - i3-6GEN I 4GB I 128SSD I HDMI I 13,3" HD I Cam I W10 I Garancia!
- Bomba ár! HP ProBook 430 G5 - i3-7GEN I 4GB I 128GB SSD I HDMI I 13,3" FHD I Cam I W11 I Garancia!
- Bomba ár! HP EliteBook 845 G11 - Ryzen 5 8540U I 16GB I 512SSD I 14,1" Touch I Cam I W11 I NBD Gari!
- Bomba ár! HP EliteBook 845 G10 - Ryzen 5 7540U I 16GB I 512SSD I 14,1" Touch I Cam I W11 I NBD Gari!
- Bomba ár! HP EliteBook 845 G9 - Ryzen 5 6650U I 16GB I 512SSD I 14,1" Touch I Cam I W11 I NBD Gari!
- Apple TV 4K 2.gen (A2169) 32 GB 6 hónap Garancia Beszámítás Házhozszállítás
- GYÖNYÖRŰ iPhone 11 64GB White-1 ÉV GARANCIA - Kártyafüggetlen, MS3123
- Új és régi konzolok Okosítása/Softmodoloása, és Szoftveres szintű javítása - RÉSZLETEK A LEÍRÁSBAN
- Lenovo T14 Thinkpad Gen3 WUXGA IPS i5-1245U vPro 10mag 16GB 512GB Intel Iris XE Win11 Pro Garancia
- Telefon felvásárlás!! Xiaomi Redmi Note 10, Xiaomi Redmi Note 10s, Xiaomi Redmi Note 10 Pro
Állásajánlatok
Cég: NetGo.hu Kft.
Város: Gödöllő
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest