A
Size: a a a
2020 September 28
A
Режим не мягкий случайно?
Везде выключен
AV
Тогда проверять - что должно пропускаться, а что не должно.
AV
Если трафик проходит - значит есть правило, по которому он проходит. Значит это кому-то видимо надо.
A
Смотреть на журнал трафика, по каким правилам что ходит...
Включил в журналировние все галочки, ничего не уходит в сторону пользовательского порта. На кш что-то шифрованное приходит и отбрасывается
A
Если трафик проходит - значит есть правило, по которому он проходит. Значит это кому-то видимо надо.
Юзеров нет на месте, они не могут не получать трафик , ни генерировать
A
Если трафик проходит - значит есть правило, по которому он проходит. Значит это кому-то видимо надо.
Смотрел в дампы, никто ничего не отправляет в сторону того кш, у которого забивается канал.
AV
А оттуда?
A
А оттуда?
На внутреннем порту КШ, который что-то отправляет в сторону другого КШ. Искал, кто же из юзеров генерируют трафик.
А
Oleg Bogdanov
Добрый день, коллеги.
Сейчас массово разворачиваю конфиги на одинаковые КШ IPC-10-fw. На одном из них столкнулся с тем, что он не загружает конфиг. Пишет /bin/conf_converter: not found ошибка при разборе конфигурации.
Я проверил что интерфейсы описаны правильно, маршруты тоже. Это точно конфиг от КШ. Я попробовал даже развернуть на него конфиг, который точно заработал на другом аналогичном устройстве. Перепрошивка устройства не помогла. Куда ещё можно копнуть?
Сейчас массово разворачиваю конфиги на одинаковые КШ IPC-10-fw. На одном из них столкнулся с тем, что он не загружает конфиг. Пишет /bin/conf_converter: not found ошибка при разборе конфигурации.
Я проверил что интерфейсы описаны правильно, маршруты тоже. Это точно конфиг от КШ. Я попробовал даже развернуть на него конфиг, который точно заработал на другом аналогичном устройстве. Перепрошивка устройства не помогла. Куда ещё можно копнуть?
Рабочий конфиг от другого кш будет вываливаться с такой ошибкой, т.к. там id другой