форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Изначальное сообщение		[ Отслеживать ]

"Помогите с DSCP битом"	+/–
Сообщение от macho (ok) on 21-Апр-11, 09:39
Здравствуйте, в следующей цепочке теряю маркировку: Cisco 6506 - mls qos vlan based маркирует пакетики (счетчики тикают) ----> далее Sterra(7000) по ГОСТ шифрует и накидывает IPSEC заголовки ----> выходит на cisco ASA и подвергается static NAT на UDP 4500 и 500 ----> 2821 и последующие роутеры на М9 не видят классы пакетов :(. Если рассмотреть ситуацию с Sterra NMERVPN модулем в 2800, то пакеты (ipsec) сохраняют поле DSCP так что же ASA ?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Помогите с DSCP битом"	+/–
Сообщение от sigbat (ok) on 21-Апр-11, 11:29
действительно а что ASA ? ASA весь трафик видит как IPSEC она не может убрать DSCP метку из инкапсулированного пакета. Значит после того как пакет вышел из тунеля на модуле Эстерры метка на нем должна быть включите дебаг по аксес листу на 2800 и посмотрите есть ли там метка пакета.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Помогите с DSCP битом"	+/–
	Сообщение от macho (ok) on 21-Апр-11, 12:29
	> действительно а что ASA ? > ASA весь трафик видит как IPSEC > она не может убрать DSCP метку из инкапсулированного пакета. > Значит после того как пакет вышел из тунеля на модуле Эстерры метка > на нем должна быть > включите дебаг по аксес листу на 2800 и посмотрите есть ли там > метка пакета. DSCP в тунельном режиме переносится в верхний заголовок
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема