---

※ 引述《in2 (晚安 地球人)》之銘言：
: 這... 看起來就應該是通的啊.... Orz Orz Orz Orz Orz Orz Orz Orz Orz Orz Orz
先說我們家內網不通會發生什麼事好了 Orz

我們家有三組 dns 分別在三個不同的 idc 裡面,
dns 的 master 自然是在某個 private ip 上,
各台 slave 也是設成要對那個 private ip 進行 transfer ,
同時它們的 ssh 只 allow private ip,
所以如果內網不通的話,
我就沒辦法 update 另外兩組 dns,
偏偏那兩組又是錯誤的資料,
而且其中一組還不在台北, 連要衝 console 都有點太開心了 orz

總之對各個 idc 的 ipsec tunnel 一定要建起來,
不對, 它們看起來是有建起來, 只是不通,
但是不通又為什麼是在有建起來的狀態呢... = =!

大概從 09:00 就發現有這個奇怪的情況,
不過一直拖到吃晚餐的時候, 才突然想起是為什麼 ~_~
當下試了好多種方式,
包括 reload 兩端的 asa,
well, 對很多 hardware 來說, reboot 一下真是有益健康(?)
只可惜這次沒有 XD

現場有某 isp 熟 cisco switch 的人在,
只不過他不熟 asa,


後來不知道哪邊來的 idea ,

想說既然 asa 說 ipsec 通了,
那我直接把 gateway 指到 asa 上面好了,
就不要過 3750E 了, 雖然這樣應該是沒有差吧 = =!
結果一把 gateway 從 3750E 換成 asa 後, 竟 然 就 通 了(!!)

看到這邊應該很明顯知道是 3750E 有鬼了 XD
如果再從頭開始想的話,
3750E 一開始只是要取代單純 L2 的 2960S,
所以其實它從一剛開始就沒有 enable L3 的功能..... Orz
我之前設過這台 3750G 是早就有 enable L3 的了,
再之前設過幾台 3560,
我寫了一個 script 會從初始化後把一堆東西設好 (ssh, hostname, snmp, etc)
也順便就會把 L3 enable,
基本上如果不需要 L3 的話, 我就不會拿 3560 或 3750 去嘛, 非常顯然 = =!
所以就忘了其實是需要下這個才會 enable L3 的功能
    ip routing

哭哭 Orz

--
        ▂ ▄▆▄▁          ▃▄      ▂  ▃      ▇▆▄▂  ▇▄▅ ▅▃▄

--
※ 發信站: 批踢踢兔(ptt2.cc)
◆ From: 112.121.80.252

--