The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Помогите с DSCP битом"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Изначальное сообщение [ Отслеживать ]

"Помогите с DSCP битом"  +/
Сообщение от macho (ok) on 21-Апр-11, 09:39 
Здравствуйте, в следующей цепочке теряю маркировку:


Cisco 6506 - mls qos vlan based маркирует пакетики (счетчики тикают) ----> далее Sterra(7000) по ГОСТ шифрует и накидывает IPSEC заголовки ----> выходит на cisco ASA и подвергается static NAT на UDP 4500 и 500 ----> 2821 и последующие роутеры на М9 не видят классы пакетов :(.


Если рассмотреть ситуацию с Sterra NMERVPN модулем в 2800, то пакеты (ipsec) сохраняют поле DSCP

так что же ASA ?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Помогите с DSCP битом"  +/
Сообщение от sigbat (ok) on 21-Апр-11, 11:29 
действительно а что ASA ?
ASA весь трафик видит как IPSEC
она не может убрать DSCP метку из инкапсулированного пакета.
Значит после того как пакет вышел из тунеля на модуле Эстерры метка на нем должна быть
включите дебаг по аксес листу на 2800 и посмотрите есть ли там метка пакета.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Помогите с DSCP битом"  +/
Сообщение от macho (ok) on 21-Апр-11, 12:29 
> действительно а что ASA ?
> ASA весь трафик видит как IPSEC
> она не может убрать DSCP метку из инкапсулированного пакета.
> Значит после того как пакет вышел из тунеля на модуле Эстерры метка
> на нем должна быть
> включите дебаг по аксес листу на 2800 и посмотрите есть ли там
> метка пакета.

DSCP в тунельном режиме переносится в верхний заголовок

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру