- Что ещё может фильтровать роутер/аппаратный файрволл кроме пакетов?
- Маршруты!

Условия:
Есть Juniper SRX, внутри него "нарезаны" виртуальные роутеры VR1 и VR2.
К ним назначены интерфейсы GE1, GE3 и GE2, G4 соответственно.

Сети/адреса на интерфейсах следующие:
GE1 - 1.1.1.1/24
GE2 - 2.2.2.2/24
GE3 - 10.0.1.1/24
GE4 - 10.0.2.2/24

Задачи:1. ( Read more... )

Добрый день, коллеги ( Read more... )

Друзья и коллеги, викторина.

Ситуация:
Есть роутер, расположенный в Москве.
Есть его "друзья", в Минске и Варшаве.

Между всеми ними протянуто IPsec-тоннеля с совершенно одинаковыми параметрами ( Read more... )

Задача:
Настроить роутинг таким образом, чтобы клиенты удаленного офиса ходили в интернет через "ядро" сети в датацентре/головном офисе.

Условия:
SRX-HEAD - роутер в "центре".
SRX-BRANCH - роутер в филиале.

Решение:1) В центре и филиале создаём security-zone "VPN ( Read more... )