.168.99.O/24) activé par défaut, mais attention à ne pas le brancher sur le réseau de prod sous peine ... ace (bytes, packets, errs, drop, etc...)
diagnose netlink device list
# affichage des infos "bas nive... erface, la MTU, son adresse MAC, etc...)
diagnose netlink interface list port1
# pour clearer les compteurs d'interface ("bas niveau", ça ne met pas à jour les compteur de la première comman
physical
set alias "vers routeur BGP"
next
edit "lo0"
set vdom "root"
... config router bgp
set as 65000
config neighbor
edit "192.168.0.2"
set remote-as 65001
next
end
# on déclare ici les réseaux qu'on annonce dans le BGP
config network
edit 1
set prefi
a table de routage. Une route statique avec comme nexthop l'interface tunnel encapsulera le flux dans ... ité comme pour un flux standard.\\
Ce type de VPN ne montera pas s'il n'y a pas de règle de sécurité a... hgrp 5
set replay enable
set auto-negotiate enable
set keylifekbs 172800
set keylifeseconds 1800
next
# configuration du routage
config router stati
@domaine.fr"
set passwd ENC MASCARADE
next
end
config user group
edit "VPN-IPSec"
set member "dude"
next
end
</code>
Créer l'interface tunnel :
<code b... "VPN-IPSec"
set psksecret ENC XXXXXX
next
end
config vpn ipsec phase2-interface
edit ... set dhgrp 14
set dhcp-ipsec enable
next
end
</code>
Configurer le DHCP relaying :
<cod
s restrictions qui font que, par exemple, un flux ne peut être accéléré que si les 2 ports d'entrée et... sur des ports reliés aux différents NP6, afin de ne pas les saturer.
Comme indiqué dans la source, o... ces ports ont une capacité de 10Gbps chacun, ils ne pourront donc pas être pleinement accélérés s'ils... s en interne sur le même NP6 ; de fait, l’agrégat ne pourra pas dépasser 40Gbps de débit accéléré, pui
means IPsec traffic.
</code>
Certaines sessions ne sont pas accélérées, la raison est indiquée par l... 0
proxyid=VPN_CC proto=0 sa=1 ref=2 serial=8 auto-negotiate
src: 0:0.0.0.0/0.0.0.0:0
dst: 0:0.0.0.... d'un NP4 et un CP8) offloade tous ses flux. S'il ne le faisait pas on aurait les compteurs ''SOFTWARE