klepysik (klepysik) wrote,
klepysik
klepysik

Juniper stuck :(

Знаю тут сидят эксперты джунипера.
Нужна помощь! :) оссобенно от тех кто говорит что он ну ооочень легко настраиваится :)
версия 11.4 и не могу настроить впн туннель...
Почти все настроила, но возникла трабла с global address book и гугл как назло ничего не предлогает и танцы с бубнами совсем не помогли...

Как убрать этот global address-book если его в cli и не видно вообще?

ik@puk# show security address-book
vpn {
address vpn-host 1.1.1.1/32;
attach {
zone Untrust;
}
}
reth1270 {
address reth1270 2.2.2.2/32;
attach {
zone trust;
}
}
reth1271 {
address reth1271 3.3.3.3/32;
}
reht2 {
address reth2 4.4.4.4/32;
}

{primary:node1}[edit]
ik@puk# ...zone trust address-book address net-cfgr_1-1-1-0--24 1.1.1.0/24

{primary:node1}[edit]
ik@puk# ...zone vpn address-book address net-cfgr_192-168-1-0--24 192.168.1.0/24

{primary:node1}[edit]
ik@puk# commit
[edit security zones security-zone trust]
'address-book'
Zone specific address books are not allowed when there are global address books defined
[edit security zones security-zone vpn]
'address-book'
Zone specific address books are not allowed when there are global address books defined
error: commit failed: (statements constraint check failed)

{primary:node1}[edit]
Subscribe
  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 11 comments