Discussion:
AW: client communication issue on C5G
Gradelain Ngouni
2014-05-13 17:25:17 UTC
Permalink
Hello John,

here the „sh port egress“.
[cid:***@01CF6EE0.15ABBD20]

The only reason why, the vlan attribute is configured on the NAC-Gateway is that, the policy were configured separately from someone else. And shouldn’t be manipulated at this time.
Yes, any Client that gets the role “ROLE-MAC-Telefonserver” should be assign vlan 22 no matter what vlan is set on the port.

The final goal of the Role “ROLE-MAC-Telefonserver” should be allowing everything except some specific protocol, therefore in my opinion better to assign the vlan trough NAC and the protocol restriction trough PM.
Similar rules are working on other switches pretty well.
The IP address on vlan 22 is assign to the pc manually and the PC still can’t ping its gateway.

Thanks in advance.

Gradelain




Gradelain Ngouni
Dipl. -Ing.
IT-Projektleiter


SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel



Telefon +49 6134 50789-23
Telefax +49 (0) 6134 50789-10



***@scaltel.de
[cid:a788c58d08404f98bae975219bd7ee83]
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons Hörmann


________________________________________________________________________________

Technologie-Forum 2014
"IT-Projekte im Mittelstand - Zukunftssichere Investitionen"

Es ist wieder soweit! Das SCALTEL Technologie-Forum öffnet im Mai seine Pforten.

Unsere Kunden berichten als Referenten praxisnah ÃŒber umgesetzte Projekte. Alle Technologien
des SCALTEL Portfolios gibt es hautnah an den zahlreichen Live-Demo-StÀnden zum Anfassen.
Erhalten Sie wertvolle Tipps und Erkenntnisse, um Ihre IT-Projekte erfolgreich voranzutreiben

15. Mai in Wiesbaden 22. Mai in Kempten

Mehr zum Technologie-Forum und den Referenten finden Sie hier: Website<http://www.scaltel.de/technologie-forum-wth-wi-2014.html>.
Nutzen Sie die Chance und sichern Sie sich hier Ihre Teilnahme: Anmeldeformular<http://www.scaltel.de/anmeldeformular.html>

In Kooperation mit:

[cid:d9c518aa49314f6a90cc344951c80a38]

---
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys gneu-***@gmane.org
Gradelain Ngouni
2014-05-13 17:52:00 UTC
Permalink
Hello John,
thanks for your thoughts so far.
What has not been done yet is:

- Capturing the packets
I even disable the authentication on the port bus still no success:
[cid:***@01CF6EE4.C1D2CBD0]
I have a feeling that something is going wrong with the switch??

Many thanks

Gradelain



Gradelain Ngouni
Dipl. -Ing.
IT-Projektleiter


SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel



Telefon +49 6134 50789-23
Telefax +49 (0) 6134 50789-10



***@scaltel.de
[cid:c40ef61b1839486fab4c0312f5e1c8cd]
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons Hörmann


________________________________________________________________________________

Technologie-Forum 2014
"IT-Projekte im Mittelstand - Zukunftssichere Investitionen"

Es ist wieder soweit! Das SCALTEL Technologie-Forum öffnet im Mai seine Pforten.

Unsere Kunden berichten als Referenten praxisnah ÃŒber umgesetzte Projekte. Alle Technologien
des SCALTEL Portfolios gibt es hautnah an den zahlreichen Live-Demo-StÀnden zum Anfassen.
Erhalten Sie wertvolle Tipps und Erkenntnisse, um Ihre IT-Projekte erfolgreich voranzutreiben

15. Mai in Wiesbaden 22. Mai in Kempten

Mehr zum Technologie-Forum und den Referenten finden Sie hier: Website<http://www.scaltel.de/technologie-forum-wth-wi-2014.html>.
Nutzen Sie die Chance und sichern Sie sich hier Ihre Teilnahme: Anmeldeformular<http://www.scaltel.de/anmeldeformular.html>

In Kooperation mit:

[cid:755124f762a345ceaaefbe0309b8c843]

---
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys gneu-***@gmane.org
John Kaftan
2014-05-14 02:54:30 UTC
Permalink
I have had that feeling too multiple times but it has always been something
logical in the end or some little detail I have missed. I would call
Enterasys and not beat my head against the wall. Your switch is covered
for free and their support is awesome. Please let us know what it was.

Couple of other commands to try:

'Show port status' make sure your port is not dorment or admin down
'Show port mirror' make sure your port is not in a mirror
'Show spantree spanguardlock' make sure your port is not locked. Don't see
why it would be but what the heck.

Is this a single switch or is it a stack member?

---
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys gneu-***@gmane.org
Gradelain Ngouni
2014-05-15 08:35:48 UTC
Permalink
Hi All,

thanks for your thoughts, GTAC is on this now.

Regards

Gradelain

Von: Payne, Jimmy R. [mailto:***@forsythco.com]
Gesendet: Mittwoch, 14. Mai 2014 13:47
An: Enterasys Customer Mailing List
Betreff: RE: [enterasys] client communication issue on C5G

Just curious but is there any particular reason your traffic is untagged?

Jimmy Payne
Information Systems and Technology Department
Network Manager
770-205-4558

From: Gradelain Ngouni [mailto:***@scaltel.de]
Sent: Tuesday, May 13, 2014 1:25 PM
To: Enterasys Customer Mailing List
Subject: AW: [enterasys] client communication issue on C5G

Hello John,

here the „sh port egress“.
[cid:***@01CF7029.6FAEF220]

The only reason why, the vlan attribute is configured on the NAC-Gateway is that, the policy were configured separately from someone else. And shouldn’t be manipulated at this time.
Yes, any Client that gets the role “ROLE-MAC-Telefonserver” should be assign vlan 22 no matter what vlan is set on the port.

The final goal of the Role “ROLE-MAC-Telefonserver” should be allowing everything except some specific protocol, therefore in my opinion better to assign the vlan trough NAC and the protocol restriction trough PM.
Similar rules are working on other switches pretty well.
The IP address on vlan 22 is assign to the pc manually and the PC still can’t ping its gateway.

Thanks in advance.

Gradelain




Gradelain Ngouni
Dipl. -Ing.
IT-Projektleiter


SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel
Telefon +49 6134 50789-23

Telefax +49 (0) 6134 50789-10






***@scaltel.de<mailto:***@scaltel.de>

[cid:***@01CF7029.6FAEF220]

Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons Hörmann



________________________________________________________________________________

Technologie-Forum 2014
"IT-Projekte im Mittelstand - Zukunftssichere Investitionen"

Es ist wieder soweit! Das SCALTEL Technologie-Forum öffnet im Mai seine Pforten.

Unsere Kunden berichten als Referenten praxisnah ÃŒber umgesetzte Projekte. Alle Technologien
des SCALTEL Portfolios gibt es hautnah an den zahlreichen Live-Demo-StÀnden zum Anfassen.
Erhalten Sie wertvolle Tipps und Erkenntnisse, um Ihre IT-Projekte erfolgreich voranzutreiben

15. Mai in Wiesbaden 22. Mai in Kempten

Mehr zum Technologie-Forum und den Referenten finden Sie hier: Website<http://www.scaltel.de/technologie-forum-wth-wi-2014.html>.
Nutzen Sie die Chance und sichern Sie sich hier Ihre Teilnahme: Anmeldeformular<http://www.scaltel.de/anmeldeformular.html>

In Kooperation mit:

[cid:***@01CF7029.6FAEF220]

* --To unsubscribe from enterasys, send email to ***@unc.edu<mailto:***@unc.edu> with the body: unsubscribe enterasys ***@forsythco.com<mailto:***@forsythco.com>

* --To unsubscribe from enterasys, send email to ***@unc.edu<mailto:***@unc.edu> with the body: unsubscribe enterasys ***@scaltel.de<mailto:***@scaltel.de>



Gradelain Ngouni
Dipl. -Ing.
IT-Projektleiter


SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel



Telefon +49 6134 50789-23
Telefax +49 (0) 6134 50789-10



***@scaltel.de
[cid:4c6c46babd434b7e9d1d623bf059cc4f]
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons Hörmann


________________________________________________________________________________

Technologie-Forum 2014
"IT-Projekte im Mittelstand - Zukunftssichere Investitionen"

Es ist wieder soweit! Das SCALTEL Technologie-Forum öffnet im Mai seine Pforten.

Unsere Kunden berichten als Referenten praxisnah ÃŒber umgesetzte Projekte. Alle Technologien
des SCALTEL Portfolios gibt es hautnah an den zahlreichen Live-Demo-StÀnden zum Anfassen.
Erhalten Sie wertvolle Tipps und Erkenntnisse, um Ihre IT-Projekte erfolgreich voranzutreiben

15. Mai in Wiesbaden 22. Mai in Kempten

Mehr zum Technologie-Forum und den Referenten finden Sie hier: Website<http://www.scaltel.de/technologie-forum-wth-wi-2014.html>.
Nutzen Sie die Chance und sichern Sie sich hier Ihre Teilnahme: Anmeldeformular<http://www.scaltel.de/anmeldeformular.html>

In Kooperation mit:

[cid:205b3eed605b4876bda749c8b7dabd7e]

---
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys gneu-***@gmane.org
John Kaftan
2014-05-15 09:52:30 UTC
Permalink
Please let us know what it was.

Thank you. I had this issue and the port was part of a mirror.
Post by Gradelain Ngouni
Hi All,
thanks for your thoughts, GTAC is on this now.
Regards
Gradelain
*Gesendet:* Mittwoch, 14. Mai 2014 13:47
*An:* Enterasys Customer Mailing List
*Betreff:* RE: [enterasys] client communication issue on C5G
Just curious but is there any particular reason your traffic is untagged?
*Jimmy Payne*
*Information Systems and Technology Department*
*Network Manager *
*770-205-4558 <770-205-4558>*
*Sent:* Tuesday, May 13, 2014 1:25 PM
*To:* Enterasys Customer Mailing List
*Subject:* AW: [enterasys] client communication issue on C5G
Hello John,
here the „sh port egress“.
The only reason why, the vlan attribute is configured on the NAC-Gateway
is that, the policy were configured separately from someone else. And
shouldn’t be manipulated at this time.
Yes, any Client that gets the role “ROLE-MAC-Telefonserver” should be
assign vlan 22 no matter what vlan is set on the port.
The final goal of the Role “ROLE-MAC-Telefonserver” should be allowing
everything except some specific protocol, therefore in my opinion better to
assign the vlan trough NAC and the protocol restriction trough PM.
Similar rules are working on other switches pretty well.
The IP address on vlan 22 is assign to the pc manually and the PC still
can’t ping its gateway.
Thanks in advance.
Gradelain
*Gradelain Ngouni*
Dipl. -Ing.
IT-Projektleiter
SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel
Telefon +49 6134 50789-23
Telefax +49 (0) 6134 50789-10
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons Hörmann
*________________________________________________________________________________*
*Technologie-Forum 2014 *
*"IT-Projekte im Mittelstand - Zukunftssichere Investitionen"*
Es ist wieder soweit! Das SCALTEL Technologie-Forum öffnet im Mai seine
Pforten.
Unsere *Kunden *berichten *als Referenten* praxisnah ÃŒber *umgesetzte
Projekte*. Alle Technologien
des SCALTEL Portfolios gibt es hautnah an den zahlreichen
Live-Demo-StÀnden zum Anfassen.
Erhalten Sie wertvolle *Tipps und Erkenntnisse*, um Ihre IT-Projekte
erfolgreich voranzutreiben
* 15. Mai in Wiesbaden 22. Mai in Kempten*
Mehr zum Technologie-Forum und den Referenten finden Sie hier: Website<http://www.scaltel.de/technologie-forum-wth-wi-2014.html>
.
Anmeldeformular <http://www.scaltel.de/anmeldeformular.html>
*In Kooperation mit:*
*Gradelain Ngouni*
Dipl. -Ing.
IT-Projektleiter
SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel
Telefon +49 6134 50789-23 Telefax +49 (0) 6134 50789-10
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons Hörmann
*________________________________________________________________________________*
*Technologie-Forum 2014 *
*"IT-Projekte im Mittelstand - Zukunftssichere Investitionen"*
Es ist wieder soweit! Das SCALTEL Technologie-Forum öffnet im Mai seine
Pforten.
Unsere *Kunden *berichten *als Referenten* praxisnah ÃŒber *umgesetzte
Projekte*. Alle Technologien
des SCALTEL Portfolios gibt es hautnah an den zahlreichen
Live-Demo-StÀnden zum Anfassen.
Erhalten Sie wertvolle *Tipps und Erkenntnisse*, um Ihre IT-Projekte
erfolgreich voranzutreiben
* 15. Mai in Wiesbaden 22. Mai in Kempten*
Mehr zum Technologie-Forum und den Referenten finden Sie hier: Website<http://www.scaltel.de/technologie-forum-wth-wi-2014.html>
.
Anmeldeformular <http://www.scaltel.de/anmeldeformular.html>
*In Kooperation mit:*
---
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys gneu-***@gmane.org
Loading...