Средства обеспечения безопасности Meraki могут взаимодействовать с openvpn?
Можно ли видеть, что x900 передал кадры с тегом, который Вы ожидаете?
Вы проверяли это с захватом пакетов? Можно зеркально отразить выходной порт легко с x900.
"я думаю, что 8000 не работают правильно"
Точно, что Вы ожидаете 800S делать? Можно только измерить успех тегов COS путем превышения намеченной суммы switchport и затем измерения, какой трафик выходит.
Кроме того, тег COS несут в заголовке VLAN. Это означает, что необходимо отправить трафик от x900 до 800S теговым ("соединенным магистралью") VLAN. Затем x900 может вставить информацию о COS.
Просто процитирую из документации здесь:
В настоящее время серия MX поддерживает совместимость с VPN сторонних производителей. требуется следующее:
- Предварительно общие ключи (без сертификатов)
- Статические маршруты LAN (без протокола маршрутизации для интерфейса VPN)
- Фаза 1 (политика IKE): 3DES, SHA1, группа DH 2, срок службы 8 часов
- Фаза 2 (правило IPsec): любой из 3DES, DES или AES; либо MD5, либо SHA1; PFS отключен; время жизни 8 часов
Итак, нет, поддержки OpenVPN нет. Если вам нужна поддержка OpenVPN, я предлагаю вам связаться с вашим представителем Meraki.