Щикарно

Может и скорость больше 100 завезете?

в лс ответил

Добрый день. Если приобрести ваши GPON модели (интересует DPN-144DG) в интернете (dns, Ситилинк), там будет установлена международная или под сети Ростелекома прошивка?

Добрый день. Если приобрести ваши GPON модели (интересует DPN-144DG) в интернете (dns, Ситилинк), там будет установлена международная или под сети Ростелекома прошивка?

там будет прошивка, которая без проблем работает с нашими головными устройствами, и с головными устройсвами еще нескольких производителей. но с головами элтекс, которые в большинстве своем стоят на ростелекоме оно н еработает - на самой голове есть ограничения по работе с устроствами, серийные номера которых не соответствуют элтексовскому. элтекс даже лицензии продает на работу со сторонними ONT устройсвами. Так что не стоит экспериментировать предварительно ен проконсультировавшись с РосТелекомом.

Весь вопрос в том, что я из Беларуси. У нас везде у абонентов ONT Huawei и на станции – тоже Huawei, я так понимаю.. Белтелеком не даёт гарантию на работу сторонних абонентских устройств с их станцией, при этом и возможность приобрести устройство с более высокой версией Wi-Fi (802.11AC, например) у оператора у нас отсутствует, при том что частотный диапазон 2,4ГГц в квартире забит полностью. В этом и вопрос: ставится ли у Вас изначально (с магазина) прошивка с возможностью гибкой настройки? P.S. Связка мой модем + роутер - не вариант))

эхх...(

в сервис видимо

та я в курсе, они задолбали уже пачками вываливаться)

эхх...(

что с ним такого сделали, что он так сильно обиделся?

что с ним такого сделали, что он так сильно обиделся?

Не знаю, возможно как обычно на тех.этаж 380 вольт вхерачили и он удивился.

а кто-нибудь сталкивался с тем, что DES-1210-10/ME ребутается каждые 10 минут? Причем если отключить на нем snmp, то ребуты прекращаются

или сразу на switch писать?

или сразу на switch писать?

а кто-нибудь сталкивался с тем, что DES-1210-10/ME ребутается каждые 10 минут? Причем если отключить на нем snmp, то ребуты прекращаются

так-то пишу, ага

http://forum.dlink.ru/viewtopic.php?f=2&t=176416&p=977866#p977866 Коллеги - поймал интересный баг с dos_type blat_attack, и теперь непойму где баг на DES-3200 или на DGS-3000

Вы isp ?

да

Зачем он вообще нужен ддос протекшн

Постоянно хрен пойми чё блокирует

Мы выкдючди на всей сети на всех моделях весь

согласен, но с другой стороны если можно сократить кол.вредного трафика в сторону абонента и от абонента, это нужно делать, т.к. потом много abuse приходит, мол мои абоненту когото досят и т.п.

Постоянно хрен пойми чё блокирует

согласен , когда не понятно что блочит, тяжело гарантировать качество.

Как нам ответил саппорт это чисто Энтерпрайз фишка для завирусенных локальных сетей чтоб защитить сервера в этих же локальных сетях У нас с его выключением не изменилось ничего кроме того, что у абонента стали открываться сайты которые какой-то из фильтров ошибочно блочил

согласен, но с другой стороны если можно сократить кол.вредного трафика в сторону абонента и от абонента, это нужно делать, т.к. потом много abuse приходит, мол мои абоненту когото досят и т.п.

на агрегации тогда фильтровать чем-то мощным :)

на агрегации тогда фильтровать чем-то мощным :)

если можно что-то срезать на порту абонента, это нужно делать именно на порту.

на каком-то домашнем роутере тп-линк тупо вырубал один из портов, по его мнению от клиента подозрительный трафик шёл, хотя чел просто в инете сидел, ничего крамольного. пока нашли в чём дело, задолбались знатно.

если можно что-то срезать на порту абонента, это нужно делать именно на порту.

уж лучше ддос протекшн на джуниперах в агрегации. А на доступе пусть луп протект и бпду фильтры

да, что-то мне кажется что так и будет, т.к. загадка как этот Blat Attack работает, у меня в ядре в сторну магистрала стоит DGS-3620-28TC с включеным Blat Attack - логи засыпает, что is blocket - но покрайней мере ntp работает, никто не жалуется, или там выборочная блокировка или это эмитация блокировки.

можно вопрос о mvr.есть ли разница где настраивать мвр - на доступе или на агрегации а в клиентском влане на доступе включать igmp snooping?

можно вопрос о mvr.есть ли разница где настраивать мвр - на доступе или на агрегации а в клиентском влане на доступе включать igmp snooping?

мультикаст не используем, я не подскажу :(

можно вопрос о mvr.есть ли разница где настраивать мвр - на доступе или на агрегации а в клиентском влане на доступе включать igmp snooping?

все зависит от конфигурации вашей сети

Добрый день, подскажите, возможно ли на D link-825 закрыть порт 53?

Добрый день, подскажите, возможно ли на D link-825 закрыть порт 53?

Зачем тебе его с лан стороны закрывать?

Делать нечего, вот хочу поэксперементировать)

Добрый день, подскажите, возможно ли на D link-825 закрыть порт 53?

И что значит закрыть.. кто у тебя является dhcp сервером в сети? Какой dns-адрес он выдает клиентам?

Делать нечего, вот хочу поэксперементировать)

аа..мамкин хакер.. kali linux ставить будешь или уже ставил?

Делать нечего, вот хочу поэксперементировать)

Ну и останешься без инета

Какое-то стрельбище по ногам..

Своим же

Понятно, решений по отключению порта в этом железе нет.

Понятно, ответов на наводящие вопросы не будет

Я не знаток сре длинка, но там же есть какой-то фаервол...

если есть желание проводить^w стрелять себе в ногу, смотри правила ip фильтра в разделе межсетевого экрана

Я не знаток сре длинка, но там же есть какой-то фаервол...

файрвол так то обычно на wan стороне работает

ну а ты и правда в ногу себе хочешь шмальнуть

проще тогда вообще роутер выключить

и все порты закрыты

файрвол так то обычно на wan стороне работает

В сторону лана разве нельзя? Давно не занимался подобным экстремизмом просто. Не помню уже

можно

но вот именно, что это экстремизм

лан подсеть задавать в правилах в качестве src

правда в таком случае роутер скажет, что ты упорот, если попытаешься все порты заблочить

53 порт используется для днс запросов к кешу на роутере, зачем его блочить?

правда в таком случае роутер скажет, что ты упорот, если попытаешься все порты заблочить

ага, при попытке выстрелить в ногу, есть защита от попытки выстрела в голову

53 порт используется для днс запросов к кешу на роутере, зачем его блочить?

я потому и спросил, может у него есть свой dhcp и свой dns

это конечно может быть, но зачем на роутере то блочить при этом? эт уже даже сесурностью ради сесурности не назвать

это конечно может быть, но зачем на роутере то блочить при этом? эт уже даже сесурностью ради сесурности не назвать

<paranoid mode on>

я параноик, но не вижу в этом смысла.)

ну может смысл был заблочить днс с wan от каких ни будь рекурсивных dns запросов)))

ну может смысл был заблочить днс с wan от каких ни будь рекурсивных dns запросов)))

Так как правило днс роутера в Ван не смотрит.. же.. вроде.. не?

Так как правило днс роутера в Ван не смотрит.. же.. вроде.. не?

как правило люди себе и в ноги не стреляют)

Тоже верно. Да.

Капец тролли, вопрос был можно отключить или нет))) От вас все новички в шоке будут. В итоге я отключил 53 порт, но изменений я не заметил, которые хотел увидеть.

Капец тролли, вопрос был можно отключить или нет))) От вас все новички в шоке будут. В итоге я отключил 53 порт, но изменений я не заметил, которые хотел увидеть.

dhcp сервер выруби

Я уже понял)

Капец тролли, вопрос был можно отключить или нет))) От вас все новички в шоке будут. В итоге я отключил 53 порт, но изменений я не заметил, которые хотел увидеть.

а как отключил?

что за сценарий вообще?

может тебе режим точки доступа поможет?

В IP-фильтр правило создал.

Поставил ночную на дир 615 n1.Появился раздел Опции DHCP.Где почитать об этом?

В IP-фильтр правило создал.

хотел увидеть, что он тут пропал?

Добрый день, подскажите, возможно ли на D link-825 закрыть порт 53?

☝🏿

Поставил ночную на дир 615 n1.Появился раздел Опции DHCP.Где почитать об этом?

http://www.networksorcery.com/enp/protocol/bootp/options.htm например тут

Примного благодарен!

хотел увидеть, что он тут пропал?

тогда в чем вопрос? Выстрелил в ногу, попал. Что еще необходимо?