тогда флешки маленькие были, не помещалось ))

Telia Sonera, у нас оттуда канал идёт в нашу область)

624+A был, подозреваю, чисто китайским девайсом

624+A был, подозреваю, чисто китайским девайсом

но это 524

но это 524

внимательнее...

а, да, сорян

на свою подсказку смотрел

та невочто

коллеги, DXS-3600 мплс реально умеет?

подскажите, я могу посмотреть время аренды dhcp адреса который выдал провайдер в роутере?

коллеги, DXS-3600 мплс реально умеет?

Умеет

но l2c только целиком интерфейса, как я понял. завернуть один влан на интерфейсе нельзя.

Коллеги, добрый день! Есть вопрос, возможно глупый и типовой, который задавали уже много много раз, по этому, прошу простить.

интрига

Временами, фиксируем у себя на сети, большое количество IPv6 Multicast трафика, которые генерируют роутеры Dlink. Подробный дамп указвает на бешенный (до 2 тыс. запросов в секунду) флуд DHCPv6 Solicited запросов.

То есть роутер, "ну очень сильно" хочет получить IPv6 адрес.

с чем это связано, как с этим бороться, на самих роутерах и на коммутаторах dlink (des/dgs 1210-28/ME)

но l2c только целиком интерфейса, как я понял. завернуть один влан на интерфейсе нельзя.

лучше спецов спросить, напишите на switch@dlink.ru

Очевидно, что можно напрочь по Ethertype (0x86dd) зарезать весь IPv6, но в планах реализация Dual-Stack

Очевидно, что можно напрочь по Ethertype (0x86dd) зарезать весь IPv6, но в планах реализация Dual-Stack

ну дык тогда и перестать резать

Временами, фиксируем у себя на сети, большое количество IPv6 Multicast трафика, которые генерируют роутеры Dlink. Подробный дамп указвает на бешенный (до 2 тыс. запросов в секунду) флуд DHCPv6 Solicited запросов.

По дефолту ж на роутерах настроено два соединения : dhcp и dhcp6. Не меняли? Ну и на доступах ип6 запретить естессно

То есть роутер, "ну очень сильно" хочет получить IPv6 адрес.

Я бы смотрел в сторону "если не можешь победить — возглавь" Начинать поднимать дуалстэк уже вчера

ну дык тогда и перестать резать

бесспорно. Хочется рассмотреть альтернативные решения, и понять суть проблемы. Ну и знают ли, сами Dlink о такой особенности, и как она решается. Возможно на какой-то версии ПО она уже решена. Собственно потому и спрашиваю.

так а почему такой флуд-запрос? По 100500 пакетов в секунду? Это же не нормально поведение?

ладно бы, он пробовал запрашивть, аналогично DHCP Discover, по одному пакету в несколько секунд. Но не 1000500 запросов в секунду же.

Прошивки последние? То вполне может и 1210 косячить

бесспорно. Хочется рассмотреть альтернативные решения, и понять суть проблемы. Ну и знают ли, сами Dlink о такой особенности, и как она решается. Возможно на какой-то версии ПО она уже решена. Собственно потому и спрашиваю.

а что за роутеры?

Сейчас только локалзовали проблему, обязательно выясним модель и версию ПО, в ближайшие дни или часы.

но у нас либо 615, либо 825, кажется.

Прошивки последние? То вполне может и 1210 косячить

Вы имеете в виду коммутаторы?

но у нас либо 615, либо 825, кажется.

было бы хорошо, но и про свичи забывать не стоит

я сегодня опять на грабельку с 3420 наступил, который на 1.50 прошивке Был ласп на два порта между 3420 и 3120 3120 самопроизвольно перезагружался взяли вместо него 3000-28XS и... ласп не собрался, маки есть а трафа нет..

было бы хорошо, но и про свичи забывать не стоит

Простите, Вы имеете ввиду, что свитчи, могут многократно реплицировать приходящие от роутерв IPv6 DHCPv6 Solicited запросы? 😊

бесспорно. Хочется рассмотреть альтернативные решения, и понять суть проблемы. Ну и знают ли, сами Dlink о такой особенности, и как она решается. Возможно на какой-то версии ПО она уже решена. Собственно потому и спрашиваю.

суть проблемы - роутеру не дают получить ipv6 адрес. он настойчиво просит. Или таки ему дать адрес, или не дать, но обрубить

суть проблемы - роутеру не дают получить ipv6 адрес. он настойчиво просит. Или таки ему дать адрес, или не дать, но обрубить

Согласен что он должен просить IPv6, но не по 100500 запросов в секунду :) Ну если он запрашивал, аналогично DHCPv4 то и бог бы с ним :) Хочется понять именно источник лавинной рассылки

кстати, также замечу, что через какое-то время он успокаивается)

а по снифу видно, что сотописсот от одного мака?

да

сниф с аплинка, или с порта юзерского?

у нас вроде на древних китайцах такое было

с порта

тогда не в сторону свича камень..

Скажу больше) от этого, временами, другим роутерам башню сносит)

тогда да, модель, версию, и, желательно, конфиг

ну это уже вопроск тем роутерам, не к Вам.

А я сегодня буду гигабит на сетевухе DGE-528T Rev.B1 тестировать) Прислали наконец-то мне переходник)

Вы имеете в виду коммутаторы?

Угу

тогда не в сторону свича камень..

во

нашел

14258

если оно, то клиенту надо прошивку обновить

А я сегодня буду гигабит на сетевухе DGE-528T Rev.B1 тестировать) Прислали наконец-то мне переходник)

суров

а чем не угодила интегринованная?

Спасибо, коллеги! Тогда попробую узнать версию и модель роутера

ну и могу показать дамп трафика, если интересно

а чем не угодила интегринованная?

А тут были споры, мол PCI выше 266 Мбит/сек шина не пропустит

ну и могу показать дамп трафика, если интересно

ну там и так понятно, что будет..

А тут были споры, мол PCI выше 266 Мбит/сек шина не пропустит

а переходником заявлено больше или чо? )

14258

Это версия прошивки? С багом?

Нет) я решил развеять этот миф, что выше 266 сможет

У меня инет 300+ Мбит/сек

Это версия прошивки? С багом?

не, это номер тикета во внутреннем трекере

в свичовом тикете что то на эльфийском написали

config traffic control 15 broadcast enable multicast enable unitast disable action shutdown

ну и могу показать дамп трафика, если интересно

конечно интересно

тогда уж action drop

укладывать юзеру порт только за то, что его роутер истерит немного некамильфо, имхо.

config traffic control 15 broadcast enable multicast enable unitast disable action shutdown

были такие мысли) только на drop. Тут главное, чтобы сам коммутаор, полсе этого с ума не сошел 😊

Очевидно, что работать нужно во всех трех направлениях: А) Понять, причину поведения у роутера. Б) Придумать оптимальные варианты фильтрации, В) Дорабатывать другие роутеры, чтобы они не реагировали так на такое поведение. Д) Модернизировать дизайн сети, дабы исключать влияние трафика соседей, на других соседей. :)

ну дизайн - каждому абону свой вилан

и пусть чо хотит, то и воротит

ну дизайн - каждому абону свой вилан

Каждому яблоку - место упасть

не всегда это реализуемо на текущей сети :) А так, конечно да.

особенно когда в абонов в одном районе, больше чем значений VID в загаловке VLAN. =) Я знаю и помню про QinQ )

Какой хороший клиент, сам спросил, сам ответил. :) Это дае не "правильно заданный вопрос - половина правильного ответа", это намного больше. :)

Подхватили клиента с проблемным роутером в TR069

Кстати, правильно ли я понимаю, что в TR069 (ACS-Server) нет поддержки IPv6 ? 😊