да нет походу никакого линка(
Тогда толку от заливки прошивки не будет, если портам каюк
Sergey
Sergey
Есть такая вероятность)
Sergey
Либо ещё для верности с другим кабелем и сетевухой попробуй
Sergey
в сервис центр тоже бесполезно?
Не, там может и накумекают чего, но платно же, стоит ли оно того?
Anonymous
Не, там может и накумекают чего, но платно же, стоит ли оно того?
наверно нет.спасибо за помощь.поробую еще вариантыюнет так нет))
Sergey
И ещё, wan кабель в это время вставлен?
Sergey
Либо ещё для верности с другим кабелем и сетевухой попробуй
Sergey
На какой то железяке было такое
Sergey
Не входила в морду, пока wan не воткнешь
Sergey
Точнее он уже должен быть вставлен
Sergey
До загрузки
Sergey
Sergey
Броадкомы, мать их
Anonymous
🤣🤣
Vladimir
А dvg-g5402sp тоже на бродкоме?
Sergey
Ага
Vladimir
Был n, а у меня g. Кто его знает, что там на чем... 😊
Nickolay
Подскажите пожалуйста, как импортировать из микротика сертификат в DFL-260E v12 - хочу авторизацию с сертификатами, а не presharedkey в ipsec
Vladimir
для начала , наверное достать надо из микротика 😊 это рядом 😊 потом импортировать в DFL
Vladimir
а проще наверное сгененить заново 😉
Nickolay
для начала , наверное достать надо из микротика 😊 это рядом 😊 потом импортировать в DFL
сгенерил в микротике, как его и в каком формате экспортировать? из микротика могу в pkcs12 и в PEM экспортировать.
Vladimir
Ну а дальше переделать в нужный, OPENSSL
Vladimir
У меня руки так и не дошли ipsec на сертификатах построить
Vladimir
Не помню что там dfl просит. Переделать OPENSSL. Я бы сгенерил заново при помощи выше упомянутутого.
Vladimir
может вместе раскурим?
Времени на курение нет. Может зимой будет. Давно хотел поднять перекрёстные туннели на пск и сертах.
Nickolay
Времени на курение нет. Может зимой будет. Давно хотел поднять перекрёстные туннели на пск и сертах.
не понятно, в каком формате нужно отдать дфл-ю сертификат. Если экспорт делаю в PEM без парольной фразы, тогда сертификат импортируется, а приватный ключ нет. нужен ли он вообще?
Виктор
DGS-3000-28L Gigabit Ethernet Switch
Firmware: Build 4.11.B005
# PortAttackProtect
config network_protocol_port protect tcp state enable
config network_protocol_port protect udp state enable
Вопрос №1. За что отвечают вышеприведенные команды
Вопрос №2. Где можно скачать актуальный мануал по CLI для DGS-3000-28L
Виктор
Anonymous
ну елыпалы ctrl+F иищем
Cooper
И на какой странице там про "network_protocol_port protect"?
Боюсь ошибиться, но по аналогии похоже на цисковский pvlan edge
Виталий
Витя Яцевич тонко намекает, что в документе по ссылке нет ни одного вхождения nnetwork_protocol
Anonymous
Коллеги всем добрый вечер, никто коммутаторы 3200-хх серии с ансиблом не вязал?
А что хипсторы модуль для d-link cli не написали? ай беда беда.
Anonymous
Зато правда
Anonymous
Python paramiko и пишем сами оркестрацию
Cooper
Окай
Anonymous
show config mod и там этот раздел есть с этими командами?
Andrew
а шо, таки еще есть господа, не ведающие что вебморда и дока обновляются только с релизом прошивки, не с бетами? все вопросы на switch@dlink.ru
Ivan
Ivan
Работает по принципу преднаписанного ACL на блокировку активности трафика по портам - что-то вроде ddos-prot для ленивых. Проще и надежнее самостоятельно написать ACL, т.к. я не нашел спеку по всем портам на которые функционал работает.
Ivan
Более детально я его не копал, так, побаловаться.
Виктор
а шо, таки еще есть господа, не ведающие что вебморда и дока обновляются только с релизом прошивки, не с бетами? все вопросы на switch@dlink.ru
Да с большего не имеет большого значения когда обновляются мануалы. Если свитч нормально работает, то настроил и забыл. Хуже когда вынужден постоянно обновлять прошивку в надежде что убрали глюки, а в свежей прошивке появляется новый функционал и он по умолчанию ВКЛЮЧЕН. И при этом нет инфы за что отвечает данный функционал и как он работает. Хотя бы минимальный чейнджлог прикладывали...
Anonymous
Anonymous
Вот эти вот drop в строке UDP-Helper , то же следствие неявных правил блокировки всякого бродкастового udp траффика?
Anonymous
это show cpu port
Anonymous
бо когда таки включаешь upd-helper на порты , появляются интересные правила
Anonymous
Anonymous
Я так понял для отлова этих самых udp пакетов , для обработки на CPU и с последующим редиректом куда указал
Anonymous
???
Andrew
ну дык общаотраслевой функционал udp helper`а - помогать распространять бродкасты туда, куда они не могут но должны пролезть. тут помогают ntp и dns. такой а-ля dhcp_relay, но не dhcp
Anonymous
Мне собственно понимать , что оно там дропает ? Некоторому конечно надо помогать преодолевать , но некоторое лучше бы там и оставалось в пределе одного бродкаст домена
Микола
оно не дропает, оно помогает
Anonymous
оно не дропает, оно помогает
Строчку дроп на против udp-helper считать как количество перенаправленных пакетов?
Микола
Строчку дроп на против udp-helper считать как количество перенаправленных пакетов?
а DHCP у вас тоже дропается? Или настроен DHCP-Relay?
Anonymous
DHCP релей настроен да
Anonymous
и тоже показывает
Микола
Дропает?
Anonymous
показывает что дропает
Микола
а по факту?
Anonymous
стоп
Anonymous
а по факту Работает , тэк кажится начинаю понимать . он ловит бродкастовый пакет , копирует переделывает в уникастовый, бродкастовый дропает
Anonymous
так?
Anonymous
Где то я видел на learn.dlink.ru очень подробный рабор работы dhcp-relay .если udp-helper работает по тому же принципу , то...
Andrew
Мне собственно понимать , что оно там дропает ? Некоторому конечно надо помогать преодолевать , но некоторое лучше бы там и оставалось в пределе одного бродкаст домена
оно отловило бродкаст, перенаправило его на проц, тот его адресно отправил. а с самим изначальным бродкастом? пральна, прибить.
Anonymous
пазл сошелся , обезяний инстинк подавлен , чуствуешь себя человеком.
Dr.
Всем гуру D-Link здравствуйте! Подскажите, почему D-Link предлагает реализацию DHCP Soop через ACL, когда есть для этого специальная настройка?
Михаил
Всем гуру D-Link здравствуйте! Подскажите, почему D-Link предлагает реализацию DHCP Soop через ACL, когда есть для этого специальная настройка?
А вы в данном случае про какой коммутатор?
Dr.
А вы в данном случае про какой коммутатор?
В моем случае 3200 С1, а так в FAQ: "Для остальных коммутаторов D-Link с поддержкой ACL настройка выполняется по аналогии."
http://www.dlink.ru/ru/faq/62/198.html
Ivan
В моем случае 3200 С1, а так в FAQ: "Для остальных коммутаторов D-Link с поддержкой ACL настройка выполняется по аналогии."
http://www.dlink.ru/ru/faq/62/198.html
Это инструкция времен 3526 (выпускался эдак, до 2012 года), пример старый, но применимый и на современной технике.