Sergey
Можно и так
misticos
ресет сделал но уже опять 80% процессора
misticos
не пойму что не так :/ ну не так и много устройств
Sergey
Ну я сказал куда писать, есличо, только приложи, что конкретно грузит
misticos
окей. кстати, порты можно где-то блочить\..?
misticos
стоит врубать защиту от dos или нет
Sergey
Sergey
misticos
Какие?
в принципе какие не юзаются там
misticos
Sergey
misticos
но ток включил один улетел ip land ;d хз
misticos
Где там?
на входящие например, у меня нет открытых ftp сервероВ)
Sergey
По умолчанию все порты закрыты для внешки
misticos
😮
Sergey
Sergey
Во первых он скорость инета снижает
misticos
второй ip land 😬 хз что это значит
Sergey
А во вторых, если в сети у провайдера срач - роутер может забанить шлюз прова например
misticos
найс щас на несколько секунд отлетело подключение правду говоря
misticos
есть рекомендации по настройке защиты, что надо включать а что лучше нет, какой порог?
Sergey
Если не знаешь, что тебе нужно - лучше не включать и всё
misticos
уже пять ip land
misticos
ну ладно вырублю
misticos
кажется ток хуже от него 👍
misticos
ибо и так проц нагружет а оно сверху, так вообще подключение к роутеру теряется теперь
misticos
короче понял если не понадобится лучше не врубать, спасибо
misticos
я так понимаю панель веб тоже нагружает, когда её открываю общая нагрузка возрастает :o
misticos
или бред?
Sergey
misticos
хз не хочется новый роутер брать, вроде бы не из худших)
misticos
в общем пока буду бороться дальше
misticos
спасибо)
Mike
Ух, 150 за ночь, почти как в старые добрые)
Sergey
Я скучаю по нашествиям тотошников :(
Alexander
Sergey
и самому набегать на чатик?
Sergey
интересный план. надо подумать)
D
Добрый день всем
D
Есть цепочка коммутаторов DGS-3120-24SC ———> DES-1210-28/ME/B2
D
пытаюсь по fdb получить мак адреса на порту
D
с DGS-3120-24SC мак адреса вижу, и нормально получаю мак DES-1210-28/ME/B2
D
а вот с DES-1210-28/ME/B2 мак адрес DGS-3120-24SC не вижу, НО если пропинговать с DES-1210-28/ME/B2 коммутатор DGS-3120-24SC (через телнет), то мак по snmp успешно получаю
D
как победить без пинга?
D
т.е нужно получить мак адрес DGS-3120-24SC на коммутаторе DES-1210-28/ME/B2 без предварительного пинга....
Andrew
и арп связки и записи fdb заполняются по результатам работы протокола arp (icmp), и живут ограниченное время (классика agging time 300 сек. если запись устарела, а новых icmp не пробегало, то только прогнать новые icmp (попиновать).
Виктор
gratuitous arp
D
Это понятно )))
D
А по снмп как реализовать?
D
Через php получаю
D
snmpwalk bla bla bla...
D
Писать скрипт пинга как то не камильфо )))
D
Да и время работы скрипта предварительный пинг значительно увеличит
D
Может какую нибудь команду по чнмп ему отправить, чтобы мак появился?
D
По snmp
Anonymous
А если статическую arp запись прописать?
Aleksej
А нафига это надо вообще?)
Роман
Anonymous
Штатная вещь
Aleksej
Да даже непонятно зачем вообще маки других свитчей снимать
Anonymous
мак свича можно вроде и без запроса в фдб получить там отдельный оид есть
D
Топологию нужео построить
D
Тысячи свичей
Sergey
может lldp?
D
Нужно определить аплинк на DES-1210-28
Роман
ллдп
D
Как идея - увидеть на нём мак вышестоящено коммутатора
Alexander
Может все таки lldp?)
D
Может )))
Роман
D
Пример реализации съёма lldp на php не подкините?
Sergey
Alexander
2020 год а они все скрипты пишут.... На php...
Sergey