Anonymous
это не аплинк
Андрей-экспонат
выключи спаннинг три на этом влане
Это в случае с циской, а в случае с тплинком что делать, и почему мой des3200 так себя не ведет
Anonymous
это какой то странный подход к подключению к isp
Андрей-экспонат
Ну так докажи логами
Да отсылал, ответ один у тебя обе новые циски или бракованы или не правильно настроены
Anonymous
через свитч
Иван
Кек
Иван
А чо за пров, чтобы я к нему случайно не подключился?
Андрей-экспонат
Или скинь им команду правильную, пусть просто в консоль скопируют (:
Вот в том то и проблема, я не знаю как это сделать
Aleksej
Из Узбекистана
Aleksej
Просто)
Aleksej
У нас каждый раз когда в рабочий чат нового сотрудника добавляют, так же пишу
Sergey
В лес к енотам
Андрей-экспонат
Из Узбекистана
Так наоборот тут спокойно, ещё бы научились прислушиваться и сети настраивать было б вообще супер
Aleksej
А где-нибудь есть полный список супер портов типа 53 и 123 которые надо проверять на наличие ада от абонов? Чет найти не могу. Либо просто весь список портов, либо полторы штучки с херпоймический описанием
Sergey
китайцы оккупируют скоро, настроят
Anonymous
На всякий случай дебаг лог циски, может я его не так понял:
Mar 17 09:12:43.194: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet1/0/7 VLAN20.
Mar 17 09:12:43.194: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking GigabitEthernet1/0/7 on VLAN0020. Inconsistent port type.
Чето похоже на то что поддается с Дес-3200 подается унтагом влан которого у циски нет в разрешенных , дето у меня такое было
Андрей-экспонат
А так, если серьезно как можно в длинке посмотреть с чего это в акцесный порт транковые пакеты полезли?
Андрей-экспонат
Чето похоже на то что поддается с Дес-3200 подается унтагом влан которого у циски нет в разрешенных , дето у меня такое было
Так дело в том что и на циске и на длинке порты Access
Aleksej
А так, если серьезно как можно в длинке посмотреть с чего это в акцесный порт транковые пакеты полезли?
просто посмотреть вланы на порту, там нет транков и не транков, там тупо таг и нетаг пакеты
Anonymous
значит чтото идет тегированным
Aleksej
длинк не знает что такое транк и аксесс)
Anonymous
у дес-3200 можно одновременно и тагом и антагом подаать
Aleksej
хм... nfdump -R /mnt/netflow/port_1111/2020/03/16/nfcapd.202003161001:nfcapd.202003162359 | grep UDP | sort | uniq -c сколько тысячелетий интересно будет выполняться?)
Anonymous
если этого не знать можно злостно подебнуться
Андрей-экспонат
у дес-3200 можно одновременно и тагом и антагом подаать
Завтра поэксперементирую на работе с длинком, попробую воссоздать их настройку
Anonymous
Пусть проверят что у них на этом порту твориться show vlan ports <номер порта>
Андрей-экспонат
Пусть проверят что у них на этом порту твориться show vlan ports <номер порта>
У ни по моему через биллинг конфигурируются свитчи
Aleksej
а ваще мне тут недавно мегафон доказывал, что у нас какое-то говно (не, у нас реально было говно не спорю), потому что трассировка идет через айпишник пира который положен
А то что у них на интерфейсе этот адрес примари это никого не волновало
Anonymous
или на цицски 20 влан в качестве как он там называется native на этом порту , но это дурость
Anonymous
Рукуами иногда надо конфигруить свичи .а не на кнопки как обезянки в вебморде нажимать.
Иван
Пусть проверят что у них на этом порту твориться show vlan ports <номер порта>
Не на всех длинках такая команда есть (:
Anonymous
мы тут за конкретный дес-3200 говорим и там она есть
Иван
А, извините
Андрей-экспонат
или на цицски 20 влан в качестве как он там называется native на этом порту , но это дурость
Так ладно бы если только циска капризничала, так более дешёвые коммутаторы l2 тоже не хотят работать, например тплинк, а у него хз можно ли вообще отключить спанниг три для определенного порта, а так в дальнейшем все мои свитчи и циски и длинки и тплинк в кольце будут работать и спанниг три там полностью отключать нельзя будет
Иван
У меня флешбеки от dgs1100 просто полетели в этот момент
Aleksej
ну ваще кстати тут говорили блочить стп
Aleksej
Потому что провайдеру например гигабитная петля от абона тоже не сильно поможет
Anonymous
то цицска так себя ведет ,
Anonymous
пусть на дес-3200 проверят как они отдают трафик если одновремпенно такгом и унтагом то это клиника
Anonymous
тагом и унтагом можно отдавать если только унтагом идет такойже как натив у циски вланом и тагом если совпадают тогда дуристики не будет
Андрей-экспонат
пусть на дес-3200 проверят как они отдают трафик если одновремпенно такгом и унтагом то это клиника
Ладно завтра попробую докопаться опять до провайдера
Андрей-экспонат
тагом и унтагом можно отдавать если только унтагом идет такойже как натив у циски вланом и тагом если совпадают тогда дуристики не будет
Совпасть они не могут у меня внутри организации совершенно другая архитектура сети, а у провайдера хз что там творится
Aleksej
мне больше интересно как ваще в куинку может стп чей-то там пролезать)
Anonymous
это я так в вобщем про грабли при сношении циски и д-линков
Sergey
поставил, сбросил
теперь настрой что нужно и проверь, как оно будет работать) можешь при пробросе портов выбрать пресет FTP
10 корінь з 5
выбрал пресет
10 корінь з 5
то же самое
Андрей-экспонат
это я так в вобщем про грабли при сношении циски и д-линков
Я конечно предполагал что грабли будут, но не на столько
10 корінь з 5
прям ща вот с планша изнутри сети на внешний адрес ничо не грузится
в то же время с компа замечательно
хром и там, и там
Anonymous
изнутри сети на внешний адрес ?
Anonymous
ты снаружи попробуй через 4г каконить
10 корінь з 5
ну с внешнего, через соседский вифи и с удаленного десктопа тож пробовал
10 корінь з 5
абсолютно то же самое
10 корінь з 5
и с инета мобильного
10 корінь з 5
ведра не грузят, десктоп удаленный без проблем
Sergey
Sergey
разумеется из внешки ничего не загрузится
Sergey
порт роутер открыл, но за ним ничего
Sergey
фтп у тебя на чем?
10 корінь з 5
прям ща с удаленного компа зашел
Anonymous
может ему в файрволе на самом фтп серевер дырку сделать?
Sergey
файрволлы и прочее, что там может мешать?
10 корінь з 5
правила на фтп все пооткрывал
Anonymous
или времеено его погасить файрвол и проверить
10 корінь з 5
порты дефолтные
Anonymous
виндовый файрвол погаси на время проверки
10 корінь з 5
вообще ничего не поменялось
Sergey
короче
10 корінь з 5
внешний комп коннектится, в локальной сети все ок, к внешнему ведро не хочет
Sergey
у тебя еще какие нибудь сервисы есть? рдп может
Sergey
чисто проверить
Sergey
что роутер не при делах
10 корінь з 5
щ попробую
Sergey
