и на подходе ещё более деревянный персонаж

куда более то

там тот, который Филу пенял на "праздный и нездоровый интерес"

ага который с телегой борется - топчик просто Жаров хоть анестезиолог, а новый просто военный

заставит айпишники траву красить)

В центре Москвы начнутся ежедневные крестные ходы против коронавируса.

заставит айпишники траву красить)

прочитал "Заставит айтишников траву красить"

прочитал "Заставит айтишников траву красить"

Айпишники, айпишники, ниче не знаю, быстро красить

А говорите деревянный , чел понимает что такое QoS

вот эти красим в красный и в под асл, а эти в зеленый и на приоритет.

Ладно хоть не программист. У тех наркоманов вообще деревья красно-чёрные.

У кого как, а у нас снег.

У нас тоже (=

У нас тоже (=

тоже на удаленную работу перешел?)

Здоров народ) что делает команда в dxs 3600 packet-forwarding asf? из мануала чет не понятно

тоже на удаленную работу перешел?)

Ога)

Когда у тебя 100% удаленка и родная морозилка пельмешек)

Ребят как настроить на DES-3200 BDPUfilter на untagged порту?

Ребят как настроить на DES-3200 BDPUfilter на untagged порту?

# BPDU_PROTECTION enable bpdu_protection config bpdu_protection recovery_timer 60 config bpdu_protection trap both config bpdu_protection log both config bpdu_protection ports 1-24 state enable config bpdu_protection ports 1-28 mode drop

# BPDU_PROTECTION enable bpdu_protection config bpdu_protection recovery_timer 60 config bpdu_protection trap both config bpdu_protection log both config bpdu_protection ports 1-24 state enable config bpdu_protection ports 1-28 mode drop

Можно подробнее про последние 2 команды

И про 4 команду

И про 4 команду

там есть вариант логирования attack_detected и attack cleared

а по факту функция тупо убивает любые бпду пакеты с этого порта

Не я не про лог, а про config bpdu_protection trap both

ну снмп трапы

Чет все равно не идёт пинг железяки

так бпду на пинги не влияют)

Ситуация такая, у меня от провайдера сыплются бдпу пакеты(у него тоже des3200, и он уверяет что у него порт настроен в унтаггед) в мой порт на длинке(порт тоже унтаггед), соответственно длинк блокирует порт на который приходит кривой траффик (и соответственно пропадает пинг до железки которая находится за провайдером)

На циске проблема решалась включением bpdu фильтра

Ситуация такая, у меня от провайдера сыплются бдпу пакеты(у него тоже des3200, и он уверяет что у него порт настроен в унтаггед) в мой порт на длинке(порт тоже унтаггед), соответственно длинк блокирует порт на который приходит кривой траффик (и соответственно пропадает пинг до железки которая находится за провайдером)

меняйте провайдера)

меняйте провайдера)

Не получится, придется терпеть и как-то изголяться

#ХЕРАКС. Дом.ру лежит. В Челябинске точно

#ХЕРАКС ТТК тоже что-то нездоровится. ПОЧАЛОСЬ?

Ситуация такая, у меня от провайдера сыплются бдпу пакеты(у него тоже des3200, и он уверяет что у него порт настроен в унтаггед) в мой порт на длинке(порт тоже унтаггед), соответственно длинк блокирует порт на который приходит кривой траффик (и соответственно пропадает пинг до железки которая находится за провайдером)

Так есть ли у длинка нечто подобное?

Хм

У нас на многих филиалах вчера на ттк и дом ру были потери на границе с телией

Может опять чего там же

Не получится, придется терпеть и как-то изголяться

а блочит то кто? ваш свич или свич провайдера?

Не получится, придется терпеть и как-то изголяться

ну так тот функционал и подойдет, он дропает все бпду с порта

У нас так настроено чтоб абон стп не сломал)

а блочит то кто? ваш свич или свич провайдера?

Мой

ну вот и ставь бпду фильтр моде дроп

ну вот и ставь бпду фильтр моде дроп

+

енот дело говорит

и вообще почему провайдерский свич что-то подобное слушает от абонента да еще и рассылает в абонента?

и вообще почему провайдерский свич что-то подобное слушает от абонента да еще и рассылает в абонента?

не, там его свитч слушает от провайдерского и блочит походу А вот почему провайдер рассылает это уже другой вопрос конечно)

ну вот и ставь бпду фильтр моде дроп

Поставил, трафик от провайдера теперь не идёт

о.о

не, там его свитч слушает от провайдерского и блочит походу А вот почему провайдер рассылает это уже другой вопрос конечно)

(

во, пингуется все)

во, пингуется все)

Это в циске с фильтром на порту

А вот длинк

Адрес 7.7 находится за провайдером

не, там его свитч слушает от провайдерского и блочит походу А вот почему провайдер рассылает это уже другой вопрос конечно)

потому что давно кому-то в сегмент не прилетало бпду с таким костом чтобы рутом стать)

ща как на себя агрегацию заберет, вот там жопы т овоспылают)

/beta@dlink_rubot

# BPDU_PROTECTION enable bpdu_protection config bpdu_protection recovery_timer 60 config bpdu_protection trap both config bpdu_protection log both config bpdu_protection ports 1-8 state enable config bpdu_protection ports 1-10 mode drop

Вроде все как вы и описали

так а свитч то сам ченить в логи пишет или там тупо трафик перестает ходить?)

так а свитч то сам ченить в логи пишет или там тупо трафик перестает ходить?)

а как его логи посмотреть по определенному порту

просто логи..

вот для справки решение этой проблемы на циске: spanning-tree mode pvst spanning-tree extend system-id interface GigabitEthernet1/0/7 switchport access vlan 20 switchport mode access spanning-tree bpdufilter enable

логи длинка 10165 2000-01-01 00:42:58 INFO(6) Port <4> enter BPDU under protection state (mode: drop) 10164 2000-01-01 00:42:57 INFO(6) Port <4> recover from BPDU under protection state automatically 10163 2000-01-01 00:41:58 INFO(6) Port <4> enter BPDU under protection state (mode: drop) 10162 2000-01-01 00:41:57 INFO(6) Port <4> recover from BPDU under protection state automatically

вот для справки решение этой проблемы на циске: spanning-tree mode pvst spanning-tree extend system-id interface GigabitEthernet1/0/7 switchport access vlan 20 switchport mode access spanning-tree bpdufilter enable

бпдуфильтр не решает проблему, он просто переводит порт в режим трансляции бпду пакетов

вам bpduguard нужен

хотя он решит проблему кардинально и блокнет порт просто)

И будет он портом хлопать

И кардинально захерачит. Доступ в нет. Вообще почему на бордере стоит свитч вопрос риторический.

бпдуфильтр не решает проблему, он просто переводит порт в режим трансляции бпду пакетов

бпдугард на длинках не дропает только бпду пакеты разве?) Я вот железно помню что он только бпду дропает а остальное пропускать должен

на длинке хз

на кошке он порт кладет)

И кардинально захерачит. Доступ в нет. Вообще почему на бордере стоит свитч вопрос риторический.

Там не доступ в интернет, там доступ к удаленной железке через канал провайдера

на длинке хз

ну там есть мод дроп и мод дисейбл

вот в моде дроп он просто дропает бпду

Интернет как положено заведён на шлюз)

а если там только доступ через канал провайдера, то во-первых можно просто игнорировать эти бпду, они не мешают в таком случае

вот в моде дроп он просто дропает бпду

Походу вместе с остальным трафиком

А во-вторых можете жаловаться что в вашем изолированном канале какое-то говно от провайдера, которого там быть не должно

Походу вместе с остальным трафиком

нет, точно нет

а если там только доступ через канал провайдера, то во-первых можно просто игнорировать эти бпду, они не мешают в таком случае

Вот я и хочу заставить свитч игнорировать эти пакеты, а он скатина канал ложит