Сталкивался и с тем и с другим

я про то что домосети всегда блокировали smb (через него очень много вирусни тянулось)

Обычно закрывают vpn или smtp, но про самбу первый раз слышу

Ну если ты себе белый адрес заимел - то ссзб, блокировать не имеют права

Нифига, у ростела например закрыто

нууу (= это с какой стороны глядеть

я те как пров могу сказать, что закрывать я могу все что угодно другой вопрос по запросу я тебе это открою особенно белый ( давай на примере smtp ) ну вот ты не блокируешь 25й и начинают через тебя гонять говно долго и усиленно и этот ip попадает во все возможные блокировки начинаот от спамхауса закачниваю грейлистами ты как пользователь посмотрел на это дело и ушел от меня(провайдера) и у меня есть ip который возьмет другой клиент и скажет что я мудло и ip у меня говно (;

Загонять по дефолту за нат, а белый давать как фичу платно или бесплатно

Пруфы?

Пробуй

445

Ты зайти попробуй, список файлов хер

Для самбы ещё бы 137-139

Помню я порты для самбы

Убрал

я те как пров могу сказать, что закрывать я могу все что угодно другой вопрос по запросу я тебе это открою особенно белый ( давай на примере smtp ) ну вот ты не блокируешь 25й и начинают через тебя гонять говно долго и усиленно и этот ip попадает во все возможные блокировки начинаот от спамхауса закачниваю грейлистами ты как пользователь посмотрел на это дело и ушел от меня(провайдера) и у меня есть ip который возьмет другой клиент и скажет что я мудло и ip у меня говно (;

Газ тратишь, чтоб балкон отопить

Не трачу, просто балкон утеплил. Пока не охлаждается.

Ага, прям герметичен как МКС. Попробуй во всей хате выруби отопление на недельку

Так и скажут. Нам такое подсунули , писали запрос на смену ip.

да, надо чтобы вланы существовали на транзитных свитчах. есть аналог цисочного vtp, емнип называется vlan trunking, но его использование череповато (как и втп в общем-то)

Добрый на dir-140L 2021.10.23-22.04_DIR_140L_4.0.0_nightly крайняя?

А на dsr серию ничего нет?

Здравствуйте, подскажите, пожалуйста, настраиваю ацл, смысл такой, для конкртеного влана не реплейсить метки qos, делаю так: create access_profile profile_id 2 profile_name 2 ethernet vlan 0xFFF config access_profile profile_id 2 add access_id 1 ethernet vlan_id 3144 port 1-28 permit urpf_state_check enable не работает, что не так? влан тегом приходит на коммутатор

а есть правила, которые реплейсят метки? если да - передвинь это правило повыше. фремы с этим тегом будут уходить на выход перед тем как отработают правила по смене приоритета

да, есть, да это правило выше, но не работает(

профиль у них общий или профиль тоже выше?

а тогда не проще просто "если влан равно такой-то, то пермит"?

Подскажите если кто устанавливал на DIR822 4 бета версию ПО, стоит ли обновлять на нее?

думал об этом, но у нас это услуга, влан l2vpn, а профилей всего 6

ну профиль-то может быть один, а правил - на каждый влан свое

ну профиль-то может быть один, а правил - на каждый влан свое

так я так и думал делать сначала) общий профиль, общая маска, а там правила для каждого влана, но не работает, почему-то, хотя должно быть и сейчас точно не скажу, но вроде та же схема работает если валн приходит антегом на коммутатор, а если тегированый, то не попадает в нужный профиль

не, не может такого быть. трафик в нутри комута _всегда_ тегирован

позже проверю, но почему так то не работает? create access_profile profile_id 2 profile_name 2 ethernet vlan 0xFFF config access_profile profile_id 2 add access_id 1 ethernet vlan_id 3144 port 1-28 permit что тут не верно?

модель комута какая?

должно работать. отпишите на switch@dlink.ru ситуацию, и приведите кусок конфига с acl`ами.

Спасибо за ответ! Это всё усложняет, однако des-3026 умеет vlan trunking и на авито по цене металла, так что есть шанс отделаться малой кровью. А почему чревато? (или череповато 😄 ) Какие могут быть проблемы?

проблемы стандартные - про эту включенную фичу надо помнить, и как любая штука, которую железка делает сама, оно может в какой-то момент принести боль