clear fdb не приносит избавления?

приносит, но как это делать на 3к+ свичах, колхозить костыли?

Клиентский — нет, шлюза — да.

почему клиентский нет если он к порту привязан?

у клиента нет линка, а мак виден

Вам наверное повезло обойти эту серию стороной

Для применения в таком виде — да, но вообще у меня такие есть. Думаю, он не особо от DES-3028 и DES-3200 отличается в плане работы с IMPB, только у меня вдобавок DHCP Option 82 и DHCP Snooping.

DES-3200 этих море было, там все хорошо, но руководство сказало гигабит, и теперь большинство /me

у клиента нет линка, а мак виден

Имеете в виду, что на нижестоящем коммутаторе в таблице FDB мак клиента виден на аплинке?

да

об этом вроде разговора не было.

на нижестоящем его быть не должно если клиент не в сети..

да

хотя не уверен, но точно скажу что иду с маком клиента по нескольким свичам вверх, и нахожу его старую привязку из-за которой он не работает

т.е. привязка = fdb, нет линка а мак есть, и ipmpb блок есть и в fdb есть

т.е. привязка = fdb, нет линка а мак есть, и ipmpb блок есть и в fdb есть

мак есть на том же коммутаторе где есть привязка? или на нижестоящем?

на вышестоящем, где нет линка, клиент с темже маком переезжает в нижестоящий и не работает

ничего не понял

есть 2 коммутатора, клиент со своим маком и айпи переключается во второй, но т.к. у него есть привязка на первом коммутаторе, и мак его виден ipmpb=fdb, он с нижестоящего работать не хочет, пока с вышестоящего не удалить привязку

есть 2 коммутатора, клиент со своим маком и айпи переключается во второй, но т.к. у него есть привязка на первом коммутаторе, и мак его виден ipmpb=fdb, он с нижестоящего работать не хочет, пока с вышестоящего не удалить привязку

А у привязки таймаут есть?

нет, есть договор-айпишник-мак-свич, это не изменно

а как он на втором свиче оказался

а как он на втором свиче оказался

физически, монтажник переключил абонента в соседний свич, и абонент не заработал

физически, монтажник переключил абонента в соседний свич, и абонент не заработал

правило разрешающее создалось, но т.к. на вышестоящем коммутаторе в привязках был этот мак, клиент не заработал

физически, монтажник переключил абонента в соседний свич, и абонент не заработал

и он прилетел с аплинка

два свича, на обоих есть привязка, но т.к. в fdb виден мак на первом свиче, до второго ничего не долетает

и он прилетел с аплинка

если есть пару-тройку свичей /me и в сети есть ipmpb на первом сделайте правило с маком нижестоящего клиента

мак окажется в fdb и клиент перестанет работать

@banofbot

@banofbot

🔫 Антон кикнут — вернуть этого пользователя можно только разбаном в настройках чата. За кик проголосовали: @BlueKit81, @vzh80, @viROOT2, @FaithCatalyst, Евгений Информация по переезду из 🇺🇦 в 🇨🇦

🔫 Антон кикнут — вернуть этого пользователя можно только разбаном в настройках чата. За кик проголосовали: @vzh80, @BlueKit81, @viROOT2, @FaithCatalyst, @alphabravo_kja Информация по переезду из 🇺🇦 в 🇨🇦

Дуплетом

Коллеги, добрый день. подскажите. будет ли на модели DGS-1210-28X/ME через веб в мониторинге UMB Cast (RX) видно мультикаст трафик, который идет через ISM vlan? вижу через show igmp_snooping statistic counter ports подписки, но не вижу работу счетчиков мультикаст трафика

Коллеги добрый день, какая команда на запись конфигурации с консоли у dgs-1520-52?

Коллеги добрый день, какая команда на запись конфигурации с консоли у dgs-1520-52?

Попробуй copy running-config startup-config, а лучше пдфку с описанием cli скачай

Попробуй copy running-config startup-config, а лучше пдфку с описанием cli скачай

Не сохраняет....

Не сохраняет....

🧐

Проверял, устанавливаю дату и время, сохраняю, после отключения питание всё сбрасывается.

Проверял, устанавливаю дату и время, сохраняю, после отключения питание всё сбрасывается.

после команды копирования что говорит ?

а там нет батарейки... (S)NTP настрой и всегда будет правильное время

1 мин

а там нет батарейки... (S)NTP настрой и всегда будет правильное время

Понял

есть NVRAM, куда всё записывается, но батарейки, как на матерях компов - нет. коммутаторы работают по 10+ лет, ни одна батарейка такое не выдержит, поэтому во всех настраиваемых / управляемых коммутаторах есть поддержка NTP

Ещё вопрос, в поле Destination File что указывать, хочу сменить прошивка?

Ещё вопрос, в поле Destination File что указывать, хочу сменить прошивка?

Просто имя файла укажите в формате xxx.had

типа "runtime100b045.had" - чтобы самому понимать, какая прошивка в этом файле

Имя файла который я выбираю для прошивки?

типа "runtime100b045.had" - чтобы самому понимать, какая прошивка в этом файле

Понял

можно, емнип, в консоли / cli сказать dir и посмотреть, что и как там хранится

Спасибо

Всем привет. Сори за оффтоп. Есть кто шарит в strongswan. Установил настроил для удаленных пользователей. все работает. Но никак не получается привязаться к eap username чтобы выдавать специфические настройки ip. Суть всей затеи выдавать конкретные ip конкретным пользователям чтобы потом рулить их правами через iptables. Заранее благодарен за любой совет

Всем привет. Сори за оффтоп. Есть кто шарит в strongswan. Установил настроил для удаленных пользователей. все работает. Но никак не получается привязаться к eap username чтобы выдавать специфические настройки ip. Суть всей затеи выдавать конкретные ip конкретным пользователям чтобы потом рулить их правами через iptables. Заранее благодарен за любой совет

Я не сварщик, можно выделять адреса согласно eap id клиента, множество примеров на сайте strongswan. но в случае использования eap-mschap, родной клиент Windows не отправляет id.

Я не сварщик, можно выделять адреса согласно eap id клиента, множество примеров на сайте strongswan. но в случае использования eap-mschap, родной клиент Windows не отправляет id.

спасибо что откликнулись, да пытаюсь mschap и никак не получается. просто в логах увидел это и думал может получиться зацепиться за него. 'zhanat' это как раз eap username. Feb 05 22:25:37 vpnsrv charon[42139]: 12[IKE] received EAP identity 'zhanat' Feb 05 22:25:37 vpnsrv charon[42139]: 12[IKE] initiating EAP_MSCHAPV2 method (id 0xCE)

возможно это уже слишком поздняя стадия для того чтобы сервер мог выбрать конфиг подключения

возможно это уже слишком поздняя стадия для того чтобы сервер мог выбрать конфиг подключения

Про windows клиента написано в офф. документации. Можно ещё разделить пользователей по пулам при помощи разных алгоритмов. Ну ещё можно поиграться с клиентом strongswan он получше нативного, на моем телефоне по крайней мере. Ещё есть вариант с tls. Ну и, возможно, через radius.

А может лучше l2tp, забыл про него 😁

может кто подскажет периодическая перезагрузка роутера в логах следующее Feb 4 19:46:31 [WARN] kernel: [wlan0]: A wireless client is associated - E0:1F:88:F5:E3:03 Feb 4 19:46:31 [WARN] kernel: [wlan0]: WPA2-AES PSK authentication in progress... Feb 4 19:46:31 [WARN] kernel: [wlan0]: A wireless client is associated - E0:1F:88:F5:E3:03 Feb 4 19:46:31 [WARN] kernel: [wlan0]: Open and authenticated Feb 4 19:46:37 [WARN] dnsmasq-dhcp[2223]: no address range available for DHCPv6 request via br0 Feb 4 19:46:37 [WARN] dnsmasq-dhcp[2223]: no address range available for DHCPv6 request via br0 Feb 4 19:47:09 [WARN] dnsmasq-dhcp[2223]: no address range available for DHCPv6 request via br0 Feb 4 19:48:16 [NOTE] AUTH[865]: Attempt to proceed a RPC with invalid token: 927bc0b1-a9ad-4e81-903d-4143d07216fd Feb 4 19:48:16 [NOTE] AUTH[865]: Attempt to proceed a RPC with invalid token: ... Feb 4 19:48:16 [NOTE] AUTH[865]: Attempt to proceed a RPC with invalid token: ... Feb 4 19:48:16 [NOTE] AUTH[865]: Attempt to proceed a RPC with invalid token: .... Feb 4 19:48:24 [NOTE] pppd[1969]: Modem hangup Feb 4 19:48:24 [INFO] pppd[1969]: Connect time 2.2 minutes. Feb 4 19:48:24 [INFO] pppd[1969]: Sent 11249971 bytes, received 31201362 bytes. Feb 4 19:48:24 [NOTE] pppd[1969]: Connection terminated. Feb 4 19:48:24 [INFO] pppd[1969]: Sent PADT Feb 4 19:48:24 [ ERR] pppd[1969]: Failed to disconnect PPPoE socket: 149 Operation already in progress Feb 4 19:48:24 [INFO] pppd[1969]: Exit, status: 1 Feb 4 19:48:24 [WARN] d_service_kill_process[865]: No pid associated with cmdline: ["pppd","call","pppoe-config-1","dsysinitID","30"] Feb 4 19:48:24 [WARN] ppp_remove_config[2629]: Removing : |/tmp/ppp/peers/pppoe-config-1| Feb 4 19:48:25 [WARN] update_route[2641]: Cannot 'ip route del unspec 0.0.0.0/0 dev ppp0 via 10.85.255.126 table 256 metric 410': if_nametoindex: No such device Feb 4 19:48:25 [WARN] Route handler[2640]: Route has incomplete fields, skipping. Feb 4 19:48:25 [WARN] switch_ip[2652]: Cannot 'ip addr del 94.180.3.67/32 dev ppp0': if_nametoindex: No such device Feb 4 19:48:25 [NOTE] [AUTH][865]: User 'admin' successfully logged in Feb 4 19:48:25 [INFO] check_group_wan[2658]: The master connection is stopped Feb 4 19:48:28 [WARN] dnsmasq[2223]: no servers found in /tmp/dnsmasq/resolv37.conf, will retry Feb 4 19:48:29 [WARN] search_ip_address[2887]: IPv6 address is not found by interface [Device.Network.Interface.Bridge.1.] with ip range [::2 - ::64]. Feb 4 19:48:29 [WARN] dnsmasq[2893]: no servers found in /tmp/dnsmasq/resolv37.conf, will retry Feb 4 19:48:29 [INFO] DynPortMap[2899]: Cannot get ifaces Feb 4 19:48:29 [INFO] DynPortMap[2899]: Incomplete or incorrect data, stop. Feb 4 19:48:30 [INFO] DynPortMap[2917]: Cannot get ifaces не знаю куда копать ((

А может лучше l2tp, забыл про него 😁

Я бы с радостью) раньше им и пользовался. Пока не закрыли порты выше стоящие. Оставили только ipsec vpn

@Limolium вы были правы. проверил с андроида через клиент strong-a и конфиог применился. т.е. он передал rightid. что делать теперь не знаю) в тупике...

@Limolium вы были правы. проверил с андроида через клиент strong-a и конфиог применился. т.е. он передал rightid. что делать теперь не знаю) в тупике...

Ну тут я Вам вряд ли что дельное посоветую. Там ведь ещё есть возможность скрипты запускать на сервере, может там что-то о клиенте будет.

@banofbot

🔫 Александр кикнут — вернуть этого пользователя можно только разбаном в настройках чата. За кик проголосовали: @FaithCatalyst, @urxgtm, @vzh80, @BOPOH_Ok, @Mr_Torture_13 Информация по переезду из 🇺🇦 в 🇨🇦

Здравствуйте! Как на этом коммутаторе найти таблицу MAC адресов? заходил в каждый раздел - не нашел. Может получиться через CLI? Подскажите пожалуйста

в security

через cli show fdb

в security

Ахаха.. спасибо)) нашел

Здравствуйте! Вынужден просить помощь - не погу снюхать DIR-825L1 прошивка 1.0.4 c KEENETICом по l2tp over ipsec

отбой - три дня ковырялся и только что заработало

Здравствуйте! Вынужден просить помощь - не погу снюхать DIR-825L1 прошивка 1.0.4 c KEENETICом по l2tp over ipsec

День добрый, коллеги! Достался от предшественника чудо девайс DGS 1210/52 ME ревизия А1. Начал разбираться в данном устройстве и обнаружил что многое не знаю о нем.. на оф сайте мануал на английском. я самоучка. поэтому прошу подсказать где можно ознакомиться подробно с каждым функционалом данного оборудования на русском. Есть встроенный фаервол у него, вообщем все по обеспечению безопасности и контролю трафика

???

День добрый, коллеги! Достался от предшественника чудо девайс DGS 1210/52 ME ревизия А1. Начал разбираться в данном устройстве и обнаружил что многое не знаю о нем.. на оф сайте мануал на английском. я самоучка. поэтому прошу подсказать где можно ознакомиться подробно с каждым функционалом данного оборудования на русском. Есть встроенный фаервол у него, вообщем все по обеспечению безопасности и контролю трафика

Это коммутатор, L2, какой там фаервол вы хотите? Он кадры пересылает по mac

Хорошо где можно ознакомиться со всеми его возможностями и предназначением

День добрый, коллеги! Достался от предшественника чудо девайс DGS 1210/52 ME ревизия А1. Начал разбираться в данном устройстве и обнаружил что многое не знаю о нем.. на оф сайте мануал на английском. я самоучка. поэтому прошу подсказать где можно ознакомиться подробно с каждым функционалом данного оборудования на русском. Есть встроенный фаервол у него, вообщем все по обеспечению безопасности и контролю трафика

learn.dlink.ru, регаемся, для начала курс видеолекций "Основы сетевых технологий", потом "Технологии коммутации современных сетей Ethernet".

Хорошо где можно ознакомиться со всеми его возможностями и предназначением

https://www.dlink.ru/ru/products/1/2045.html#section2

learn.dlink.ru, регаемся, для начала курс видеолекций "Основы сетевых технологий", потом "Технологии коммутации современных сетей Ethernet".

ок спасибо погляжу поизучаю..

@banofbot

🔫 @igorrr_hr кикнут — вернуть этого пользователя можно только разбаном в настройках чата. За кик проголосовали: @Artur_rw, @cergo666, @FaithCatalyst, @vzh80, Alexey Dolgiev Информация по переезду из 🇺🇦 в 🇨🇦

Нужна точка доступа Wi-Fi с поддержкой 2.4 ГГц 802.11ax. Но что-то не увидел на сайте точек доступа. С поддержкой 2.4 ГГц 802.11ax нашёл единственный роутер DIR-X1860. Вопросы: 1. умеет ли DIR-X1860 работать в режиме простой точки доступа? 2. какие каналы для 5 ГГц у него есть в русской прошивке?

Нужна точка доступа Wi-Fi с поддержкой 2.4 ГГц 802.11ax. Но что-то не увидел на сайте точек доступа. С поддержкой 2.4 ГГц 802.11ax нашёл единственный роутер DIR-X1860. Вопросы: 1. умеет ли DIR-X1860 работать в режиме простой точки доступа? 2. какие каналы для 5 ГГц у него есть в русской прошивке?

DWL-X8630AP

Нужна точка доступа Wi-Fi с поддержкой 2.4 ГГц 802.11ax. Но что-то не увидел на сайте точек доступа. С поддержкой 2.4 ГГц 802.11ax нашёл единственный роутер DIR-X1860. Вопросы: 1. умеет ли DIR-X1860 работать в режиме простой точки доступа? 2. какие каналы для 5 ГГц у него есть в русской прошивке?

Как ТД работает. Каналы - все разрешенные для РФ

DWL-X8630AP

А попроще, типа DAP?