Ну я бы не стал приземлять ipv6 на коммутаторе не л3
Всмысле?
Vitaly
Max
Пишет "Remote system refused connection" - если пытаешься подключиться по IPv6-адресу. Если по IPv4 - подключается без проблем.
У меня такое было с ipv4 и со старыми свитчами. У меня на системе стоял /proc/sys/net/ipv4/tcp_ecn в 1. И к tcp пакету добавлялись доп флаги, которые свитч не пережевывал
Aleksej
Доброго утра
Есть необходимость на DES3200C1 (вообще я уже задавал тут этот вопрос, но чет проигнорили тогда, так что надеюсь немного переформулирую и норм будет) с портов заблокировать весь ipv6-трафик, но при сделать это не через pcf.
Есть идея намутить что-то через create access_profile ... ipv6 ipv6_source_mask
вопрос какую маску туда воткнуть, чтобы она матчила все ('::'?)
Dmitry
Народ, подскажите, что надо сделать, чтобы сотрудники длинка ответили на форуме ?
Yaroslav
Доброго утра
Есть необходимость на DES3200C1 (вообще я уже задавал тут этот вопрос, но чет проигнорили тогда, так что надеюсь немного переформулирую и норм будет) с портов заблокировать весь ipv6-трафик, но при сделать это не через pcf.
Есть идея намутить что-то через create access_profile ... ipv6 ipv6_source_mask
вопрос какую маску туда воткнуть, чтобы она матчила все ('::'?)
https://serverfault.com/questions/698369/what-is-the-ipv6-equivalent-of-0-0-0-0-0
Aleksej
https://serverfault.com/questions/698369/what-is-the-ipv6-equivalent-of-0-0-0-0-0
Тогда второй вопрос. Какого хрена не работает
Aleksej
Yaroslav
Тогда второй вопрос. Какого хрена не работает
почему ты считаешь, что этот вопрос уместно задавать именно мне и именно в такой форме?
Aleksej
почему ты считаешь, что этот вопрос уместно задавать именно мне и именно в такой форме?
Ну ты единственный мой собеседник по этому вопросу. А в такой форме, потому что уже в общей сложности шестой час пытаюсь его завести. Это не значит, что я как-то к тебе плохо отношусь)
Yaroslav
)) я просто про маску тебе подсказал, погоди, мож кто что дельное скажет из ребят
Yaroslav
правило похоже на правду
Aleksej
Просто вторая проблема в том, что в парке 5 тыщ свитчей и есть шанс, что в прошлый раз я пробовал на другой прошивке. Потому что сейчас на другой железке то же самое правило заработало
Aleksej
Микола
Я не зря ранее спрашивал, последняя ли прошивка.
Aleksej
Я не зря ранее спрашивал, последняя ли прошивка.
Да вот тут такая проблема, что надо как-то на все железки это все дело навесить, при этом нежелательно их обновлять. В последний раз на каком-то из обновлений вскрылась какая-то бага очередная через месяц, и мы через еще месяц снова обновляли все железки.
Притом, что после каждого обновления штук по 20-50 свитчей тупо не прошивается и едут в офис шиться консолью
Aleksej
А порой снять с дома свитч уже проблема, не то, что его куда-то отвезти
Микола
Такая большая сеть и не юзать ipv6..
Удивляете
Mike
если нет ума настроить то правильнее запретить
Aleksej
Сначала запретить, потом разобраться с ркн, сделать дела с документами, потом обновить ядро на шлюзах, допилить билинг под ipv6, выкинуть нахер все старое г с сети и только потом настраивать ipv6. По-моему хороший план)
7АК7
Добрый день! кто может подсказать как настроить звук с камер dcs-2103 fwB?
7АК7
видео просматривается на trassir
Anonymous
Всем привет
Anonymous
подскажите пожалуйста по коммутаторам
Anonymous
видит маки и пингуются только порты на уходе
Anonymous
абонентские порты на коммутаторе не показывают маки и не пингуют абонов
Anonymous
dlink des1228/me
Anonymous
Anonymous
вланы проброшены
Anonymous
не работают чисто абонские порты
Aleksej
А как вообще можно пинговать порт?
Anonymous
имеетмч ввиду)
Aleksej
ну как варик какой-нить pvid если оно там есть
Serg
порт секьюрити, трафик сегментейшн, ACL, криво настроены VLAN - да мало ли что может быть
KosaNostra
show fdb port
KosaNostra
sh vlan
KosaNostra
начните с простого
KosaNostra
кидай что показывает
KosaNostra
по вланам
Михаил
ничего не показывает
у меня так местами с кассовыми аппаратами Миника. линк есть, а мака нет.
Anonymous
Anonymous
Anonymous
1-24 не хотят
KosaNostra
пересоздавали влан ?
KosaNostra
505
Михаил
а как назначал влан?
сначала удалил старый untegged а потом назначил новый?
или просто сначала новый а потом удалил старый?
Anonymous
а как назначал влан?
сначала удалил старый untegged а потом назначил новый?
или просто сначала новый а потом удалил старый?
создал 505 и назначил на порты
его не было здесь, коммутатор с 0 настраивали
KosaNostra
а дефолтный влан похоже удалили криво,
Михаил
с 0 есть vlan1
KosaNostra
на дефолтном все порты переведите в форбиден
Михаил
если допустить 2 untagged (даже если потом его удалить) то 50/50 не будет работать
Михаил
сделай sh vlan port
KosaNostra
дефолтный лучьше оставлять и переводить порты в not member или форбиден, не удаляя его
Михаил
первый удалить не выйдет :)
Anonymous
дефолтный лучьше оставлять и переводить порты в not member или форбиден, не удаляя его
в нот мембере был, щас перевел в форбиднен
Anonymous
спасибо большое
Anonymous
заработало
KosaNostra
:)
Михаил
ура!
Anonymous
пересоздал и в форбидден кинул первый
KosaNostra
)
Serg
фигасе фича! длинк жжот :)
Anonymous
так вот в чём прикол, одинаковые коммутаторы и одинаково всё прописано, но на одном влан 1 нот мембер и работает всё, а здесь на втором коммутаторе нужно ставить форбидден чтобы работало
Anonymous
длинк бляха..
Михаил
так вот в чём прикол, одинаковые коммутаторы и одинаково всё прописано, но на одном влан 1 нот мембер и работает всё, а здесь на втором коммутаторе нужно ставить форбидден чтобы работало
скорее всего вопрос в очередности удаления/добавления vlan на порт
Михаил
можешь попробовать щас вернуть на not member и скорее всего продолжит работать
KosaNostra
если с нуля настраивать, то не должно быть такого. но по хорошему на доступ можно с верхнего коммутатора отдавать интегом влан, а на доступе все в дефолтном
KosaNostra
если отдаете влан на свитч
KosaNostra
не придется дергать каждый раз дефолтный
Микола
иногда некоторые девайсы не умеют менедж в других вланах, только 1 дефолтный
Так в этом случае как раз менедж в дефолтном, а аксесс в определенном
Микола
(правда длинки такие я не встречал)