Очевидно, что можно напрочь по Ethertype (0x86dd) зарезать весь IPv6, но в планах реализация Dual-Stack

ну дык тогда и перестать резать

Временами, фиксируем у себя на сети, большое количество IPv6 Multicast трафика, которые генерируют роутеры Dlink. Подробный дамп указвает на бешенный (до 2 тыс. запросов в секунду) флуд DHCPv6 Solicited запросов.

По дефолту ж на роутерах настроено два соединения : dhcp и dhcp6. Не меняли? Ну и на доступах ип6 запретить естессно

То есть роутер, "ну очень сильно" хочет получить IPv6 адрес.

Я бы смотрел в сторону "если не можешь победить — возглавь" Начинать поднимать дуалстэк уже вчера

ну дык тогда и перестать резать

бесспорно. Хочется рассмотреть альтернативные решения, и понять суть проблемы. Ну и знают ли, сами Dlink о такой особенности, и как она решается. Возможно на какой-то версии ПО она уже решена. Собственно потому и спрашиваю.

так а почему такой флуд-запрос? По 100500 пакетов в секунду? Это же не нормально поведение?

ладно бы, он пробовал запрашивть, аналогично DHCP Discover, по одному пакету в несколько секунд. Но не 1000500 запросов в секунду же.

Прошивки последние? То вполне может и 1210 косячить

бесспорно. Хочется рассмотреть альтернативные решения, и понять суть проблемы. Ну и знают ли, сами Dlink о такой особенности, и как она решается. Возможно на какой-то версии ПО она уже решена. Собственно потому и спрашиваю.

а что за роутеры?

Сейчас только локалзовали проблему, обязательно выясним модель и версию ПО, в ближайшие дни или часы.

но у нас либо 615, либо 825, кажется.

Прошивки последние? То вполне может и 1210 косячить

Вы имеете в виду коммутаторы?

но у нас либо 615, либо 825, кажется.

было бы хорошо, но и про свичи забывать не стоит

я сегодня опять на грабельку с 3420 наступил, который на 1.50 прошивке Был ласп на два порта между 3420 и 3120 3120 самопроизвольно перезагружался взяли вместо него 3000-28XS и... ласп не собрался, маки есть а трафа нет..

было бы хорошо, но и про свичи забывать не стоит

Простите, Вы имеете ввиду, что свитчи, могут многократно реплицировать приходящие от роутерв IPv6 DHCPv6 Solicited запросы? ?

бесспорно. Хочется рассмотреть альтернативные решения, и понять суть проблемы. Ну и знают ли, сами Dlink о такой особенности, и как она решается. Возможно на какой-то версии ПО она уже решена. Собственно потому и спрашиваю.

суть проблемы - роутеру не дают получить ipv6 адрес. он настойчиво просит. Или таки ему дать адрес, или не дать, но обрубить

суть проблемы - роутеру не дают получить ipv6 адрес. он настойчиво просит. Или таки ему дать адрес, или не дать, но обрубить

Согласен что он должен просить IPv6, но не по 100500 запросов в секунду :) Ну если он запрашивал, аналогично DHCPv4 то и бог бы с ним :) Хочется понять именно источник лавинной рассылки

кстати, также замечу, что через какое-то время он успокаивается)

а по снифу видно, что сотописсот от одного мака?

да

сниф с аплинка, или с порта юзерского?

у нас вроде на древних китайцах такое было

с порта

тогда не в сторону свича камень..

Скажу больше) от этого, временами, другим роутерам башню сносит)

тогда да, модель, версию, и, желательно, конфиг

ну это уже вопроск тем роутерам, не к Вам.

А я сегодня буду гигабит на сетевухе DGE-528T Rev.B1 тестировать) Прислали наконец-то мне переходник)

Вы имеете в виду коммутаторы?

Угу

тогда не в сторону свича камень..

во

нашел

14258

если оно, то клиенту надо прошивку обновить

А я сегодня буду гигабит на сетевухе DGE-528T Rev.B1 тестировать) Прислали наконец-то мне переходник)

суров

а чем не угодила интегринованная?

Спасибо, коллеги! Тогда попробую узнать версию и модель роутера

ну и могу показать дамп трафика, если интересно

а чем не угодила интегринованная?

А тут были споры, мол PCI выше 266 Мбит/сек шина не пропустит

ну и могу показать дамп трафика, если интересно

ну там и так понятно, что будет..

А тут были споры, мол PCI выше 266 Мбит/сек шина не пропустит

а переходником заявлено больше или чо? )

14258

Это версия прошивки? С багом?

Нет) я решил развеять этот миф, что выше 266 сможет

У меня инет 300+ Мбит/сек

Это версия прошивки? С багом?

не, это номер тикета во внутреннем трекере

в свичовом тикете что то на эльфийском написали

config traffic control 15 broadcast enable multicast enable unitast disable action shutdown

ну и могу показать дамп трафика, если интересно

конечно интересно

тогда уж action drop

укладывать юзеру порт только за то, что его роутер истерит немного некамильфо, имхо.

config traffic control 15 broadcast enable multicast enable unitast disable action shutdown

были такие мысли) только на drop. Тут главное, чтобы сам коммутаор, полсе этого с ума не сошел ?

Очевидно, что работать нужно во всех трех направлениях: А) Понять, причину поведения у роутера. Б) Придумать оптимальные варианты фильтрации, В) Дорабатывать другие роутеры, чтобы они не реагировали так на такое поведение. Д) Модернизировать дизайн сети, дабы исключать влияние трафика соседей, на других соседей. :)

ну дизайн - каждому абону свой вилан

и пусть чо хотит, то и воротит

ну дизайн - каждому абону свой вилан

Каждому яблоку - место упасть

не всегда это реализуемо на текущей сети :) А так, конечно да.

особенно когда в абонов в одном районе, больше чем значений VID в загаловке VLAN. =) Я знаю и помню про QinQ )

Какой хороший клиент, сам спросил, сам ответил. :) Это дае не "правильно заданный вопрос - половина правильного ответа", это намного больше. :)

Подхватили клиента с проблемным роутером в TR069

Кстати, правильно ли я понимаю, что в TR069 (ACS-Server) нет поддержки IPv6 ? ?

Или это не совсем по адресу вопрос? ?

Прошивка древняя как мир))))

Прошивка древняя как мир))))

Что в целом ожидаемо : )

Тут конечно могу быть гадалкой и тыкнуть пальцем в небо

Но может обновление решит косяк

ERROR: S client not available

В личку пиши: @dlink_rubot

Но может обновление решит косяк

Должно решить

С сайта возьми и по тр залей

на самом деле, я ожидал услышать, что-то вроде: "Чувак, этот косяк боян 100500 летней давности, мы его профиксили тогда-то и тогда-то" : ) Мне казалось, Вы в курсе данной проблемы.

она была так давно, что про нее забыли

она была так давно, что про нее забыли

почти убидительно)

и кстати, на порту, где подключен был этот роутер, был трафик контрол. с action drop. Не помогал :)

Свич поди ниасилил

Там на роутере udhcpc с ума сходит и спамить начинает

попробуем более детально понаблюдать и поэсперементировать

Там на роутере udhcpc с ума сходит и спамить начинает

О! :) Это уже звучит интересно

Но это давно пофикшено

Не кисло так

15234 пакетов в секунду)

Обновляй по тр ночью?это пиздос

это лишь один)

А это давно так, или они недавно ебанулись?

ну кстати, локальный storm-control как-то режет) причем, при экшн дроп, трапы в логи не пишет, при шутдауне, пишет

ну у нас, достаточно неплохое сегментирование, по этому влияние минимально, на других, но увы, сегментирование не идеально

и наткнулись на предмет того, что нужно лечить)

плюс из 15к, что прилетает на порт - выше летит зарезанные 64, либо 128, похоже что)

собственно да, модель та же

и версия

Нутыпонел

тут 2 вариант) как это ловить на свитчах, трапами, и что с этим делать) ну примерно ясно)

Всем спасибо! :)

:)

Кое как воткнул PCI сетевуху Пришлось попотеть, главное чтобы завелась