и опишите что подлючается к 10 и 12 портам

в 10 порту DFL, в 12 воткнут обычный свич а далее в точку WIFI и комп

пытаюсь натсроить гостевую сеть )

я так понимаю что воткнув в 10 порт устройство и в 12 порт другое усотройтсво - они должный друг друга видеть при таких настройках?

почему тогда порты идут тегом? просто объявить их антегом и все

хех ))

заработало )

если я сейчас на 10 порт подам раздачу DHCP с DFL -он только на 12 порт будет же распространятся ? не пойдет он в общую сеть раздавать? )

верно

только в чем суть? почему не соеденить кабель 10 и 12 портов минуя свитч?

ок , это я обхеденил 2 порта. а далее надо будет уже объеденить с другим свичом - тут уже надо tagged делать?

только в чем суть? почему не соеденить кабель 10 и 12 портов минуя свитч?

так и будет ) просто пока настриваю , в эту схему воткнул комп для тестов )

в сторону другого свитча - tagged

если dfl другим портом воткнут в этот свитч, то можно через тот другой порт оба влана подавать. default оставить untagged, wifi добавить tagged

т.е. я делаю так , добавляю влан 10 и ухоодящий порт tagged и на другом свиче приходящий порт и + любой вободный порт tagged

т.е. два порта между свитчами? вланы позволяют по одному порту производить соединения

сейчас вот по VLAN - карсные точки , как то можно что бы остальные Звездочки (это AP) получали по DHCP от DFL ? на DFL на отдельном порту настроенна другая (гостевая) сетка

или это надо кабель тянуть ?

а на нем уже настраваить VLAN

dfl одним портом к коммутатору подключен?

нет, отдельный кабель тянуть не нужно

гостевая сеть на dfl имеет отдельный влан 2 или просто в отдельный порт подается?

двумя, один в корпоративную сеть (но там нет dhcp) а вторым как раз в гостевую

ну это можно и одним портом реализовать

отдельный порт , но они там независимы друг от друга , я ничего там не натраивал

ладно, пусть так будет

)

влан wifi в сторону второго коммутатора tagged

ну и на портах, соединяющих 2 и 3 коммутаторы тоже tagged

эх, сегодня не получиться мжуд портами опробовать ) в субботу никого не будет и сделаю, а то мало чего, получу по шапке

ок , это я обхеденил 2 порта. а далее надо будет уже объеденить с другим свичом - тут уже надо tagged делать?

да, в сторону другого свича отдаем тегированым. на другом свиче порт в сторону этого тоже етгированный, айдишники вланов должны совпадать.

кто писал нам с foxter.ru@gmail.com?

признавайтесь

подозреваю @foxter

йес :)

что было непонятно в этой фразе?)

Подробности разжуют на wifi@dlink.ru

извините, на форуме нашел еще почту :) роутер был... думал она не завязана на вас :)

удаляйте, буду ждать от wifi ответ :)

а, то есть и туда и туда отправили?

не делайте так, а то путаница возникнет?

ну от wifi ответа не получил, хоть бы отбойник какой был... решил пошерстить форум еще, на форуме увидел упоминание router@. учитывая что вопрос с роутером решил и туда написать не думал что к Вам попаду...

извините, пожалста

да не, ничего страшного

на wifi вдумчивые ребята, надо пинать почаще

ну от вас хоть реакция есть , стало быть не в пустоту написал :)

ответили. сказали в январе будет новый )

быстро, однако..

Все так обрадовались релизу 815-го, что я даже прям не знаю...

Есть коментарии вот к этому: Added the ability to block HTTPS traffic through the URL filter.

Все так обрадовались релизу 815-го, что я даже прям не знаю...

Вы про роутер? Он же вроде не новый?

Т.е. ну, круто, появилась возможность блочить ХТТПС через Фильтрацию по URL, можно ли комментариев, @cergo666 ? =)

не, АС который - новый

Вы про роутер? Он же вроде не новый?

|AC

Версия ПО: 2017.11.14-14.56_DIR_815AC_3.0.1_release Добавленный функционал: 1. Добавлена возможность ограничения скорости передачи данных для клиентов беспроводной сети. 2. Добавлена возможность назначения произвольного имени хоста для IP-адреса в локальной сети. 3. Добавлена возможность блокирования URL-фильтром HTTPS-трафика. 4. Добавлена расширенная настройка Ping и Traceroute. 5. Добавлена возможность установки высокого приоритета для IGMP, служебного трафика, веб-интерфейса и Telnet. 6. Добавлен упрощенный интерфейс в раздел WAN. 7. Возможность отключения светодиодных индикаторов. Список улучшений: 1. Исправлены уязвимости протокола WPA2 - Key Reinstallation Attacks. 2. Улучшена стабильность и производительность беспроводной сети. 3. Улучшена стабильность PPTP/L2TP соединений. 4. Обновлен торрент-клиент Transmission. 5. Системные доработки.

Т.е. ну, круто, появилась возможность блочить ХТТПС через Фильтрацию по URL, можно ли комментариев, @cergo666 ? =)

а чо тут комментировать?)

а, ну тот что я видимо взял...

Версия ПО: 2017.11.14-14.56_DIR_815AC_3.0.1_release Добавленный функционал: 1. Добавлена возможность ограничения скорости передачи данных для клиентов беспроводной сети. 2. Добавлена возможность назначения произвольного имени хоста для IP-адреса в локальной сети. 3. Добавлена возможность блокирования URL-фильтром HTTPS-трафика. 4. Добавлена расширенная настройка Ping и Traceroute. 5. Добавлена возможность установки высокого приоритета для IGMP, служебного трафика, веб-интерфейса и Telnet. 6. Добавлен упрощенный интерфейс в раздел WAN. 7. Возможность отключения светодиодных индикаторов. Список улучшений: 1. Исправлены уязвимости протокола WPA2 - Key Reinstallation Attacks. 2. Улучшена стабильность и производительность беспроводной сети. 3. Улучшена стабильность PPTP/L2TP соединений. 4. Обновлен торрент-клиент Transmission. 5. Системные доработки.

это официальная? можно обновлять?

а чо тут комментировать?)

DPI? или блокирование dns ответов? )))

DPI? или блокирование dns ответов? )))

dns конечно

а чо тут комментировать?)

Как бы пересказать... Насколько я помню суть HTTPS, то сначала ты устанавливаешь шифрованное соединение в рамках сервер-клиент, а уже потом носятся URL имена в этом соединении

Как бы пересказать... Насколько я помню суть HTTPS, то сначала ты устанавливаешь шифрованное соединение в рамках сервер-клиент, а уже потом носятся URL имена в этом соединении

так все выпиливается еще на стадии dns запроса

Жостка

dns конечно

ох уж эти маркетологи. А как раньше было? Только для http запросов dns блокировался? ))

ERROR: S client not available

ох уж эти маркетологи. А как раньше было? Только для http запросов dns блокировался? ))

раньше в йадре был модуль, который перехватывал все http пакеты и глядел в них

угу, что было гибко и красиво, и обрезать можно было только нужное окончание страницы на сайте.

А сейчас это ржавый топор, который обрубит всё облако за ДНСом.

А сейчас это ржавый топор, который обрубит всё облако за ДНСом.

какое облако?

любое облако )

а вот нет

роутер смотрит конкретный домен и только его не дает резолвить

Т.е. поддомен пройдет?

А ты говоришь, что тут обсуждать... Ещё сделали выключение диодиков. Вот эт спасибо =)

Т.е. поддомен пройдет?

не пройдет)

не пройдет)

=) Хорошо, ржавый острый топор.

=) Хорошо, ржавый острый топор.

щас все на https, потому url фильтр стал, мягко говоря, как слепая вахтерша

С необходимостью то понятно. Думал, нано-дешифратор сделали =)

С необходимостью то понятно. Думал, нано-дешифратор сделали =)

не, а то б за нами выехали)

в будущем будет client-based фильтр

чтобы конкретным макам запрещать разрешать

вахтерше дадут свисток? )

вахтерше дадут свисток? )

топору?

Ну, вахтерше с топором реально бы лог не помешал

Хотя бы просто счётчиком

эх, сегодня не получиться мжуд портами опробовать ) в субботу никого не будет и сделаю, а то мало чего, получу по шапке

если не трогать default vlan на портах стыка между коммутаторами, то ничего не упадет операторы/провайдеры каждый день по нескольку вланов между коммутаторами пробрасывают без проблем.

если не трогать default vlan на портах стыка между коммутаторами, то ничего не упадет операторы/провайдеры каждый день по нескольку вланов между коммутаторами пробрасывают без проблем.

Чур вас, чур! Влан в котором водится Систем интерфейс =)

Хотя бы просто счётчиком

Нахрен надо

Нахрен надо

Как? а тикать кто будет?

Как? а тикать кто будет?

часы

Не, не серьёзно.

Блочим прон - как узнать что "сынок" полез на прон?

Чур вас, чур! Влан в котором водится Систем интерфейс =)

Кого?) у них до этого вланы не использовались вовсе, так что основной траф по дефолтному влану гоняют..

Блочим прон - как узнать что "сынок" полез на прон?

если ты его заблочил - он не полез на прон

Кого?) у них до этого вланы не использовались вовсе, так что основной траф по дефолтному влану гоняют..

Ох, проверка и только проверка... Она не сложная и не долгая, а сколько нервов сохранит.

Блочим прон - как узнать что "сынок" полез на прон?

ультрафиолетовая лампа... :)

если ты его заблочил - он не полез на прон

Но он туда попытался полезть. Если не спалился, то и не получил официального порицания, а значит можно поискать не запрещенные сайты или пути обхода. Можно же не только прон блокировать, а социалки, более бесполезная весчь. Та же логика как и с любой сетевой проблемой - если проблема решена, но не объяснена - она повторится.