еще раз повторюсь. Из знакомых мне человек 20-ти монтажников-админов, ни один не освоил ACL

Ну это ваша лень. Я кпу акл на 3120 всегда накатываю

Причем, каждый из них рбслуживает сети по 3-4К абонентов

И что там можно не понять - не ясно

И что там можно не понять - не ясно

ACL используется тогда, когда задачу нельзя сделать штатными средствами.

Например, отфильтровать BPDU

Причем, по странной логике, ACL должен быть дублирован как на порту, так и на CPU

это - по поводу странной логики - в бродкому. как спроектировали чипы. делать софтверные ACL-и - убивать производительность под корень

Ну так я и предлагаю минимизировать ACL

с клиентского порта, в 99% случаев может прийти броадкастом только arp или dhcp запрос

Это обычное поведение access свича

а то у нас сейчас есть bpdu_protection, через который "пролетают" PVST пакеты

filter dhcp_server, который пропускает пакеты "наверх"

с абонентского порта (в корпоративных сетях всё куда прощем, чем в провайдерских) может пойти вообще всё, что угодно. поэтому к коммутаторам доступа у взрослых провов масса требований, ибо эти коммутаторы должны фильтровать вообще всё, что с точки зрения прова лишнее

ну так я и хочу "серебрянную пулю" для провайдеров

У 99% провайдеров всего две технологии: IPoE и PPPoE

В обеих случаях, с абонентского порта не должен сыпаться "мусор"

https://en.wikipedia.org/wiki/EtherType

запретить все, кроме 0x0800, 0x0806 для IP; 0x86DD для IPv6; 0x8863, 0x8864 для PPPoE

Для 0x0800 и 0x86DD броадкаст разрешить только для DHCP и DHCPv6

0x9000 ещё забыл

это как минимум

точно

на самом деле основная масса фильтров лежит в области, когда у нас не ethertype, а 802.3 length field

это пока мы с ethernet-ом работает

мои знакомые, например, никогда не включают фильтры "extended_netbios" и "RPC", потому как нигде внятно не сказано, что они блокируют

Вопрос к сотрудникам d-link. Появится ли когда-нибудь возможность с помощью bpdu_protect блокировать PVST ?

switch@dlink.ru сюда пишите

Написал.

Через какое время обычно реагируют ?

ожидайте, ответит первый освободившийся оператор

а feature request тоже туда ?

разумеется

вайфайщики будут трясти с тебя дебаг

Это типа шо логи или?

ну что скажут, логи, результаты команд

ну что скажут, логи, результаты команд

Результаты команд чего?

Результаты команд чего?

Это им виднее

Это им виднее

Если делать резервную копию настроек роутера? Можно же будет потом все восстановить с бекапа? Или он что то не сохраняет?

Все сохраняет

А теперь попробуй до нормального девайса

Я не эксперт но тут что то не так

А как насчёт другого компа?

А не телефон/колонка/кофеварка

А как насчёт другого компа?

Так я с компа пингую оба устройства

С компа попинговать другой комп

Да любой сайт пингануть

Я не эксперт но тут что то не так

Что не так?

Сто процентов не будет такой дичи

Или шлюз провайдера

Я локальную сеть пингую

Алло

Прием

Ало, проехали

Вроде, по-русски написал

Видимо, одарённый чересчур

А роутер то нагружен?

А роутер то нагружен?

Нет

Ты знаешь, куда писать

Только без ебобо

ему советуют как локализовать проблему - а ебобо где-то под землёй стучит

Добро пожаловать в группу D-Link Russia! Slw, прочитай правила

Добро пожаловать в группу D-Link Russia! Artem, прочитай правила

ERROR: S client not available

Check out my Speedtest result! How fast is your internet? http://www.speedtest.net/my-result/a/3935515719

всем привет, уже и на 3.0.4 и на ночнушке тестил

одна и та же проблема

dir-825 ac/g1

down скорость в разы ниже upload

впритык к роутеру, или в другой комнате

кто-то сталкивался и что делать?

скидывал к заводским по всякому и перепрошивал

ничего не меняеися

что с ноута что со смарта - одно и тоже, при этом через lan всё по ровну 400мбит

при этом иногда скорость в той же точке квартиры по down может прыгнуть до 150, потом сразу упасть до 30

какое то безумие

с телефона выдало

Когда происходит неведомая херня по беспроводке, лучше сразу писать на wifi@dlink.ru

Во всех подробностях

Во всех подробностях

И лучше без "ебобо".

поставил мощность 25 процентов!

роутер сам себе создаёт помехи?

это в соседней комнате

на 25 процентах

или баг в прошивке и сейчас там 300, а не 25?

туда писал, пока нет ответа

Да и на 300 такой деградации не должно быть

Во всех подробностях

О это я умею) кстати я им отправил все что только смог. И логи и скрины.

я вот и сам в шоке с 300 падает до 20, причём этот 200 был пару минут, снова то же самое на 25 процентах мощности снтен

Может чо с антеннами аппаратное? Или чип перегревается, хз

Это так на всех прошивках ведь?

И на всех девайсах?

на мобилке и ноуте, при этом по кабелю по 400 обе скорости

как проверить антены?