ааа ну если так фильтер не при чем, покаж sh util ports от там где валит ?

фильтеринг разрешает подписывать на группы, или запрещает вот и все. в смысле для подписок на группы, если он сам захочет лить мультик то другое над крутить, но .. у меня похоже таж проблема. если льется с длинко - роутеров причем в сторону свича оч большой мкаст rx а тх ов там вапще считай нет

от абонов валит мультик

Так повесь трафик контрол на абонентские порты чтобы они при мультикасту и броадкасте выключались

https://pastebin.com/L1EN0Jaz

Если от клиентоса валит флуд то надо порт замочить и пусть абон разбирается с своей активкой

Так повесь трафик контрол на абонентские порты чтобы они при мультикасту и броадкасте выключались

эта фича позволит отключать только по петле. то есть шторму. если же он просто заливает мультик не поможет ничего кроме разве что ацл против мультикаста совсем, но ... не получится, потому что тогда мультик совсем не будет работать

эта фича позволит отключать только по петле. то есть шторму. если же он просто заливает мультик не поможет ничего кроме разве что ацл против мультикаста совсем, но ... не получится, потому что тогда мультик совсем не будет работать

Пороги уменьшить и будет отрезать

https://pastebin.com/L1EN0Jaz

Зачем траф контрол на юникасте включён? Игмп снупинг тоже? ТВ я так понимаю в сети же не ходит?

В общем у меня тож такая беда, как не крутил - нифига. пришло в голову если ток скрипт сделать который бегает ищет исходящий мултик. если он только rx и значение вышу других то порт в даун, но... пока недопилил.

Конфиги мне достались в таком виде. Работало до недавнего времени все нормально, но вот случилась такая фигня, которая проявляется только на роутерах D-Link, на TP-Link не проявляется тв ходит юникастом.

и опять ж если это мой случай то там дело не столько в мультике сколько в неверных размерах пакета , но я все жду скрин с утилизацией , а то мож и мой

тогда 99% мой

несделаешь ничего ацл-ками. потому что нет ацлки которая проверяет нормальность размера заговков

замечу, что мне доводилось видеть под шесть тысяч пакетов в секунду с клиентского порта - и "мультикаст" этот оказался ipv6 dhcp

замечу, что мне доводилось видеть под шесть тысяч пакетов в секунду с клиентского порта - и "мультикаст" этот оказался ipv6 dhcp

с роутера длинка ?

не было ни возможности, ни желания выяснить. это так, "ремарка"

сейчас вроде все в порядке на этом десе

не было ни возможности, ни желания выяснить. это так, "ремарка"

как решил ?

эм... "написал в отдел техподдержки просьбу разобраться с клиентом" :)

а началось давно у вас это ? у меня месяца наверное полтора - два

а началось давно у вас это ? у меня месяца наверное полтора - два

вопрос мне?

да хоть кому. не у тебя одно как выяснилось

А в сети IPv6 или IPv4 трафик используется?

да хоть кому. не у тебя одно как выяснилось

у меня проблема с DIR-615 появилась месяц-полтора назад, начали виснуть массово

Добро пожаловать в группу D-Link Russia! Artem, прочитай правила

https://ic.pics.livejournal.com/batia1969/16539596/3969622/3969622_original.jpg

Это нормальная история для dhcpv6, там на мультикасте все построено. Задача немного разделить домены широковешательные, клиент на основе своего мас адреса герерирует адрес и при подключении в сеть обязан подписаться на группу свою. туда dhcp сервер шлет запросы ND в основном. У длинка есть роутеры больные на всю голову, которые Ipv6 адрес получают постоянно, сотни раз в секунду, таким образом убивая dhcp сервера, их Prefix пулы и генерирую дикую нагрузку. При этом это траифк кладеn CPU коммутаторов DGS-3420 даже без активированного MLD snooping... Длинку писал - ноль реакции.

Если у вас мультик валится с клиентов, то посмотрите что это за мультик. Там так-то море служебного виндового

Это нормальная история для dhcpv6, там на мультикасте все построено. Задача немного разделить домены широковешательные, клиент на основе своего мас адреса герерирует адрес и при подключении в сеть обязан подписаться на группу свою. туда dhcp сервер шлет запросы ND в основном. У длинка есть роутеры больные на всю голову, которые Ipv6 адрес получают постоянно, сотни раз в секунду, таким образом убивая dhcp сервера, их Prefix пулы и генерирую дикую нагрузку. При этом это траифк кладеn CPU коммутаторов DGS-3420 даже без активированного MLD snooping... Длинку писал - ноль реакции.

Вы используете ipv6?

Вы используете ipv6?

Да, пытаемся.

И как ощущения?

Народ а ни у кого плотного общения с опен врт не было.. Если было у кого, стукнет есть в личку, а то скоро мозг взорвётся.

Это нормальная история для dhcpv6, там на мультикасте все построено. Задача немного разделить домены широковешательные, клиент на основе своего мас адреса герерирует адрес и при подключении в сеть обязан подписаться на группу свою. туда dhcp сервер шлет запросы ND в основном. У длинка есть роутеры больные на всю голову, которые Ipv6 адрес получают постоянно, сотни раз в секунду, таким образом убивая dhcp сервера, их Prefix пулы и генерирую дикую нагрузку. При этом это траифк кладеn CPU коммутаторов DGS-3420 даже без активированного MLD snooping... Длинку писал - ноль реакции.

можно копию письма / ссыль на пост ? ну или просто детали

с роутера длинка ?

винда генерит норм ipv6 mcast

кстати, если ipv6 в сети нет, можно отрезать ацлками лишний флуд

угу. цинично по эзертайпу

кстати, если ipv6 в сети нет, можно отрезать ацлками лишний флуд

ACL на D-link не всегда работает

ACL на D-link не всегда работает

вот в ацл я пока не разочаровался

не знаю вендвовый. не вендовый, но ложат свичи только те порты где роутер длинк. причем 615 как правило.

кстати, у того же Ростелекома одно и требований к коммутаторам эо умение отрезать в абонентского порта абсолютно весь "левый" трафик

кстати, у того же Ростелекома одно и требований к коммутаторам эо умение отрезать в абонентского порта абсолютно весь "левый" трафик

а какой трафик считается левым?

и ACL-и с этим успешно справляются. считается любой, которого там не должно быть. понятно, с точки зрения прова. если ты домашний абонент, то такого трафика немало, начиная с arp, dhcp, pppoe и другого

стартер темы кстати писал что фильтеринг моде почему то снижал нагрузку на цпу. фильтер сильно грузил в смысле. кто нить возьметься обьяснить нонсенс ? :) или просто это никак не относится к ипв6

и ACL-и с этим успешно справляются. считается любой, которого там не должно быть. понятно, с точки зрения прова. если ты домашний абонент, то такого трафика немало, начиная с arp, dhcp, pppoe и другого

http://forum.dlink.ru/viewtopic.php?f=2&t=169499 ну вот мультикаст квериеры фильтрануть мне не удалось, от саппорт поддержки не много было

На DGS-3420 link-aggregation algorythm задаётся общесистемно или на каждую группу отдельно?

http://forum.dlink.ru/viewtopic.php?f=2&t=169499 ну вот мультикаст квериеры фильтрануть мне не удалось, от саппорт поддержки не много было

config cpu_filter l3_control_pkt 1-28 rip ospf vrrp pim dvmrp igmp_query state enable config cpu_filter l3_control_pkt 25-28 igmp_query state disable

config cpu_filter l3_control_pkt 1-28 rip ospf vrrp pim dvmrp igmp_query state enable config cpu_filter l3_control_pkt 25-28 igmp_query state disable

так то оно так но у меня ipv6 mld snooping querier

а потом сервачники удивляются, почему ipv6 не взлетает?

а потом сервачники удивляются, почему ipv6 не взлетает?

Ну сейчас у меня вообще проблема с DES-3200 они не пропускают ND NS пакеты мультикасата, пока не скажешь forward all multicast groups

но при этом еще и Ipv4 Говно всякое лететь начинает

На DGS-3420 link-aggregation algorythm задаётся общесистемно или на каждую группу отдельно?

посмотреть можно для каждой группы, изменить глобально на все группы

так то оно так но у меня ipv6 mld snooping querier

Вы же этим самым режете служебку с абонентских портов, в аплинках куериер летает

можно копию письма / ссыль на пост ? ну или просто детали

Покопал своего не нашел пока , но http://forum.dlink.ru/viewtopic.php?f=2&t=175019&p=970678&hilit=ipv6#p970678 вот, к примеру похожее обсуждение

А вы, гляжу, очередную пятницу просрали?

Ни пива, ни Мак(с)а...

А вы, гляжу, очередную пятницу просрали?

Вай не говори

Ну вот что вы за люди, а?

Нельзя вас одних оставлять

ERROR: S client not available

?

Опять мне за всех отдуваться? Я ж так сопьюсь!

?

бл..., думал, экран сверху по-полам сложился, пока бутылки не разглядел... Вот, что значит, индивидуальный подход к восприятию окружающей обстановки... зы и это я ещё ни разу не выпил... ?

Добро пожаловать в группу D-Link Russia! Semyon, прочитай правила

Обсуждалась возможность настройки dns over tls ?

Мля! Да ты каперфильд! Мастер, научим и меня с помощью Жигулёвского Моники гнуть!!!! Я теперь знаю как самсы свои кривоТВ придумали... Это правильное пойло было

Обсуждалась возможность настройки dns over tls ?

В каком разрезе?

В каком разрезе?

поднять на роутере клиент который связывается через dns-over-tls до dns серверов, а локальным клиентам уже раздает через обычный dns

Появился вопрос, может кто подскажет : 3620-28тс выдает swPowerStatus значение 4, не могу найти расшифровку

Мля! Да ты каперфильд! Мастер, научим и меня с помощью Жигулёвского Моники гнуть!!!! Я теперь знаю как самсы свои кривоТВ придумали... Это правильное пойло было

Конечно научу, юный падаван! Это просто. Но долго. Для этого надо в течении многих лет пить рязанское пиво! Да пребудет с тобой Жигуль!

Конечно научу, юный падаван! Это просто. Но долго. Для этого надо в течении многих лет пить рязанское пиво! Да пребудет с тобой Жигуль!

О! Мастер! Ваши слова так глубоки! Как бездонные бочки из-под чешского, хватит ли у меня смелости пройти сей путь не поранивщись о дикий хмель?

О! Мастер! Ваши слова так глубоки! Как бездонные бочки из-под чешского, хватит ли у меня смелости пройти сей путь не поранивщись о дикий хмель?

Не пизди и пей!

Добрый день! Или кому какой пень?! Вопрос когда будет релизная версия прошивки на dir 825 acf когда ждать прошивку?

Не будет на него прошивки

Добрый день! Или кому какой пень?! Вопрос когда будет релизная версия прошивки на dir 825 acf когда ждать прошивку?

Кттс

Кттс

Да тебя туда подальше!

Да тебя туда подальше!

В бан захотел?

поднять на роутере клиент который связывается через dns-over-tls до dns серверов, а локальным клиентам уже раздает через обычный dns

перефразирую - есть ли опыт/инструкции по запуску кастомного фоста на роутерах ?

Добро пожаловать в группу D-Link Russia! Egor, прочитай правила

/n@dlink_rubot

/n@dlink_rubot

В личку пиши: @dlink_rubot

Добро пожаловать в группу D-Link Russia! Andrey, прочитай правила

/n@dlink_rubot

/n@dlink_rubot

В личку пиши: @dlink_rubot

АНОНС КОНФЕРЕНЦИИ КИТ-2018 с участием D-Link Дорогие друзья и коллеги! С 3 по 7 июля 2018 года D-Link, ГК Импульс Телеком вместе с оргкомитетом КИТ-2018 приглашает ЦОДы, Операторов связи и других участников IT-рынка на 5-ти дневную конференцию, которая пройдет в рязанской области в Парк-Отель-Клубе «Фестиваль». В рамках конференции КИТ2018 vol.1 D-Link 04 июля 2018г. будут презентованы новинки в оборудовании: 10:00-11:30 Экскурсия на научно-производственную площадку компании Д-Линк, в г.Рязань, проезд Шабулина 16.(будет организованна выставка оборудования D-Link, бесперебойных систем SVC и серверных платформ ASROCK) 14:10–14:50 Презентация на конференции КИТ2018 D-Link – новое в линейке оборудования 18:30–19:00 Презентация на конференции КИТ2018 D-Link — абонентское оборудование, применение современных способов удержания абонентов и контроля качества. D-link также проведет круглые столы совместно с другими производителями на темы: Бесперебойное питание узлов связи, компоненты. (D-Link, SVC, APC) 05.07.2018 16:30-18:30 Абонентские роутеры для операторов связи (D-Link, ASUS, Tenda) 06.07.2018 16:30-18:30 Участники мероприятия: Конференция проводится для руководителей и владельцев крупных операторов связи и компаний, активно использующих компьютерное и связное оборудование. Более 320 делегатов Поддержка ведущих ассоциаций и объединений Связи и IT Акцент на новые инновационные точки роста и повышение эффективности Тематические круглые столы Насыщенная интеллектуальная программа, блиц-дискуссии с экспертами Отличные возможности для нетворкинга Дата и место проведения: 03 – 07 июля 2018 года в Рязанской области на территории Парк-Отель-Клуба «Фестиваль».

А Ростов-на-Дону?

Рязань-на-Оке