Добро пожаловать в группу D-Link Russia! Іван, прочитай правила

Добро пожаловать в группу D-Link Russia! Maxim, прочитай правила

Добро пожаловать в группу D-Link Russia! Maxym, прочитай правила

Добро пожаловать в группу D-Link Russia! Архимед, прочитай правила

Добро пожаловать в группу D-Link Russia! Vladimir, прочитай правила

/n@dlink_rubot

/n@dlink_rubot

В личку пиши: @dlink_rubot

/i@dlink_rubot

/i@dlink_rubot

В личку пиши: @dlink_rubot

опять где то группу пропиарили)

С учётом того что телега заблокирована

С учётом того что телега заблокирована

Странно, но ДЛинк Россия ее юзает :)

Так чат неофициальный :)

С учётом того что телега заблокирована

Последнее время его или не блокируют, либо хорошие методы обхода используются телеграммом

Прокси вообще не юзаю

Может тут помогут?

http://forum.dlink.ru/viewtopic.php?f=2&t=175473&p=973106

Добро пожаловать в группу D-Link Russia! Владимир, прочитай правила

Может тут помогут?

Может задать вопрос тут?

можно и тут....

более детально по ссылке описано....

Есть DGS-3000-28SC порты 26 и 28 в ЛАСП сейчас линк поднят на 28м.. включаем 26й - отпадает управление, трафик бегает, свичи за ним видятся.. отключаем 26й - все работает... включаем 26й - отпадает управление, трафик бегает, свичи за ним видятся.. отключаем 28й - трафик бегает, свичи за ним видятся, но он сам не видится....

# VLAN enable pvid auto_assign config vlan default delete 1-28 config vlan default add forbidden 1-28 create vlan management tag 123 config vlan management add tagged 1-28 advertisement disable # LACP config link_aggregation algorithm ip_source_dest create link_aggregation group_id 1 type lacp config link_aggregation group_id 1 master_port 28 ports 26,28 state enable config link_aggregation group_id 1 trap disable config lacp_port 1-28 mode passive lacp_timeout short # IP config ipif_mac_mapping ipif System mac_offset 0 config ipif System ipaddress 10.xx.xx.xx/23 vlan management config ipif System proxy_arp disable local disable config ipif System ip_mtu 1500 config ipif System dhcp_option12 state disable disable autoconfig

А на той стороне кто?

Boot PROM Version Build 5.02.B001 Firmware Version Build 5.05.B014 с другой стороны - Juniper QFX-5100

интересно... а со свичей - который за ним - он пингуется......

на Juniper QFX-5100 - МАКа его не видно....

Lacp_port 1-28 зачем?

ну джуне конфиг лацп в студию

и есть подозрение что надо сделать config lacp_port 26, 28 mode active

loopdetect отключен на 26,28?

Так много вопросов, так мало ответов.. Здесь не форум, здесь все быстро делается, иначе через полчаса будет утеряна нить разговора.

и есть подозрение что надо сделать config lacp_port 26, 28 mode active

На джуне ЛАСП актив, луп детект отключен. На Длинке ласп - пассив

На джуне ЛАСП актив, луп детект отключен. На Длинке ласп - пассив

ну сделайте на дглинке тоже актив

вообще похоже на логическую петлю

} xe-0/0/4 { ether-options { 802.3ad ae2; } } xe-0/0/5 { ether-options { 802.3ad ae2; } ae2 { description "LACP to Svetlovo"; mtu 9216; aggregated-ether-options { minimum-links 1; link-speed 10g; lacp { active; periodic fast; } } unit 0 { family ethernet-switching { interface-mode trunk; vlan { members [ 4-5 7-8 10-11 13 16-17 37 64 73 79 89-90 93 95-97 99 101-104 106-107 109-117 120-130]; }

менеджмент влан пролетает во все стороны...

пропадает только это свич....

И только с одной стороны его мака не видно :)

О, так вы парой пришли

причем шлюз для него находится с той стороны - откуда его не видно....

мы тут парой 2й день мучаемся :)

О, так вы парой пришли

один видимо магистрал, другой с ШПД сети)))

О, так вы парой пришли

Дык сидим за соседними столами :)

26 порт потушили - все норм, свич видно

не

Lacp_port 1-28 зачем?

И ниодин из вас пока не ответил

И ниодин из вас пока не ответил

это по дефолту же все порты в пассив

Здравствуйте, меня зовут Вова, и я нуб

это по дефолту же все порты в пассив

угу

который не може заблокировать через acl самбу

кто может ткуть меня носом в правильный ацл?

create access_profile ip tcp src_port_mask 0xFFFF profile_id 30 config access_profile profile_id 30 add access_id auto_assign ip tcp src_port 135 port 1-25 deny config access_profile profile_id 30 add access_id auto_assign ip tcp src_port 137 port 1-25 deny config access_profile profile_id 30 add access_id auto_assign ip tcp src_port 138 port 1-25 deny config access_profile profile_id 30 add access_id auto_assign ip tcp src_port 139 port 1-25 deny config access_profile profile_id 30 add access_id auto_assign ip tcp src_port 445 port 1-25 deny

вот так все равно в сетевоми окружении видны компы

которые подключены к коммутатору

DES-3200-26

cpu access_profile по идее надо

угу

попробовать поставить 26,28 в актив

cpu access_profile по идее надо

зачем?

26 порт аплинк, там есть "легальная" самба

попробовать поставить 26,28 в актив

попробуем...

попробуем...

pvid на портах попробуйте поставить на тег менеджмента, а то там поди стоит дефолт

1й влан - forbidden

ERROR: S client not available

вот так все равно в сетевоми окружении видны компы

нужно зафильтровать dst udp 137

pvid на портах попробуйте поставить на тег менеджмента, а то там поди стоит дефолт

sh gvrp 26 sh gvrp 28

на длинке

пробовал сначала вместо src_port указывать dst_port (как по мануалам) - все равно видны в сетевом окружении

или sh port_vlan 26 как то так

1й влан - forbidden

это не показатель. нативный трафик все равно летает

пробовал сначала вместо src_port указывать dst_port (как по мануалам) - все равно видны в сетевом окружении

вообще какой трафик пролазит, тот и блокируем. запускаем tcpdump и смотрим.

счас попробуем....

вполне возможно, что именно говно летающее в нативном трафике образует логическую петлю, из-за это у вас УА отваливается по л3, а все что ниже видно по л2

как-то так

вообще какой трафик пролазит, тот и блокируем. запускаем tcpdump и смотрим.

там много чего лазает. если бы знать как "светится" пакеты для сетевого обнаружения, то я бы сразу их заблокировал

там много чего лазает. если бы знать как "светится" пакеты для сетевого обнаружения, то я бы сразу их заблокировал

так нужно потушить на время все остальное. но 137 порт точно нужно блочить 16:34:46.147519 IP 192.168.2.3.47710 > 192.168.2.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST

счас попробуем....

точка терминации управления на джуне я так понимаю?

точка терминации управления на джуне я так понимаю?

что имеется ввиду?

Vlan interface с айпишкой, которая является шлюзом для сети управления

что имеется ввиду?

Интерфейс менеджмента где ?

так нужно потушить на время все остальное. но 137 порт точно нужно блочить 16:34:46.147519 IP 192.168.2.3.47710 > 192.168.2.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST

это как?

Интерфейс менеджмента где ?

перед Джуном

Роутер -> 5100 -> DGS-3000 - другие свичи...

Веб не тру)))

Менеджмент на роутере. с роутера - не видно DGS...

а с других свичей - видно....

Поэтому вэб, а не консоль?

да можно и консоль....

В кли sh gvrp 26

Или sh port_vlan 26 не помню точно уже

DGS-3000-28SC:admin#show gvrp Command: show gvrp Global GVRP : Disabled Join Time : 200 Milliseconds Leave Time : 600 Milliseconds LeaveAll Time : 10000 Milliseconds NNI BPDU Address: dot1d DGS-3000-28SC:admin#

DGS-3000-28SC:admin#show gvrp Command: show gvrp Global GVRP : Disabled Join Time : 200 Milliseconds Leave Time : 600 Milliseconds LeaveAll Time : 10000 Milliseconds NNI BPDU Address: dot1d DGS-3000-28SC:admin#

Или sh port_vlan 26 не помню точно уже