:)

Я в json нашёл br0 members eth0. Можно ли в этот br0 засунуть eth1?

чтоб роутер ланом наружу был?

я так понимаю хотят сделать точку доступа с одним портом в другом влане

чтоб роутер ланом наружу был?

Да. У меня микротик всей сетью управляет

я так понимаю хотят сделать точку доступа с одним портом в другом влане

Exactly

и нужно именно 4 лан порта иметь?

и нужно именно 4 лан порта иметь?

Да

то что в ван включается, умеет один влан антагом другие тагом?

?

VLAN200 должна идти антагом на все порты, кроме 4 + вафля. VLAN300 должна идти антагом на LAN4 и на этом всё. Управление только через VLAN300

если есть вариант сделать управление через обе вланки с разными айпишниками, будет вообще замечательно

я вот думаю, если айпишники назначаются на br0 в разделе services, можно ли сделать br0 members eth0 eth1, потом сделать дополнительные br для каждой вланки и поназначать им айпишники?

если есть вариант сделать управление через обе вланки с разными айпишниками, будет вообще замечательно

через телнет можно всё, но жить будет до перезагрузки http://xgu.ru/wiki/man:brctl

$ brctl addbr br1 $ brctl show bridge name bridge id STP enabled interfaces br0 8000.74dadae6ae26 no eth0.2 wlan1 wlan0 br1 8000.000000000000 no

eth0.2 это лан1-4

Не вариант

Мне в принципе хватит управления через одну вланку

Могу ли я во vlan с dest "bridge" указать параметр ifname?

где?

в /ect/default/config.json

А точнее, решило бы это задачу управления этим роутером?

Рулю резкой скорости на 1100-16/me The specified rate is not a nth power of 2, thus the approximate number is chosen.

ну и какое же это ME ?

1100

на 1100-06/me такой кастрации нету

Рулю резкой скорости на 1100-16/me The specified rate is not a nth power of 2, thus the approximate number is chosen.

Police is not shaping

Шейпинга сейчас имхо нигде нет, даже в дорогих железках полисинг

Police is not shaping

на безрыбье и полисинг шейпит

Police is not shaping

Полиция не фигурирует?!

на безрыбье и полисинг шейпит

Скорее срубает голову тем кто высовывается

балин, загрузку порта и то не посмотреть

нафига я это купил...

Уязвимости в маршрутизаторах D-Link. ● Уязвимость CVE-2018-10822. Позволяет удаленным злоумышленникам читать произвольные файлы с помощью HTTP-запроса с символами /.. или // после «GET/uir» в запросе HTTP. ● Уязвимость CVE-2018-10824. Административный пароль хранится в открытом виде в файлах маршрутизатора. Злоумышленник, заюзавший предыдущую уязвимость (CVE-2018-10822), может получить полный доступ к этим файлам и далее к маршрутизатору. ● Уязвимость CVE-2018-10823. Аутентифицированный злоумышленник может выполнить произвольный код. Баг позволяет внедрить в параметр Sip страницы chkisg.htm команды оболочки и получить полный контроль над устройством. Список устройст в уязвимостью: DWR-116 с прошивкой младше 1.06 DIR-140L с прошивкой младше 1.02 DIR-640L с прошивкой младше 1.02 DWR-512 с прошивкой младше 2.02 DWR-712 с прошивкой младше 2.02 DWR-912 с прошивкой младше 2.02 DWR-921 с прошивкой младше 2.02 DWR-111 с прошивкой младше 1.01. Бреши были найдены пол года назад, но проблема до сих пор не решена. Вероятно список может быть больше. https://www.youtube.com/watch?v=s2xrQlfd7BY https://seclists.org/fulldisclosure/2018/Oct/36

Баян ?

Баян ?

Я б сказал МЕГА баян

Ок )

Китайские eol девайсы, с которыми мы даже сделать ничего не сможем

Я честно сказать даже таких моделей роутеров не слышал

балин, загрузку порта и то не посмотреть

1100 как бы управляемый коммутатор... Скорее для дома, а не для офиса. Так что дёшево и очень сердито

я бы не пыхтел, если бы не держал в руках 1100-06

в нём всё есть, зачем отрезали половину фич на 1100-16

Гдеб инфу почитать про асли в свичах?

Чота я логику не отдуплю по очереди профиля проверяются или паралельно

балин, загрузку порта и то не посмотреть

По snmp собирай

ну только если. хотя бывает же надо мгновенные значения, а через мониторилку оно усредняется.

я бы не пыхтел, если бы не держал в руках 1100-06

1100-06 совершенно другой девайс

ну только если. хотя бывает же надо мгновенные значения, а через мониторилку оно усредняется.

Ну от этой мыльницы не нужно требовать такое

я так понял, в д-линк все девайсы другие, даже если общие цифры в названии линейки =)

главное же дело, спецом /ME выбрал, думал будет как в 06

Чота я логику не отдуплю по очереди профиля проверяются или паралельно

в целом до первого совпадения, но иногда есть нюанс

в целом до первого совпадения, но иногда есть нюанс

Вот этот ньюанс и непонятен читал презентацию с параллельным сравнением профилей и не понял логику, в одном случае первое срабатывает в другом последнее

Отчего и почему неясно

какая железка?

1210-52/me

PCF используются?

я пока только один нюанс помню - если пакет попадает одновременно и под обычный ACL и под PCF ACL то приориретным будет запрещающее правило, независимо от порядка их следования. но не помню к каким железкам/ревизиям это относится

Ох достался мне dsr 500, начну издеваться над сием чудом... Инженерной мысли ????

https://ripe77.ripe.net/presentations/134-RIPE77_Anti_Abuse_WG.pdf полная версия

PCF используются?

Не, ток ip

На кой вам ilo на хоум сервере, если туда можно впихнуть линукс? У меня на рабоче-боевых супермикро impi, я его за 4 года юзал только один раз при первоначальной настройке

Он на полке высоко, без монитора. А я иногда обновляю там ESXi.

Сергей, а на тушку dsr, лучше искать прошивки на тайваньском сайте?

Тогда ещё меню другое было

Сбросил. Не помогло. Ещё нашел проблему с переводом. Раздел Межсетевой экран/ зашита от DoS

Про это писал, скоро пофиксят

ERROR: S client not available

А с клиентами и сессиями завтра гляну

Добро пожаловать в группу D-Link Russia! Araz卐, прочитай правила

Кто меня поздравит, если не я

с днем рождения !!

Жаль завтра на работу?спасибо)

настроение будет на высоте

хотя бы для себя

На работе у меня всегда настроение отличное?спасибо коллегам

это отлично

С днём рождения!!! Всего наилучшего и поболее !!!

Загребу поболее, сколько можно, спасибо?

Добро пожаловать в группу D-Link Russia! Dk, прочитай правила

Всем доброй ночи. Подскажите как ddwrt прошить на dir 882

Dkpost3@gmail.com если нужна почта

С днём рождения :)

/n@dlink_rubot

/n@dlink_rubot

В личку пиши: @dlink_rubot

Поздравляю коллега :)

Всем доброй ночи. Подскажите как ddwrt прошить на dir 882

Изыди

Поздравляю коллега :)

Спасибо)

С днём рождения :)

Спасииибо

Лента.ру: В популярных роутерах найдены сразу три опасные уязвимости https://lenta.ru/news/2018/10/19/uyazvimosty/

С Дем Рождения! Нужно завязывать пить одному - только с друзьми. :)

Лента.ру: В популярных роутерах найдены сразу три опасные уязвимости https://lenta.ru/news/2018/10/19/uyazvimosty/

Там сильно не популярные модели.

С Дем Рождения! Нужно завязывать пить одному - только с друзьми. :)

Спасибо) да это была так, формальность?а пить - это сегодня, но это не точно

Добро пожаловать в группу D-Link Russia! Anatoliy, прочитай правила