сожги его скорей, мертвым место в могиле)

При том, что у нас эти 825 раскиданы по всему офису, шпарят 24/7 и хоть бы что

При том, что у нас эти 825 раскиданы по всему офису, шпарят 24/7 и хоть бы что

Они бояться

При том, что у нас эти 825 раскиданы по всему офису, шпарят 24/7 и хоть бы что

у меня тоже в другой точке на торренте сидит 825-й и хоть бы хны

а тут мистика

поставил дир300, всё сполпинка завелост

Здравствуйте. Рекомендуем обновить ПО до последней тестовой версии (прошивку прикладываю к письму), сбросить устройство к заводским настройкам после обновления, а затем настроить его (название Wi-Fi сети лучше изменить).

эти рекомендации не помогли

эти рекомендации не помогли

Так и пиши в ответ

уже написал

Добро пожаловать в группу D-Link Russia! Владимир, прочитай правила

Dlink dir 300 ver: B3 F/W : 2.04

Хвастаетесь или жалуетесь?

Можно как то обнову найти?

http://ftp.dlink.ru/pub/Router/DIR-300_NRU/Firmware/B1_B2_B3/

+

А обнову государства можно как нибудь?

А обнову государства можно как нибудь?

Это не к нам

0

Вечер добрый. Подскажите знаюшие люди :) c4:a8:1d:44:2c:0b > 33:33:00:01:00:02, ethertype IPv6 (0x86dd), length 161: fe80::c6a8:1dff:fe44:2c0b.546 > ff02::1:2.547: dhcp6 solici вот такое летит-флудит от абонента, по иронии судьбы у абонента роуте D-Link (узнал по маку) задача забанить на порту, DES-3200-18-C1, не почучается. create access_profile profile_id 3 profile_name for_ether ethernet ethernet_type config access_profile profile_id 3 add access_id auto_assign ethernet ethernet_type 0x86DD port 9 deny не помогает.

от трафика загрзука cpu это го коммутатора 51%, на других кто в цепочке н агрузка выросла на 10%, этот трафик разлитается по всем портам всей сети RX/sec 6261

Ipv6 не запретить

гдето когда-то слышал от D-link что это мультикаст, который обрабатывается процессором (вроде логично потому и 51%) - потому обычные acl не работают.

Узнать бы шо за роутер

что-то старое у нас DIR-615 (300) у нас других не продавали

кстати сейчас попробую cpu acl

кстати сейчас попробую cpu acl

если поможет поделитесь)

Проблема есть, связана, предположительно, с большим аптаймом устройства. После некоторого времени демон odhcp6c, который запрашивает и назначает адреса по DHCPv6, перестает корректно себя вести, зацикливается, начинает флудить DHCPv6 Solicit и выжирать проц под 100%. Скорее всего, что-то зашкаливает внутри odhcp6c. Также в DHCPv6 Solicit, которые он начинает слать, подозрительно, что поле Elapsed time имеет максимальное значение ffff Такая хрень была два года назад

На роутерах

create cpu access_profile profile_id 1 ethernet ethernet_type config cpu access_profile profile_id 1 add access_id auto_assign ethernet ethernet_type 0x86DD port 9 deny НЕ РАБОТАЕТ

скажите синтаксис acl я хоть правильно пишу ?

кстати uptime 40d 03:48:19 это сколько роутер держит ipv4 d локалке, также там сессия висит pppoe столько же

кстати uptime 40d 03:48:19 это сколько роутер держит ipv4 d локалке, также там сессия висит pppoe столько же

У роутера или коммутатора?

роутера, а у моего свитча 47 дней

весь сегмет сети колбасит, DES-3200-A1B1 иногда даже на пинг не отвечают

Я думаю при поднятом dhcpv6 сервере в сети такой роутер не дурел бы.

Так что вместо запрета лучше правильно настроить

ipv6 на подходе, сейчас прям нечего влить в сеть.

Обновить бы как то прошивку на роутере

Тр не используете?

нет. доступа к роутеру сейчас, нет, отключать абоненту порт тоже не хочется. почему нельзя у меня не получается зарезать это ipv6 мультикаст ?

Ipv6 по большей части работает на мультикасте. Такому затупившему роутеру поможет только ребут

Пытаясь ограничить именно этот флуд, точкой отказа окажется коммутатор

что-то мне кажется что вот нужны раздел, но вот что там вписать

что-то мне кажется что вот нужны раздел, но вот что там вписать

Попробуйте deny вместо пермита сделать

сдела. не помогает, т.к. походу туда нужно сначла вписать IPv6 multicast address а вот что вписывать, я не знаю

fe80::c6a8:1dff:fe44:2c0b.546 > ff02::1:2.547: dhcp6 solicit

это то что ломится от абонента

config mcast_filter_profile ipv6 profile_id 1 add mcastv6_address_list

как правильно задать: mcastv6_address_list

А есть уверенность, что правило с Ethernet не работает? На 1210-28/me при тех же условиях счётчик кадров на проблемном подключении растёт , но свитч фабрику этот трафик не покидает

УРА!!!!

УРА!!!!

Решение хоть скажи)

если поможет поделитесь)

сработало CPU ACL, оказывает нужно сначала было включить глобально CPU ACL

сейчас, послал свитч в ребут, т.к. я там уже такого по напрописывал, и с начала все пробелаю и напишу, пару минут.....

Ага, рубануть клиента со сдуревшим роутером не, но бутнуть свитч это пожалуйста

Да там не сдуревший роутер , там некий 825 с wan dynamic ipv6

ну так ребут это же на 1 мин. кстати после ребута свитча флуд остался.

итак да, все рабоатет: create cpu access_profile profile_id 1 ethernet ethernet_type config cpu access_profile profile_id 1 add access_id auto_assign ethernet ethernet_type 0x86DD port 1-16 deny enable cpu_interface_filtering

и это заблокирует ipv6 мультикаст от абонентов

/h@dlink_rubot

ERROR: S client not available

/h@dlink_rubot

В личку пиши: @dlink_rubot

и это заблокирует ipv6 мультикаст от абонентов

И как нагрузка на cpu?

Command: show utilization cpu CPU Utilization ------------------------------------------------------------------------------- Five seconds - 28 % One minute - 29 % Five minutes - 38 % а было 51%

D-Link утверждает что cpu-acl это аппаратное решение, на нагрузку cpu не должно влиять.

всем спасибо за помощь.

@Yakimus @cergo666 @atraks83 c cpu-acl это еще не все. нужно что бы еще было прописано: config multicast vlan_filtering_mode all filter_unregistered_groups

Добро пожаловать в группу D-Link Russia! Alexander, прочитай правила

Добро пожаловать в группу D-Link Russia! Андрей, прочитай правила

Не подскажете по powerline адаптерам&

?

наверное уже все спят поздно.

Не все

Не только лишь все

Помнится недавно писали что релизная прошивка 3.0.5 для 825АСГ1 уже прям собирается, но чет до сих пор не вижу ее на сайте(

и на фтп нету(

Кстати, почему там такой странный путь к прошивкам? /DIR-825_AC_E1A/RevG1/Firmware

Здравствуйте! Sergey подскажите пожалуйста, в письме было написано Bug #19906, это номер заявки разработчикам?)

Не подскажете по powerline адаптерам&

Ты бы вопрос сам написал, а там глядишь и ответят

Здравствуйте! Sergey подскажите пожалуйста, в письме было написано Bug #19906, это номер заявки разработчикам?)

Именно)

Именно)

?

Наверно придётся покупать новый роутер

Наверно придётся покупать новый роутер

Потерпи ещё немного, разработчика активно пинаем, главное не переусердствовать?

Хорошо!)

Спасибо!

Они бояться

Меня б так часто перешивали, я б тоже боялась лишний раз дёргаться %)

Что там уже случилось?

прошивка багнутая?

Почему 825ac/g1 так долго перезагружаетесь или включается. Раньше много лет у меня был 615 ревизии B он так шустро это делал.

Почему 825ac/g1 так долго перезагружаетесь или включается. Раньше много лет у меня был 615 ревизии B он так шустро это делал.

Потому что в нем железо сложнее

Первый месяц реально был шок.