С Джамбо фреймами, 6ин4 тоннелями и преферансом?

а это кому писали?)

настроаживают непонятные вопросы от менеждера по непонятным вопросам :)

Кстати, возможно на такой вопрос не даст ответить нда, но можно хотя бы намекнуть. 825 еще долго будет жить или его время ушло и готовится замена в этом ценовом сегменте?

Смотря какой 825

На g1 если влезет, то что то из этого будет

Джамбо - если железо позволит

На домашних роутерах он не нужен

Как был гигабит в лан так и будет, да и потом резать пакеты, чтобы влезли в размер пакета за wan - тоже так себе идея

Ништяк, спасибо) просто роутеры нужны родственникам, а 825 дешево и сердито

3200 менять на 1210 както пошловастенько

Может сейчас эта маркировка другое значит, хз

3200 менять на 1210 както пошловастенько

Смотря какой

А́ ревизии вполне себе

-_-

да нормально он работает, что начинаете то...

Это скорее про ACL, примененном на tx, а траф все равно валит по rx

exclude –You can specify to exclude reset of VLAN or system IP setting .

а можно как-то сбросить конфиг, кроме вланов И системного адреса?

Систем вроде в любом случае сбрасывается, хотя могу ошибаться, давно не делал

Вопрос в том, зачем это делать

может скачать конфиг, отредактировать и обратно запихать?

Короче у меня вопрос из серии всегда хотел спросить но чёт не знал у кого: к примеру я снес с аплинка влану управления, можно ли как то её вернуть или ребутнуть коммут не имея к коммуту физ доступа?)

Или как удаленно сбросить коммутатор не заходя на него? ?

Понимаю что тупо ну может есть варианты

Ну если ты великий хацкер... ломануть подстанцию и устроить скачек напряжение)

Понимаю что тупо ну может есть варианты

умная розетка

типа если она пингаться перестала то разрыв цепи для ребута

Лучше с задержкой в час, а то будет ребутатся до бесконечности

Лучше с задержкой в час, а то будет ребутатся до бесконечности

это уже ньюансы

Ну я скорее про решение типа послать определенный хитрый пакетик и коммут ребутается

вопрос в возможности был

Вся наша жизнь нюансы)

Ну я скорее про решение типа послать определенный хитрый пакетик и коммут ребутается

мне кажется что еслиб такая возможность была то это была бы не дыра даже а дырища

Будь такой пакетик куохацкеры бы сети на завтрак ложили

Ну тут вы зря: Сделать свой ключ типа как снмп и вбивать его в свои коммуты на этапе настроек

А потом с ним пакетики отправлять хитрые

А почему тогда не дел есть это по снмп?)

Чет либо мне надо почитать как работает снмп либо как я помню оно без вланы управления не будет работать

Чет либо мне надо почитать как работает снмп либо как я помню оно без вланы управления не будет работать

каеш не будет

сам свич то будет недоступен)

Ну вот а я про что

онли умная розетка онли хардкор

Надо чтоб эта технология слушала все вланы и когда увидет что пришел фрейм с нужным езертайпом заглядывала в него и если видела совпадение ключа исполняла требуемое

Где тут уязвимость?)

Любой дополнительный функционал это потенциальная уязвимость

Если бы люди так рассуждали, то голубями пакеты бы до сих пор отправляли

Тут тоже есть уязвимость в виде ястреба или кошки

Всем привет. Коммутатор dlink 1210-28, не имеет консольного порта. Как к нему законнектится?

По телнету 10.90.90.90

По телнету 10.90.90.90

он снят с узла, айпишка неизвестна, и 90.90 не его

ладно, буду думать

а влана не дефаулт?

хотя не не так

влана управления известна?

dlink ddp

ладно, буду думать

короче подключи аплинк этого коммута к другому коммуту, туда навесь менеджмент влану тегом и в другой порт этого же коммута подключись компом и на него навесь эту влану антегом потом запусти вайршарк и смотри какие арпы полетят чо непонятно? интересуйся

dlink ddp

DDP выключен по умолчанию

с 2015 года

@cergo666 может Вы подскажете, я точно не уверен)

ткнуть в комп с запущенным tcpdump

и смотреть

если там влана тегом что увидишь?

Всем привет. Коммутатор dlink 1210-28, не имеет консольного порта. Как к нему законнектится?

Если нет консоли то есть резет

ERROR: S client not available

тэг увидишь

@cergo666 может Вы подскажете, я точно не уверен)

Не, я по роутерам, свичи не ко мне) ну а логикой если руководствоваться, то надо и правда трафик глядеть или сбрасывать

тэг увидишь

да щас погуглил, действительно я немного обосрался думал тспдамп не видит тег))

тэг увидишь

а если винда, получится просто воткнуть кабель и увидеть вланы вайршарком?)

по-идее, должно

спасибо, способ со вторым коммутатором помог

спасибо, способ со вторым коммутатором помог

проверь ради интереса будет ли видно арпы вайршарком если напрямую воткнуть в сетевуху аплинк коммута))

проверь ради интереса будет ли видно арпы вайршарком если напрямую воткнуть в сетевуху аплинк коммута))

нифига

было б это днём, я бы поигрался у себя. а дома - лень. )

нифига

Чёёёётко, спасибо!))

Чёёёётко, спасибо!))

та не за что, тебе спасибо)

та нема за шо))

за это надо выпить

за это надо выпить

Через месяц прилепить это сообщение взамен старого

?

о чо нашёл If the packets leaving the switch on that port have the 802.1Q tag (which they should, as you said it's a trunk port) then yes, you can see them. But since at the port resides no real traffic destination, only few packets will be sent using that port. Mostly it'll be broadcast and multicast traffic, but if you worry about VLAN tags: yes, the "hacker" can see them (assuming a compatible NIC is used for the capture).

о чо нашёл If the packets leaving the switch on that port have the 802.1Q tag (which they should, as you said it's a trunk port) then yes, you can see them. But since at the port resides no real traffic destination, only few packets will be sent using that port. Mostly it'll be broadcast and multicast traffic, but if you worry about VLAN tags: yes, the "hacker" can see them (assuming a compatible NIC is used for the capture).

а ну типа если коммут не будет видеть мак во вланах порта к которому он подключен то на кой ему вообще общаться с этим портом)

Блин это элементарные моменты, но как-то забываются и сижу как дурак

Но арпить он в любом случае будет броадкастом и если сетевуха поддерживает то думаю можно увидеть

тут ещё момент с тем, что линукс поддерживает вланы нативно и тспдамп как мне кажется работает в лине на более низком уровне, нежели вайршарк в винде

по-моему, сильно зависит от сетевухи и её дров

Но арпить он в любом случае будет броадкастом и если сетевуха поддерживает то думаю можно увидеть

Не арпить а реквестить, who has тысызыть

Я уж забыл, как светлая тема телеграма выглядит

ты перешел на темную сторону? там печеньки выдают?

Не, просто светлый глаза напрягает

Не арпить а реквестить, who has тысызыть

who has разве не часть протокола arp

глаза просто больные