Клиентов таких штук 10 у всех dir 300 или 600

У кого-нибудь случалось такое. У клиента dlink dir -300 и снаружи виден его и Wan mac и lan mac тоже виден с IP 192.168. 0.1 на нем. При этом физика подключена правильно и все работает и у клиента и в сегменте.

Да постоянно. Именно такие по дхцп раздают инет в общем влане если его не резать

Кривые проши или роутеры

Да постоянно. Именно такие по дхцп раздают инет в общем влане если его не резать

Это фича длинка? Первый раз такое вижу за 12 лет просто)

все порты в бридже?

Нет настроен роутером с нат на нем

Вход витухой в ван. По квартире лан витухой и впйфаем

Это фича длинка? Первый раз такое вижу за 12 лет просто)

Это БАГА

Это БАГА

Включпюсь в сегмент по дхцп от одного такого ип и инет получил. Его отключили и роутер отняли. От остальных вижу mac и IP 192.168.0.1 но ип по дхцп не получаю и инета с них не имею. Пока оставили им все как есть

бывает еще набоорот, извне внутрь пролетает

ставь нормальные свитчи и фильтруй дхцп-серверы на юзерских портах

и будет похрен, что он там у себя воткнул

ставь нормальные свитчи и фильтруй дхцп-серверы на юзерских портах

Ок) на доступе snr но раньше как-то не парились за блок дхцп на них

ну ппц, если вы дхцп юзаете - это первое, о чем думать надо

Не, у нас статика

ну и пох тогда)

А тут абоны и со статикой поикурили. Потому что роутер стал раздавать по дхцп еще и ип в6 а в6 по дефолту в вин7 включен. Они на в6 адрес выхватили и инет у них заключил

тогда блочьте) по одному вылавливать смысла ваще нет

ну ппц, если вы дхцп юзаете - это первое, о чем думать надо

+

тогда блочьте) по одному вылавливать смысла ваще нет

Да, озадачимся теперь

Да, озадачимся теперь

Трафик сегментейшн еще не повредить конечно

Трафик сегментейшн еще не повредить конечно

Влан на дом у нас . Думаю будет не сложно

Шить роутеры

Надо абонам

без ведома самих абонентов %)

без ведома самих абонентов %)

В идеале да)

Tr-069 кстати на 300 вроде должен быть

Чтобы сработал тр

Его надо прописать

Его надо прописать

Всегда можно предложить

Включпюсь в сегмент по дхцп от одного такого ип и инет получил. Его отключили и роутер отняли. От остальных вижу mac и IP 192.168.0.1 но ип по дхцп не получаю и инета с них не имею. Пока оставили им все как есть

ProxyArp может отрабатывает, я такое видел на zyxelях еще.

А еще у меня на DIR300/A/C1 чтоли срабатывает DHCP snooping алерт, с абонентского порта возвращается пакет с srcip DHCP сервера.

Решается отключением DHCP клиента на роутере. Что-то они намудрили там.

Я на тенде вообще видел как она в ван выплевывает назад

Все, что получает на ван

Его надо прописать

или по дхцп отдать acs параметры

или по дхцп отдать acs параметры

Разве? Не видел таких опций

ага, есть

в tr-069 описано, см. раздел acs discovery

Если это работает, то жуть

Какое решето сделали

слава богу не везде работает. авторизации этому нет, ну кроме сертификатов acs сервера

Жуть

Можно же ботнет собрать

Поимев дхцп

вк работает?

чот ниочинь

вово

починили

Майлсру

В упор не могу найти как в ripe добавить дополнительного пользователя в лирпортал

это баг или фича?)

router(config-if)#ip access-group ? <1-199> IP access list (standard or extended) <1300-2699> IP expanded access list (standard or extended) WORD Access-list name router(config-if)#no ip router(config-if)#no ip ac router(config-if)#no ip acces router(config-if)#no ip access-group ? <1-199> IP access list (standard or extended) <1300-2699> IP expanded access list (standard or extended) in inbound packets out outbound packets

Фича

хм, без "?" вбил имя acl и циска приняла

Естественно

Он хелп не поправили

Естественно может разделать все

так все-таки бага в хелпе?

Да

Если есть смартнет в так бахни

да там наверное поновее прошивка уже есть

Не думаю, что там уже ок))

Это косметика

смешные новости от нага: за выборами можно смотреть через вебкамеры

через сайт же за брексит или как его голосовали

и ниче, норм

А никто не подскажет цены на Смотрёшка.BOX? Не очень большими партиями ( до 40шт)?

Или что лучше использовать

я с ними так и не договорился, они работают если есть локаный пров с кешем

у меня такого прова в регионе нету

50$ за шт были

спасибо

TVIP посмотри, со смотрешкой совместимы

Да может проще ведерных купить и поставить ланчер самим

на некоторых ведерных бывают подлагивания, с чем связано не понятно

сейчас дешевле 50usd

смешные новости от нага: за выборами можно смотреть через вебкамеры

когда уж госуслуги допилят...

смешные новости от нага: за выборами можно смотреть через вебкамеры

Это импортозамещение? ВМЕСТО PornHub?

Да

Это импортозамещение? ВМЕСТО PornHub?

жгучий ты:)

А еще у меня на DIR300/A/C1 чтоли срабатывает DHCP snooping алерт, с абонентского порта возвращается пакет с srcip DHCP сервера.

По моему в последних прошивках пофиксено

По моему в последних прошивках пофиксено

Сейчас бы клиенты обновляли их их магазина. Ошибка выглядит примерно так: [1059] 23:06:30 2016-09-13 "DHCPSNP attack: Eth 1/28, IP: 10.0.64.2"

Забивает все логи и проц

Сейчас бы клиенты обновляли их их магазина. Ошибка выглядит примерно так: [1059] 23:06:30 2016-09-13 "DHCPSNP attack: Eth 1/28, IP: 10.0.64.2"

Обновить прошивку это задача техника который настраивает подключение

Да в целом в ж.. тот длинк, не роутеры а какахи

Обновить прошивку это задача техника который настраивает подключение

Они теряются когда кнопочки переезжают

Да в целом в ж.. тот длинк, не роутеры а какахи

не роутеры а - можно это убрать и будет норм)

А уж увидели микротик - в панике бегают

Dir 300 b5/b6 в свое время вешали неуправляемые сегменты сети

На пару с асус rt-n10/n12 LX

А уж увидели микротик - в панике бегают

Странные у вас техники)))

Там уже даже Квик сет есть)

Странные у вас техники)))

Какие есть(

Я надеюсь хоть доступ на wan всему миру не открывают?

На пару с асус rt-n10/n12 LX

там реалктек, как и во многих длинках и емнип нетгирах. рекомендовано к избеганию

А то еще и dns спуфингом заболеете?

Тплинки из бюджеток все же рулят

А то еще и dns спуфингом заболеете?

Ага, переболели. Кстати в последних версиях начало корректно вешать правило на ппп интерфейс, блокирует входящие конекты