ну тут уже посложнее будет :) Можно пойти дальше и регулярно менять ttl на виндотачках через политику.. и тут же спалится тот, кто меняет у себя ttl.

не надо ебать самого себя в жопу.

и только один мак на порт

Вам вариант с проксей не понравился или лень?

прокси у нас есть. tmg. За неё другая служба отвечает. Я лично в проксях ноль. По крайней мере в таких вот деталях - как поймать за каким ip висит маршрутиизатор.

ты же хочешь уйти от гемора, а не прийти к нему

прокся не защитит всё равно от анархии в сети, если будут пользователи свои железки приносить.

плюс административное наказание... спалил такого... и всё штраф там

прокся не защитит всё равно от анархии в сети, если будут пользователи свои железки приносить.

Так цель анархия таки?

и port security с перманентной блокировкой

начать надо с прибития маков к портам.

так и планирую сделать.

разблокируется только после поклона СБ

хрентам. для телефона своя розетка.

Так цель анархия таки?

скорее всего, хочется всё и сразу.

@DigitalCascade в ваших реалиях прокся только поможет, дешево и сердито... самое главное проще внедряется

как прокси то вычислит rogue роутер?

вообще частый случай, дешманские 100мегабитные телефоны купят... а потом комп медленно работает ))

ставят в отдельную розетку

просто старое говно есть, чё бы не юзать

А какой-нить Каспер не соберёт инвентари?

С айпишниками интерфейсов?

да можно чо-нить типа lanspy и регулярный скан сети

ты теперь за стп чтоли топишь?😬

против хитрожопых, научившихся менять маки и проскакивающих мимо одного мака на порту

да

как прокси то вычислит rogue роутер?

в вашем случае - это не rogue роутер - это просто клиент, так как он ничего не роутит... в начале появления эзернет так провайдеры домовых сетей боролись за количество устройств, мак указывали в договоре, но потом быстро осознали, что мак меняется на раз и забили так делать

1-2 мака, если розетка еще на телефоне

а куда ещё?

да можно чо-нить типа lanspy и регулярный скан сети

а он как покажет наличие роутера?

скриптик запилить, который по вендор id будет дергать базу и показывать на наличие длинков, тплинков и прочего дерьма

ну, первым делом, он покажет, что на конце проводка не рабочая станция

3389 порт ищите и 445

Нету

Значит все

Пизда рулю

потмоу как если у вас домен, вы можете скан делать под домен-админом

Да, это боль. Поэтому иногда проще се написать, у них работа в него ходить :)

короче, всё нашлось в старом-старом легаси проекте, где вообще всё известное про вендоров есть. по моделям, картам, вот это вот всё.

если даже домена нет ,у винды список характерный открытых портов

я сильно сомневаюсь, что у вас найдётся хост рабочий с открытыми 22/23/80/443 и никакими больше

не судьба

Коротко о погоде. Москва. Центр.

Коротко о погоде. Москва. Центр.

лол, он еще очки так натянул

типа вот вот начнется

отличный способ бюджетно добраться на работу

@DigitalCascade вспомнил.. было такое гавно мамонта древнее... ip sentinel называется

но тоже мутная тема, заспуфить можно всё что угодно сейчас

А чо так?

скриптик запилить, который по вендор id будет дергать базу и показывать на наличие длинков, тплинков и прочего дерьма

думал про это.. но слишком много этих id

Ты можешь уйти из сетей, но сети не уйдут из тебя

у него железки не умеют в 802.1x

3389 порт ищите и 445

тоже вариант! Спасибо

Почему?

вот про это изначально и спрашивал я :) Есть практический опыт как это на циско роутере реализовать?

выстрел в ногу

ну ты это, предложи нам пацанам вакансии то, вкусные но ненужные тебе как дивапсу

ну ты это, предложи нам пацанам вакансии то, вкусные но ненужные тебе как дивапсу

друг хочет работодателя поменять чтоль? )

друг хочет работодателя поменять чтоль? )

ну мало ли какой брат заинтересуется, ага..

Ребят, BGP тоже уммет unequal cost load balansing ?

короче, всё нашлось в старом-старом легаси проекте, где вообще всё известное про вендоров есть. по моделям, картам, вот это вот всё.

Я не очень, видимо, понимаю твою задачу. Как в старом прокте может найтись инфа, о том какие мики можно совать в mpc5, скажем

Ребят, BGP тоже уммет unequal cost load balansing ?

Умеет

Точнее дело не в бжп

Бжп все равно

Есть два одинаковых маршрута — в фиб

Я не очень, видимо, понимаю твою задачу. Как в старом прокте может найтись инфа, о том какие мики можно совать в mpc5, скажем

потому что это боооольшой oss.

Есть два одинаковых маршрута — в фиб

он про циску...а там dmz link bw

ну прокся попалит один ip роутера и все. единственное, что - много сессий нетипичных для одной станции. и то вряд ли..

Профиль трафика собирать и то хз

Я не очень, видимо, понимаю твою задачу. Как в старом прокте может найтись инфа, о том какие мики можно совать в mpc5, скажем

в общем, не надо переживать. я уже нашёл всё-всё.

потому что это боооольшой oss.

Ну если какой-то дядя тебе это поддерживает, то поздравляю. Хотя я не очень понимаю, как это можно поддерживать кроме как специально обученным дядей.

он про циску...а там dmz link bw

dmz ?

Ну если какой-то дядя тебе это поддерживает, то поздравляю. Хотя я не очень понимаю, как это можно поддерживать кроме как специально обученным дядей.

специально обученные тёти. ты сейчас размышляешь с точки зрения кастомера.

dmz ?

http://blog.ine.com/2010/04/06/move-over-variance-bgp-proportional-load-balancing-is-here/

R1(config-router)#address-family ipv4 R1(config-router-af)#bgp dmzlink-bw

Я не очень, видимо, понимаю твою задачу. Как в старом прокте может найтись инфа, о том какие мики можно совать в mpc5, скажем

а MPC5 она монолитная ) туда mic не вставить... :D

а что у нас там было на счёт клёвых ребят, которые в scb в 6 слоте у mx засовывали 3 re?

оно ж работало, да?

вооот

фабрика-то понятно.

вот мне нужен этот момент был. что 3 re не будут работать, скорее всего.

да

а что у нас там было на счёт клёвых ребят, которые в scb в 6 слоте у mx засовывали 3 re?

;)

вот. я ж помню.