AO
поправил с бонд 0 были проблемы заменил на тип лацп
Size: a a a
2020 May 07
VJ
А трафик пппое?
AO
трафик не важно тупило только на винде исход, что напрямую что через pppoe
AO
типа 400 метров влет 12 метров вылет
AO
причем загрузка линуха с флешки на том же компе давала 400 на 400
AO
а кто что режет acl на свичах при ipoe?
AO
есть примеры
AO
чтобы уменьшить паразитный трафик
AO
сегментация включена
AO
но хотелось бы убрать прочую гадость
AO
а потом что вернули ?
AO
да исключения они такие ...
S
а кто что режет acl на свичах при ipoe?
ненужно решать несуществующих проблем. все эти байки на тему резать smb и т.п. на свитчах доступа это просто какая-то дичь, пошедшася из домоланов где про изоляцию не слышали
Е
Добрый день. Подскажите еще по IPoE и радиусу. Тестирую блокировку по балансу, настроил
авторизуюсь, биллинг по радиусу выдает Access-Reject, accel пихает IP в ipset, но сразу убирает интерфейс ipoeX. Так и должно быть? В моем понимании интерфейс ipoeX должен оставаться, и я уже в файрволе блоченных абонентов из ипсета должен заворачивать куда надо. Или не так оно работает?
l4-redirect-ipset=l4
l4-redirect-on-reject=300
авторизуюсь, биллинг по радиусу выдает Access-Reject, accel пихает IP в ipset, но сразу убирает интерфейс ipoeX. Так и должно быть? В моем понимании интерфейс ipoeX должен оставаться, и я уже в файрволе блоченных абонентов из ипсета должен заворачивать куда надо. Или не так оно работает?
G
Добрый день. Подскажите еще по IPoE и радиусу. Тестирую блокировку по балансу, настроил
авторизуюсь, биллинг по радиусу выдает Access-Reject, accel пихает IP в ipset, но сразу убирает интерфейс ipoeX. Так и должно быть? В моем понимании интерфейс ipoeX должен оставаться, и я уже в файрволе блоченных абонентов из ипсета должен заворачивать куда надо. Или не так оно работает?
l4-redirect-ipset=l4
l4-redirect-on-reject=300
авторизуюсь, биллинг по радиусу выдает Access-Reject, accel пихает IP в ipset, но сразу убирает интерфейс ipoeX. Так и должно быть? В моем понимании интерфейс ipoeX должен оставаться, и я уже в файрволе блоченных абонентов из ипсета должен заворачивать куда надо. Или не так оно работает?
Насколько я помню, надо отдавать Access-Acсept но с параметрами для блокировки