Телеграмм чат группы eltex страница 2203

Подскажите, возникла необходимости включения ip dhcp snooping на wifi сети.. 1) достаточно ли включить снупинг только на одном коммутаторе в который втыкаются все точки доступа? 2) как правильно включать если uplink транковый и интерфейсы на точки доступа тоже?

источник

09:50пожаловаться #6

МС

Михаил Сабанин... in eltex

Включается не на порту на влане, на транковые траст вешаете и все

источник

09:51пожаловаться #7

МС

Михаил Сабанин... in eltex

Глобально:
ip dhcp snooping
ip dhcp snooping vlan XXX
и на транковом порту:
ip dhcp snooping trust

источник

09:52пожаловаться #8

Aleks B_ in eltex

а обычные клиенты в коммутаторе не пострадают от этого (не те кто через точки доступа)

источник

09:53пожаловаться #9

Aleks B_ in eltex

если они в других вланах, не вайфайном

источник

09:54пожаловаться #10

МС

Михаил Сабанин... in eltex

Нет, снупинг защитит от "левых" dhcp серверов, и список таблицу вести будет выданных порт/мак/ip

источник

09:54пожаловаться #11

Aleks B_ in eltex

у меня цель просто wifi защитить

источник

09:55пожаловаться #12

МС

Михаил Сабанин... in eltex

от чего?

источник

09:55пожаловаться #13

Aleks B_ in eltex

кто-то приносит, телефон/ноутбук иногда и от этого ложится dhcp сервер на маршрутизирующей циске почему-то

источник

09:56пожаловаться #14

Aleks B_ in eltex

почему циска перестает принимать реквесты не понятно, видимо баг... но проблема завершилась сегодня ровно как народ на обед пошел

источник

09:57пожаловаться #15

МС

Михаил Сабанин... in eltex

Можете еще сверху ARP Inspection повешать

источник

09:58пожаловаться #16

МС

Михаил Сабанин... in eltex

тогда все кто не получил IP от вашего dhcp сервера, отвалятся

источник

09:59пожаловаться #17

Alex One in eltex

Dot1x ещё сверху чтоб ещё интереснее

источник

11:46пожаловаться #18

Andrii Bilyk in eltex

доброго времени суток.
подксажите,есть кто пробовал строить ерпс на мультивендоре?
интересна именно связка eltex+juniper.
если да то поделитесь результатом, получилось или нет?

источник

18:15пожаловаться #19

Imperator Jah in eltex

кто-нибудь мониторит трафик на клиентских приставках? у вас этот момент корректно работает?

источник

18:22пожаловаться #20