a
ну ок, что в твоем понятии алпинк и даунлинк?
Size: a a a
2020 May 26
E
вот в примере eth3 до следующего свича. И мнения высказаны противоположные "трасты должны стоять только на портах до других свитчей" и "не ставить трасты"
разберись с принципом работы снупинга. и сразу всё поймешь.
VP
вот в примере eth3 до следующего свича. И мнения высказаны противоположные "трасты должны стоять только на портах до других свитчей" и "не ставить трасты"
На дхцп сервере трасты не нужны, если он сам не является дхцп клиентом. На свитче нужны в сторону дхцп сервера.
E
ну ок, что в твоем понятии алпинк и даунлинк?
нет "моего понятия". есть "общие понятия" и отдельные интерпретации вендоров, применимые к своему оборудованию и\или настройкам.
E
вот в примере eth3 до следующего свича. И мнения высказаны противоположные "трасты должны стоять только на портах до других свитчей" и "не ставить трасты"
в сторону свитча - траст. в сторону пк - антраст.
AA
я тоже так думаю. спасибо. Просто не понимаю утверждения Владимира, что "трасты не нужны на DHCP сервере". Ведь этот самый DHCP сервер (вернее микротик с сервером) в сторону другого свича гоняет DHCP трафик
.
.
E
я тоже так думаю. спасибо. Просто не понимаю утверждения Владимира, что "трасты не нужны на DHCP сервере". Ведь этот самый DHCP сервер (вернее микротик с сервером) в сторону другого свича гоняет DHCP трафик
.
.
и это утверждение Владимира верное.
AA
Запутали. Так если микротик и свич и dhcp-сервер. То все-же я делаю eth3 трастед (за которым свич)? Или не делаю eth3 трастед, т.к. "трасты не нужны"?
VP
Запутали. Так если микротик и свич и dhcp-сервер. То все-же я делаю eth3 трастед (за которым свич)? Или не делаю eth3 трастед, т.к. "трасты не нужны"?
НЕ делаете.
AA
спасибо
a
это ты википедию перечитываешь? :)
базара ноль. фаервол здесь не але. от слова совсем.
VP
базара ноль. фаервол здесь не але. от слова совсем.
👍
a
самое интересное то, что если сделать правильно на дроп 67-68 портов и включить логирование, то в логах есть особщения по получении адреса, но ДРОП не срабатывает
a
если убрать логироание, то логи пустые
a
вопрос.
E
базара ноль. фаервол здесь не але. от слова совсем.
а всё потому, что:
А) дхцп - не л3
Б) дхцп-траффик в линь-ядре обрабатывается "особым" образом, если можно так выразиться :)
А) дхцп - не л3
Б) дхцп-траффик в линь-ядре обрабатывается "особым" образом, если можно так выразиться :)
a
если фаервол не срабатывает ДРОП, то по какой причине срабатывает логирование?
E
если фаервол не срабатывает ДРОП, то по какой причине срабатывает логирование?
б)
a
хм. а на тунели же оно работает? я про EoIP