E
frame-types=admit-only-vlan-tagged ingress-filtering=yes
Это если через бр-влан-фильтр
Size: a a a
2020 May 30
С
frame-types=admit-only-vlan-tagged ingress-filtering=yes
👍
МВ
На CRS1xx по умолчанию не летает нетегированный трафик (при drop-if-invalid-or-src-port-not-member-of-vlan-on-ports)
МВ
На чипах не знаю, думаю на них не возникает такая необходимость
E
На CRS1xx по умолчанию не летает нетегированный трафик (при drop-if-invalid-or-src-port-not-member-of-vlan-on-ports)
Летает, эта опция отбрасывает траффик с «левыми» тегами
AB
CRS-328 железка. Настраивал в бридже да
AB
По вебинару от Романа. Решил потренироваться. Но вот как отфильтровать на транке pvid не разберусь
E
CRS-328 железка. Настраивал в бридже да
МВ
В int br ports
AB
Ок, спасибо. Сейчас вернусь и попробую. Отпишу результат
С
блин, обратил внимание, что мне в микроте не хватает "объектов" - хостов, сетей, сервисов, как в цисках и зухелях
a
батенька, вы любите извращения?)
С
почему же. в том же файерволле, чейн можно выбрать, а можно ввести свой. вот тут аналогично бы, допустим для одного и того же хоста надо иногда менять ипсек, файер, нетвотч. ошибся в одном месте и думай что не так
С
я тут недавно в дстнат прописал хост 192.167.0.100 и долго думал почему пакет дважды натится и улетает в провайдера
С
рядом такие же правила на айп 192.168.0.101 и все на 101 айп прилетает, а на сотый не хочет и натится криво.
АУ
Привет народ!! Сейчас будет куча вопросов от чайника, сильно не смейтесь)))
АУ
Имеем rb750 он у нас типа главный
АУ
К нему кабелем подключен css106 камутатор
АС
Алексей Удалов
Имеем rb750 он у нас типа главный
пичаль
АУ
К комутатору подключены 4 точки capac