NightNET

Модель какая камеры всетаки раскроете секрет или это Китай ноунейм?

Модель камеры?

Так же столкнулся с этой проблемой. На данный момент ищу адекватную вместительную ключницу.

Вот только заклеиваються подобные таблички обклейщиками обьявлений и ломаються шпаной только так ... =(

С праздником !!! ура))))))

Молодец чувак) круто)))

Девочка явно психическо больная, по лицу видно. А монтажникам надо было милицию вызвать, если все легально ествественно.

Скрость больше 2МБайт не поднимаеться с недавних временем...

а какая авторизация? у мя при пппое обрывается без причины постоянно... на статике без проблем. IP+MAC

И при этом прикроет вокруг всех конкурентов , больших и маленьких ? Чтоб у людей просто не было выбора, разве-что так брутально и монопольно...

Врядли УТ прийдет к успеху, нашим людям только разноцветные правители на голову могут удачно садиться и обдирать, а вот в телеком услугах люди второй раз на грабли не наступят.

Ставим Тп-Линк WR741ND , работают как часы, изредка подвисают из-за скачков напряжения.

Спасибо, но дороговато.

На ближайшее время (не срочно) необходимо проварить 13 волокон. На 4х домах. Киев.Голосеево. Пишите в приват.

Хорошо.что у нас их всего 3 значит)

Да есть, 3 шт, 3200-18, проверяли порты, все ок.

Такой вопрос - что из traffic control(storm control) - broadcast/multicast/unicast рекомендуеться включить и с каким количеством threshold для магистралей на ТГшке? И каким количеством threshold на 1210-28 (минимум 64 Kbps), при том,что в некоторые порты включены тупые свичи . Посоветуйте примером у кого как реализовано

Проблема так и вылазит.Скрипт интегрировать в Фрю не удалось=( Что предпринимал - На ТГшке ARP Aging Time установил 1200 sec(как по дефолту на Фре) Также закрыл udp/tcp_dst :135,137,138,139,445,src: 67,dst: 68 порты.На сколько это спасет от паразитного траффика посмотрим... config port_security 1-24 admin_state enable max_learning_addr 4 lock_address_mode DeleteOnReset - в большинстве свичей включить не могу, так как на портах висят мыльницы. Выкладываю команды для DES 1210-28 и DES 3200-18 , составить их не сложно, но может кому то пригодиться. Для 1210-28 create access_profile profile_id 1 ip tcp dst_port_msk 0xFFFF config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 445 ports 1-28 deny config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 135 ports 1-28 deny config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 137 ports 1-28 deny config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 138 ports 1-28 deny config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 139 ports 1-28 deny create access_profile profile_id 2 ip udp dst_port_msk 0xFFFF config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 67 ports 1-24 deny config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 68 ports 1-24 deny config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 135 ports 1-28 deny config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 137 ports 1-28 deny config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 138 ports 1-28 deny config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 139 ports 1-28 deny config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 445 ports 1-28 deny create access_profile profile_id 3 ip udp src_port_mask 0xFFFF config access_profile profile_id 3 add access_id auto_assign ip udp src_port 67 ports 1-24 deny save logout Для 3200-18 create access_profile ip udp src_port_mask 0xFFFF profile_id 10 config access_profile profile_id 10 add access_id 1 ip udp src_port 67 port 1-16 deny create access_profile ip tcp dst_port_mask 0xFFFF profile_id 11 config access_profile profile_id 11 add access_id 1 ip tcp dst_port 135 port 1-18 deny config access_profile profile_id 11 add access_id 2 ip tcp dst_port 137 port 1-18 deny config access_profile profile_id 11 add access_id 3 ip tcp dst_port 138 port 1-18 deny config access_profile profile_id 11 add access_id 4 ip tcp dst_port 139 port 1-18 deny config access_profile profile_id 11 add access_id 5 ip tcp dst_port 445 port 1-18 deny create access_profile ip udp dst_port_mask 0xFFFF profile_id 12 config access_profile profile_id 12 add access_id 1 ip udp dst_port 135 port 1-18 deny config access_profile profile_id 12 add access_id 2 ip udp dst_port 137 port 1-18 deny config access_profile profile_id 12 add access_id 3 ip udp dst_port 138 port 1-18 deny config access_profile profile_id 12 add access_id 4 ip udp dst_port 139 port 1-18 deny config access_profile profile_id 12 add access_id 5 ip udp dst_port 445 port 1-18 deny config access_profile profile_id 12 add access_id 6 ip udp dst_port 68 port 1-16 deny save all

Спасибо, буду разбираться. Касательно АЦЛ , то я такими командами закрывал 67,68 порты на юзерских портах коммутаторов.

Вы ошибаетесь в корне!!! 1210-28 не имеет ничего общего с какашкой 3028! Вы видимо спутали 1210 с 1228, последний как раз является аналогом 3028. А вот у 1210 абсолютно напрочь отсутствует проблема с хэшами. Читайте внимательно наг.ру, там люди деладли замеры - все 8к МАС свич распознает без потерь. Рецепт счастья очень простой: 1. Управление свичами - в отдельный влан. 2. Порт-секурити на каждый абонентский порт (не более 4 МАС). 3. Шторм-контроль на каждый абонентский порт (минималку ппс/полосы на броадкаст+мультикаст). 4. ЛБД на каждый абонентский порт. 5. ДХЦП-скрининг на каждый абонентский порт. 6. АРП-спуффинг-превеншен для защиты шлюзов/серверов. 7. Убираем все абонентские порты из топологий СТП, запрещаем на этих портах бпду и смену роли рута. 8. Отключаем на абонентских портах ГВРП. После этого идем спать спокойно, ибо ничего упасть не сможет. 1. Нету. Буду думать как реализовать. 2. Нету.Не сложно , но много надо добавлять+часть сети тупая. 3. Есть. Сейчас стоит Broadcast 128 Kbps, поставлю минимум 64... 4. Есть. Можно ли включать на магистральных портах ? 5. Нету.Не юзаем ДХЦП. 6. Есть. Можно ли включать на магистральных портах ? 7. ? 8. ?? 9.Неочень понял. Лучьше б пример какойто. 10. Нету. Пока ввожу руками clear fdb all , Д-Линк знает о проблеме но решения нету. Пытаюсь сейчас сделать скрипт для автоввода каждый час clear fdb all с Винды или FreeBSD.Если у когото есть скрипт для телнет входа и выполнения команды - напишите.спасибо.

очередной бред...

Понятно. Верно , с 1210-28 проблем, кроме как отваливания пинга и вебморды на короткий период,при этом траф через них идет, - нету. А вот с ТГшкой пока решил вводить clear fdb all регулярно , елси проблема пропадет поставлю скрипт .

Саш, писал тебе в аську/имейл , но ты наверно очень занят, так и не ответил. Ответь в аск, как сможешь.

Хороший вариант. Но ,если там где установлены 1210-28 можно в ACL придушить юзерские ДХЦП , то есть еще небольшая часть сети на ФТП и тупых свичах .

Позвольте несогласиться насчет данного вами утверждения Вот такая Firmware Version 5.20.B005 есть например Device Type DES-1210-28 Не утверждаю что вам она поможет, но там на длинке, и более последние есть, тыц Согласен с предыдущими постами, отдельный vlan на упр... PS: Важно !!! После заливки предложенной мной прошивки у вас конфиг будет по умолчанию ! Все настройки старой прошивки будут утеряны ! бэкап непомешает Хотя у вас и так почти всё по умолчанию v3.60.38 - это я имел ввиду прошивку 3100-24ТГ . На 1210-28 установлена "провайдерская" 5_10_B019 , поставил на пару штук самую последнюю 5_10_B022 , но она баговая какая то , даже на форуме Д-Линк есть темы , что свичи отваливаються во время прошивки, у нас тоже было... Конфиг при апдейте прошивок 5_10_B*** востанавливаеться сам.На счет по-дефолту вы неочень правы.