Jump to content
Калькуляторы

maxkst

Активный участник
  • Content Count

    609
  • Joined

  • Last visited

About maxkst

  • Rank
    Аспирант

Recent Profile Visitors

1907 profile views
  1. Тогда как он имеет доступ к логам ПППоЕ, это не вяжется с MITM, да и спамящий пароль - бесполезен как бы
  2. Я бы мак фильтранул на ближайшем бридже. Скорее всего это какая-то ваша вайфайка, которой в WAN кабель воткнули. Но все таки правильнее найти и обезвредить. Даже если сеть вся на тупых свичах, ставите в разрыв умный железяка, и смотрите, откуда мак прилетает. Ну и по рукам надавать тому, кто че попало в сеть пихает   который спамит в лог? ну тогда это украденная железка ))
  3. @eoleg Найдете вы пароль - что вам это даст?
  4. Может для начала вашу сеть на SOHO ТП-ЛИНКах разобрать, и переделать на управляемых свичах, которые мак адреса показывают?
  5. я про crs ниче и не говорю, и дело тут не в CPU. Сам гигабитный чип на 2011 - гуано. Он аппаратно с вланами не справляется   попробуйте прогнать через свитч-чип UDP трафик, чтобы заходил с тегом а выходил без, или наоборот. И увидите потери. Потом то же самое повторите без тегов, и потерь не увидите.   ни на каком другом МТ я такое не видел
  6. на сотке - поверю. На гигабитной половине - нет, вы просто невнимательно смотрели. Давайте сравним методики тестирования
  7. Вланы он делает с Hardware offload на гигабитной половине с 0.3% потерь просто на ровном месте. То есть если к примеру IPTV идет с тегом - уже неприемлемо. А без HW offload это вообще трэш.
  8. Да он даже вланы нормально не умеет на гигабитной половине. Могу подтвердить свои слова результатами RFC тестов, если нужно.
  9. Я бы LAN поделил на две части, одну половину отправил бы в интернет через WAN1 а другую через WAN2. Проще уж точно некуда
  10. спорное утверждение. мы делали лабу из 5 шт CRS317 свичей последовательно - ни одного фрейма не пропало. Делали L2 тест для нескольких 1072 последовательно - разница заметна, теряются фреймы, на UDP мультикасте с видео - CC Errors. Теперь стараемся по возможности чтобы L2 трафик не шел через 1072. На TCP особо не влияет, дропы корректируются протоколом. Готов поспорить, что под нагрузкой 1072 не пройдет L2 RFC тест
  11. Всегда думал, что Tx это исходящий. A Idle потому что ничего от клиента не приходит ))
  12. Я вроде доступно обьяснил выше, чего я ожидаю от idle timeout. А для чего по вашему этот idle timeout существует?