MagMike Опубликовано 10 апреля, 2015 · Жалоба Есть Extreme Summit X460G2-48t-10G4 15.6.2.12 Надо зафильтровать пакеты ethertype 802.1q (0x8100) с уставленным битом CFI (5й бит в байте по смещению 14 ethernet-заголовка). согласно мануалу по ExtremeXOS в ACLах можно матчить только src, dst, vlan-id и ethertype. вопрос - как все-таки зафильтровать по ethertype + определенный бит? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdntw Опубликовано 10 апреля, 2015 · Жалоба это при каком дизайне/сценарии придется решать такую задачу? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
MagMike Опубликовано 10 апреля, 2015 · Жалоба 2 экстрима объединенные в MLAG, смотрят на 2 таких же, тоже объединенных в MLAG. мультикастовые пакеты с выставленным CFI начинают ходить по кругу с одной пары на другую, образуя петлю. откуда они появляются - выясняем, но как бы то ни было - получается, что можно "кривым" пакетом положить сеть. Запрос передан в TAC экстрима, но пока с ним разберутся... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dmvy Опубликовано 10 апреля, 2015 · Жалоба На сколько знаю документацию, packet content filter отсутствует на экстриме. Т.е. никак. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
