x-rayd Posted February 9, 2016 · Report post Нужно правильно настроить CRS125-24G-1S, чтоб только PPPoE и EoIP пропускал а остальное все дропал. Возможно это с этим свитчем и без ACL поддержки? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted February 9, 2016 · Report post Странные задачи. Для PPPoE нужно пропускать PPPoE-Session и PPPoE-Discovery. Но для работы EoIP нужен протокол IP, а он не работает без ARP (ну либо вручную статикой все забивать). Как вариант можно разрешить пропуск данных на мак назначения вашего сервера в центре, а на все другие маки запретить доступ, но это не спасет от флуда и т.п., когда он целенаправленно идет в центр. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
x-rayd Posted February 11, 2016 · Report post Не нашел я этих настроек PPPoE-Session и PPPoE-Discovery на этом свитче. Не подскажите где они? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted February 11, 2016 · Report post Они находятся в фильтрах бриджа - bridge-filters, создаете новое правило и там в пункте mac-protocol находите эти настройки. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
x-rayd Posted February 11, 2016 · Report post Так мне не бридж нужен, там трафик 400 Мбит, свитч сразу загнется. Мне нужно это на уровне свитча делать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted February 11, 2016 · Report post Так мне не бридж нужен, там трафик 400 Мбит, свитч сразу загнется. Мне нужно это на уровне свитча делать. На уровне свича не в курсе. Если отключить CT, то на бридже указанный свич легко утилизирует гиг трафика. Однако его основное предназначение это L3 доступ напрямую с порта устройства. Учитывая то, что у него 1 гигабитный SFP порт и 24 гигабитных порта, то при наличии подключения по оптике в центр сети, все подключенные к нему абоненты, смогут этот гиг утилизировать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
x-rayd Posted February 13, 2016 · Report post Если отключить CT А это что такое? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted February 13, 2016 · Report post Connection Tracking, отключается в настройках Firewall-Connection вверху кнопочка. В 6 версиях стоит авто, то есть пока не включите NAT или какие-то вещи, которые его используют, он не работает. Именно по этой причине и не следует использовать шейпер и нат на одном устройстве, если хотите получить максимальную производительность. Отключение CT увеличивает производительность примерно в 2 раза. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
