[fractal]

есть ли в микротиках функция защиты от широковещательного шторма? отработает ли она исли 2 интерфейса в бридже?

[nkusnetsov]

fractal, на свичах CRS можно аппаратным свичем ограничить количество пропускаемых широковещательных пакетов.

На бридже любого микротика тоже можно сделать ограничение, но будет идти нагрузка на процессор.

[fractal]

fractal, на свичах CRS можно аппаратным свичем ограничить количество пропускаемых широковещательных пакетов.

На бридже любого микротика тоже можно сделать ограничение, но будет идти нагрузка на процессор.

 

подскажите как сделать?

[nkusnetsov]

fractal, значение "limit" подбираете в зависимости от требований, например:

/interface bridge filter

add chain=forward limit=10,15 packet-type=broadcast

add action=drop chain=forward packet-type=broadcast

[fractal]

fractal, значение "limit" подбираете в зависимости от требований, например:

/interface bridge filter

add chain=forward limit=10,15 packet-type=broadcast

add action=drop chain=forward packet-type=broadcast

 

а еще такой вопрос, если необходимо проверить только 1 порт? к примеру навесить что то подобное на клиентский порт который в бридже? будет работать?

[fractal]

Просто есть подозрение на шторм, между провайдером и клиентом стоит микрот, 2 порта просто забриджеваны, периодически виснет микрот, провайдер говорит от микрота летит шторм

[nkusnetsov]

fractal, в правилах добавьте критерий "in-interface=ИмяИнтерфейса".

Посмотрите потом счётчики в правилах тИкают ли - попадает ли трафик под правила.

Изменено 20 октября, 2016 пользователем nkusnetsov

[fractal]

Спасибо, будем пробовать)

[fractal]

fractal, в правилах добавьте критерий "in-interface=ИмяИнтерфейса".

Посмотрите потом счётчики в правилах тИкают ли - попадает ли трафик под правила.

 

Сразу не спросил, критерий "in-interface=ИмяИнтерфейса" добавляем в правило drop?

[nkusnetsov]

fractal, зависит от того, какого именно эффекта вы хотите добиться

[fractal]

fractal, зависит от того, какого именно эффекта вы хотите добиться

 

Ну подозрение что летит бродкаст с порта 2 который в бридже с 1-м, вот либо блочить либо дропать

[nkusnetsov]

fractal, тогда критерий добавляете в оба правила

[fractal]

fractal, зависит от того, какого именно эффекта вы хотите добиться

 

Ну подозрение что летит бродкаст с порта 2 который в бридже с 1-м, вот либо блочить либо дропать

 

ок, проверим)

[nkusnetsov]

fractal, цифры "10,15" - количество пакетов в секунду. В зависимости от ситуации возможно, придется изменить.

[fractal]

fractal, зависит от того, какого именно эффекта вы хотите добиться

 

Ну подозрение что летит бродкаст с порта 2 который в бридже с 1-м, вот либо блочить либо дропать

 

ок, проверим)

 

15 это byrst же?

[nkusnetsov]

fractal, burst