Коммутаторы SNR серии S2995G

[Evgeny Mirhasanov]

@igogo В таком случае надо SNR-S3850G-24FX все же, с 4К ARP.

[Walter]

Прошу сообщить есть ли в SNR-S2995G-24F протоколы GVRP (или аналог), TACACS+ или RADIUS (для управления), syslog ? 

[Aleksey Sonkin]

@Walter есть все вышеперечисленное

[kiol1]

Добрый день. Существует ли таблица совместимости коммутаторов SNR с модулями SFP/SFP+ ?

В частности интересует совместимость с коммутатором SNR-S2995G-48FX с модулями SNR-SFP+T, SNR-SFP+W73-20, SNR-SFP+W37-20, SNR-SFP-T, SNR-SFP-W53-20 и SNR-SFP-W35-20

[Evgeny Mirhasanov]

Добрый день. Такой таблицы нет, но все SFP модули SNR успешно работают с коммутаторами же SNR.

[kiol1]

Модули B-OptiX также совместимы с коммутаторами SNR?

 

Есть опыт использования SFP+ модулей SNR в устройствах Microtik?

[Dmitriy Smirnov]

В 22.10.2021 в 11:43, kiol1 сказал:

Есть опыт использования SFP+ модулей SNR в устройствах Microtik?

есть, работают.

[andpuxa]

Здравствуйте, помогите правильно ограничить доступ к ssh telnet web SNR-S2995G-24TX

Требуется разрешить доступ на 192.168.201.1 c любых сетей и запретить с остальных

пробовал так:

authentication ip access-class manage in telnet
authentication ip access-class manage in ssh
authentication ip access-class manage in web

 

ip access-list extended manage
  permit ip host-source any host-destination 192.168.201.1
  deny ip any-source any-destination

 

но почему то работает не так как хотелось бы

 

 

Edited October 28, 2021 by andpuxa

[Evgeny Mirhasanov]

On 10/28/2021 at 8:33 AM, andpuxa said:

Требуется разрешить доступ на 192.168.201.1 c любых сетей и запретить с остальных

 

Добрый день. Вам не кажется, что эти утверждения противоречат друг другу? Поясните , пожалуйста, еще раз как именно нужно ограничить доступ.

[andpuxa]

да не совсем точно пояснил, на коммутаторе несколько l3 интерфейcов, требуется ограничить доступ на все, оставить только с ip 192.168.201.1

[Evgeny Mirhasanov]

On 10/28/2021 at 8:44 AM, andpuxa said:

да не совсем точно пояснил, на коммутаторе несколько l3 интерфейcов, требуется ограничить доступ на все, оставить только с ip 192.168.201.1

Попробуйте такой ACL:

access-list 100 permit ip any-source host-destination 192.168.201.1

[andpuxa]

запрещающее правило в конце нужно?

[Evgeny Mirhasanov]

On 10/28/2021 at 9:32 AM, andpuxa said:

запрещающее правило в конце нужно?

Нет. На всякий случай дам ссылку на профильную статью по этому вопросу.

[andpuxa]

собственно, я так уже делал, пускает на все интерфейсы

[Dmitriy Smirnov]

В 28.10.2021 в 09:04, Evgeny Mirhasanov сказал:

Попробуйте такой ACL:

access-list 100 permit ip any-source host-destination 192.168.201.1

похоже authentication ip access-class проверяет только источник

[andpuxa]

мне то как поступить ? ))

Edited October 28, 2021 by andpuxa

[Evgeny Mirhasanov]

On 10/28/2021 at 1:56 PM, andpuxa said:

мне то как поступить ? ))

 

Мы разбираемся с этим вопросом.

@Dmitriy Smirnov, да, похоже на то.

[andpuxa]

здравствуйте, еще раз. появился вопрос по опции 82, что бы понимать на каком свиче и порту получен мак. есть сегмент сети вида:

 

к абонентам<---[S2 S2985G-48T]<--->[S1 S2995G-24TX]<---> [R1 mikrotik ccr1016]--->к провайдеру

 

НА R1 настроен dhcp сервер

на S1 настроен dhcp relay, S1 терминирует vlan пользователей, сделано так:

service dhcp
!
ip forward-protocol udp bootps
ip dhcp relay information option
!

 

interface Vlan9
 ip address 192.168.0.251 255.255.255.0
  !forward protocol udp 67(active)!
 ip helper-address 192.168.200.1
!
interface Vlan10
 ip address 192.168.10.1 255.255.255.0
  !forward protocol udp 67(active)!
 ip helper-address 192.168.200.1

 

и т.д

 

в S2 воткнуты юзеры.

Проблема какого плана, на микротике R1 в логах dhcp лиз есть параметы agent circuit id и aget remote id. но мак и порт от S1, а должно быть от S2. ПОдозреваю, что я чего то не до настроил на S2. прошу помощи

 

Edited November 1, 2021 by andpuxa

[passer]

ip dhcp relay information option нужно только на S2, на S1 оно вредно

[andpuxa]

Спасибо попробую, делал по мануала нага

[Aleksey Sonkin]

@andpuxa можете уточнить, по каким именно мануалам? Здесь ведь всё прозрачно, где хотите добавлять опцию 82 - на том коммутаторе и включаете)

[andpuxa]

https://nag.wiki/pages/viewpage.action?pageId=22807967&src=contextnavpagetreemode

Пункт 4.3.1

[andpuxa]

проблема решена.

на s1 надо:

service dhcp
!
ip forward-protocol udp bootps

 

на s2:

 

ip dhcp snooping enable
ip dhcp snooping vlan 10-16;201
 ip dhcp snooping binding enable
!
 ip dhcp snooping information enable

у меня еще снупинг включен

 

теперь в дхсп лизах корректно отображается мак свича и номер порта , с которого прилетел запрос

Edited November 1, 2021 by andpuxa

[Aleksey Sonkin]

@andpuxa Спасибо за информацию, для будущих вопросов по DHCP она будет полезна. Тем не менее, инструкция на сайте верная, просто при настройке существует много нюансов, в зависимости от схемы.

[andpuxa]

подскажите, Модуль SFP+ SNR SNR-SFP+T, 10G с интерфейсом RJ45 совместим с SNR-S2995G-24TX?