Мартен Posted October 29, 2007 Posted October 29, 2007 Доки курил-курил, там тока для vrfов данная фишка есть. Может, как-то по-другому оно там зовется? Или совсем нету? Почему интересуюсь: завелся флудер, флудит с source-ip 192.168.x.x, ip не его. Флудерский влан приземляется на 3560, на бордере urpf не помогает, т.к. 192.168.x.x отрулен на тот же каталист, тока другой SVI. Искать его запарился, кроме метода тыка ничерта не придумал. Есть ли какие способы борьбы? ip source guard плиз не предлагать. Вставить ник Quote
kuru Posted October 29, 2007 Posted October 29, 2007 (edited) Навесить на аксесные порты acl с логированием... Может быть легко какая-нибудь vmware на клиентской машине. Edited October 29, 2007 by kuru Вставить ник Quote
Мартен Posted October 29, 2007 Author Posted October 29, 2007 зач*** :) у меня на нем акцессов пара штук. остальные транки и около 200 svi я, конечно, понимаю, что это тоже выход, но несколько не то, что я искал :) да, флудера-то я вычислил методом тыка, но повторять не хочу :) Вставить ник Quote
kuru Posted October 29, 2007 Posted October 29, 2007 не. на клиентские аксесные свичи повесить, если они не мыльницы. аксес без acl - неуправляемая сеть. Вставить ник Quote
Мартен Posted October 29, 2007 Author Posted October 29, 2007 не мыльницы. в данном случае это был dell3448. но ацл не вешал на него. собсно, меня urpf интересует. в фичнавигаторе нету. в мануале нету. видимо, совсем нету? или где-то есть-таки workaround? Вставить ник Quote
AN111 Posted October 30, 2007 Posted October 30, 2007 (edited) не мыльницы. в данном случае это был dell3448.но ацл не вешал на него. собсно, меня urpf интересует. в фичнавигаторе нету. в мануале нету. видимо, совсем нету? или где-то есть-таки workaround? с 12.2.37 (или с 12.2.40) для 3560/3750 есть urpf -- извиняюсь - не работает % ip verify configuration not supported on interface Vl400 - verification not supported by hardware Edited October 30, 2007 by AN111 Вставить ник Quote
Мартен Posted October 30, 2007 Author Posted October 30, 2007 о как. посмотрим, спасибо Вставить ник Quote
Мартен Posted October 30, 2007 Author Posted October 30, 2007 тогда это не новость Вставить ник Quote
short Posted October 30, 2007 Posted October 30, 2007 чего то я не понимаю как вы читаете. vrf aware urpf - появился с 12.2.37 а до этого он был только для глобала вот и все. должен работать. Вставить ник Quote
Мартен Posted October 30, 2007 Author Posted October 30, 2007 пример конфига SVI в студию тогда :) Вставить ник Quote
short Posted October 30, 2007 Posted October 30, 2007 посмотрел тщательней :) был не прав - каюсь, поторпился. нету. и не будет похоже.. меня в заблуждение vrf aware ввело конечно.. первый раз вижу ip фичу сделаную в vrf, но не сделаную для global. обычно ровно наоборот. Вставить ник Quote
ingress Posted October 30, 2007 Posted October 30, 2007 не помешала бы ( не тратить acl на антиспуф. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.