PS
Я так понял это трафик самого WLC, а у нас FlexConnect
Size: a a a
2021 March 09
I
Я так понял это трафик самого WLC, а у нас FlexConnect
В таблицах коммутаторов поискать?
PS
В таблицах коммутаторов поискать?
Да. спаном сняли с коммутатора дамп, вроде нашли
I
Да. спаном сняли с коммутатора дамп, вроде нашли
Что хоть пытались сделать ? arp spoofing ?
PS
Нет, как сканер по кругу всю подсеть резолвил
n
Нет, как сканер по кругу всю подсеть резолвил
а на wlc разве рэйты поджать нельзя?
n
я про packet-rate
n
просто если нет, то наконец-то я нашёл чем huawei лучше))
PS
просто если нет, то наконец-то я нашёл чем huawei лучше))
Ну вот я не нашел. У хуавея контроллер-L3свитч, логично что там есть
I
я про packet-rate
pps не умеет, bps умеет.
BDRL кличут, wave 1 и далее.
BDRL кличут, wave 1 и далее.
I
а так per-user qos, или как в старые добрые времена, врукопашную на шеститоннике с microflow в обнимку.
n
pps не умеет, bps умеет.
BDRL кличут, wave 1 и далее.
BDRL кличут, wave 1 и далее.
Packet-type Status Rate-limit(PPS) Priority
-----------------------------------------------------------------
8021X Enabled 128 2
8021X-ident Enabled 23 2
8021X-start Enabled 23 2
ad Enabled 384 2
arp-miss Enabled 64 2
arp-reply Enabled 128 2
arp-request Enabled 128 2
ну.. ок..
там прям местами можно неплохо так тюнить всю эту эквилибристику даже если в вайфай не то что бы умеешь.
n
а, и веб можно сразу похоронить. это вам не рукус.
I
Packet-type Status Rate-limit(PPS) Priority
-----------------------------------------------------------------
8021X Enabled 128 2
8021X-ident Enabled 23 2
8021X-start Enabled 23 2
ad Enabled 384 2
arp-miss Enabled 64 2
arp-reply Enabled 128 2
arp-request Enabled 128 2
ну.. ок..
там прям местами можно неплохо так тюнить всю эту эквилибристику даже если в вайфай не то что бы умеешь.
arp через bps на сиське резать та еще затея конечно. а по pps емнип оно так и не умеет, надо на свитче ловить. собссно у них есть гайд времен 44xx как на шеститоннике это делать, либо сервис-полиси на аплинки контроллера, либо матчить клиентов типа флексконнектчиков. Велосипед разной степени квадратности в общем. У хуавея удобнее с виду, да.
n
arp через bps на сиське резать та еще затея конечно. а по pps емнип оно так и не умеет, надо на свитче ловить. собссно у них есть гайд времен 44xx как на шеститоннике это делать, либо сервис-полиси на аплинки контроллера, либо матчить клиентов типа флексконнектчиков. Велосипед разной степени квадратности в общем. У хуавея удобнее с виду, да.
а, сорян, мисандерстендинг. я подумал речь про хуавей, что там нет по ппс)
n
arp через bps на сиське резать та еще затея конечно. а по pps емнип оно так и не умеет, надо на свитче ловить. собссно у них есть гайд времен 44xx как на шеститоннике это делать, либо сервис-полиси на аплинки контроллера, либо матчить клиентов типа флексконнектчиков. Велосипед разной степени квадратности в общем. У хуавея удобнее с виду, да.
вообще резать такие вещи "на воздухе" выглядит просто логичным. зачем тащить этот трафик куда-то дальше в ядро (в случае туннелирования), если можно прям точкой шлёпнуть его на входе
n
лучше конечно таким клиентам сразу сквозь IDS\IPS приветы слать, но тут "ит депендс" :)
I
вообще резать такие вещи "на воздухе" выглядит просто логичным. зачем тащить этот трафик куда-то дальше в ядро (в случае туннелирования), если можно прям точкой шлёпнуть его на входе
Дорого по деньгам и теплу было. Сейчас могли бы и запилить
n
Дорого по деньгам и теплу было. Сейчас могли бы и запилить
просто эти фичи уже много у кого вроде есть. им обычно лет 5 примерно
КЛ
arp через bps на сиське резать та еще затея конечно. а по pps емнип оно так и не умеет, надо на свитче ловить. собссно у них есть гайд времен 44xx как на шеститоннике это делать, либо сервис-полиси на аплинки контроллера, либо матчить клиентов типа флексконнектчиков. Велосипед разной степени квадратности в общем. У хуавея удобнее с виду, да.
А был бы OpenWrt, всё бы решилось одним правилом ebtables