VB
фаервол проверяйте
Size: a a a
2021 February 26
iT
Вебка отключена, при работе через впн, светится 443 состояние open
k
если у меня используется влан фильтеринг, включено туда несколько порто и мне нужно повесить, скажем, дхцп сервер, куда его вешать?
VB
на влан интерфейс прикрученный к бриджу
VB
главное чтобы сам бридж был как таггет для тех вланов на которые вы собрались dhcp вещать
k
а если у меня все нетегированное?
VP
а если у меня все нетегированное?
Тогда просто на бридж.
k
Тогда просто на бридж.
так, а если у меня есть отдельная группа портов и там тоже нетегированный трафик? вообще, уместно ли сосуществование нескольких бриджей с влан фильтерингом/простых?
VP
так, а если у меня есть отдельная группа портов и там тоже нетегированный трафик? вообще, уместно ли сосуществование нескольких бриджей с влан фильтерингом/простых?
Уместно, но редко нужно. Плюс, если это свитч, то разгрузка на чип при вланфильтеринге будет только на одном бридже.
VP
а если у меня все нетегированное?
И длязачем Вам тогда вланфильтеринг?
k
Уместно, но редко нужно. Плюс, если это свитч, то разгрузка на чип при вланфильтеринге будет только на одном бридже.
когда это свич, да еще и аппаратный, вопросов не возникает. но таких железок у менч нет - обысно это именно роутеры
k
И длязачем Вам тогда вланфильтеринг?
ну как же, положено ведь
VP
когда это свич, да еще и аппаратный, вопросов не возникает. но таких железок у менч нет - обысно это именно роутеры
Роутеры разные есть.
VP
ну как же, положено ведь
кем положено? )
k
микротиком?
FF
микротиком?
Оно для тегирования.
k
Оно для тегирования.
ну вот часть портов тегированные, часть нет, часть вооьще чисто л3
VP
ну вот часть портов тегированные, часть нет, часть вооьще чисто л3
Вы определитесь "у меня все нетегированное" или "ну вот часть портов тегированные"
k
в общем, зря я бридж с фильтерингом сделал видать, не нужон он в данном случае 🤷♂
k
@Prislonsky а есть подсказка, как развернуть двойной влан на микроте в случае, если используется влан фильтеринг? т.е. принимаем на порт тегированный трафик, он попадает в бридж с внешним тегом. как снять внешнюю метку и посдать в порт - понятно - указать на нужном порту тэг стэкинг. а если еще и вторую внутреннюю надо снять? голову ломаю, никак не пойму, как затею провернуть.