AU
Берите новую цдату
Size: a a a
2021 February 23
A
а вазелин помогает?
Y
bogdan Zemka
правильно написать, где взять бу голову Гпона без ведра вазелина )
лучше берите новое с техподдержкой и не будет головняка и вазелина
AU
лучше берите новое с техподдержкой и не будет головняка и вазелина
+
A
ну я вот взял новую epon cdata . как в ней запилить ip guard
A
думаете техподдерржка поможет?
m
думаете техподдерржка поможет?
ну так вы изначально взяли с недостаточным функционалом
A
да кто-же знал? может можно хотя бы snmp о появлении новых неавторизованных маков получать?
m
это как взять гранту и жаловаться что нет полного привода
S
Если фичи нет, то ради покупателя одной олт, вряд ли они что-то будут делать. Я подозреваю что в младших олт, чип это не поддерживает
A
или сделать так чтоб неавторизованный трафик бриджевало в какой-нибудь один порт?
S
Техподдержка занимается багфиксом, а новые фичи это к продажам
A
Если фичи нет, то ради покупателя одной олт, вряд ли они что-то будут делать. Я подозреваю что в младших олт, чип это не поддерживает
чип устроен одинаково примерно во всех. вы из уровня системы задаете чипу битовую маску - пакеты какого типа направлять в CPU
V
bogdan Zemka
правильно написать, где взять бу голову Гпона без ведра вазелина )
Из всех реальных предложений, бу попадался только древний хуавей, у которого 4 gpon трансивер распаяны на борту платы.
A
если задали только dhcp пакеты в cpu направлять - будет их процессинг. если загрузили ещё и для arp маску, будет ip guard
A
и соответственно флуд пакетами такого типа кладет cpu
A
но вроде некоторые чипы умеют трешхолды, типа не более 5 пакетов в секунду из каждого порта соответствующих маске пропускать
A
или как сделано в Dlink des-3200 и тому подобном - пропускается вообще только первый пакет с определенного MAC . дальше мак попадает в список блокированных на уровне чипа.
A
и CPU не грузит
A
но с рандомных маков можно валить