AM
вопрос "на всякий": у тебя дхцп-сервер, надеюсь, не на этой же железке?
На ней только резервный, на случай если основной недоступен будет.
Size: a a a
2020 February 13
AM
Нулевую мак-маску добавлял? :)
Я чет подумал, подумал и так и не понял как она мне может помочь. Мне надо только определенные маки в отдельный влан затолкнуть. Т.е. мне просто перед правилом со снупингом сделать пустое правило для всех портов или как?
E
Я чет подумал, подумал и так и не понял как она мне может помочь. Мне надо только определенные маки в отдельный влан затолкнуть. Т.е. мне просто перед правилом со снупингом сделать пустое правило для всех портов или как?
у тебя же есть некий нэйтив\пвид на портах, правда?
E
На ней только резервный, на случай если основной недоступен будет.
в случае с дхцп на этом же устройстве снупинг работать не будет в принципе.
AM
у тебя же есть некий нэйтив\пвид на портах, правда?
на всех портах 1
E
на всех портах 1
вот попробуй его в потрах поставить какой-нибудь 999, а в маску нулевую запихнуть этот 1
AM
фига шаманство... попробую конечно, но чет это уже какой-то криминал :)
AM
в случае с дхцп на этом же устройстве снупинг работать не будет в принципе.
Могу на другую железку перекинуть, но почему не будет?
E
Могу на другую железку перекинуть, но почему не будет?
потому что ограничения реализации снупинга в мт.
AM
понял, ну это решаемо
E
отсюда и "твои беды", отсюда и решение оного моим костылём
AM
Не понимаю почему твое решение тогда работает, ведь оно тоже через рулзы, которые судя по замечанию некорректно вешают влан тег на пакет. И правило с нулевой маской должно до правила снупинга идти или после?
E
Не понимаю почему твое решение тогда работает, ведь оно тоже через рулзы, которые судя по замечанию некорректно вешают влан тег на пакет. И правило с нулевой маской должно до правила снупинга идти или после?
снупинг в самом конце
AM
Понял. Вечером тогда попробую.
E
ЧСХ, по описанию всего и вся на вики МТ, при этом снупинг не должен работать (ибо в рулзах, по заявлению МТ, пакет ходит до первого попадания под правила)
но он работает. почему и как - я хз :)
но он работает. почему и как - я хз :)
E
"нам что-то не договаривают"
E
Не понимаю почему твое решение тогда работает, ведь оно тоже через рулзы, которые судя по замечанию некорректно вешают влан тег на пакет. И правило с нулевой маской должно до правила снупинга идти или после?
нулевой маской я принудительно вешаю тег на пакет, без этого ориентир был бы на пвид, который как раз и не отработал бы корректно.
E
моя логика, конечно, может быть некорректна и порочна, зато "у меня всё работает" %)
AM
Спасибо. Буду пробовать. Грустно.