N
все дефолтно + 10я и 11я общаются ок - меня это настораживает + если отключить 77ю сеть которая транком идет на коммутатор - то все становится ОК
почекайте все правила на роутерах, может у вас где то не 24 подсеть стоит
Size: a a a
2020 December 25
n
почекайте все правила на роутерах, может у вас где то не 24 подсеть стоит
сейчас проверю
N
ну или включайте логи icmp forward и смотрите кто куда с какого адреса и с каким адресом пингуется
DM
pm
на 1 порту DHCP клиент по умолчанию, WAN порт
Ага, спасибо большое 🤝
IO
ну вы так без палева свой айпишник слили)
жесть, щас похакают
N
жесть, щас похакают
нацеливаем китайских ботов)
N
а вдруг у него там 6.41)
ИШ
Хочу сделать и мак авторизацию и доменную авторизацию по dot1x. Проблема в том что ТД отправляет в поле USER-NAME с одним правилом MAC устройства или доменное имя пользователя. Но в эту же сеть подключается принтер который не может подключиться по доменному имени пользователя и его нужно авторизовывать по mac. Если так делать то ТД вместо имени пользователя отправляет MAC устройства пользователя, и его не авторизует
@Alsiri0n не знаешь такого?
N
@Alsiri0n не знаешь такого?
нет)
n
Sergey R.
что-то не так с дизайном
вот так это выглядит сверху
СА
всем привет. вопрос. как заблокировать IP только на определенный порт? у нас настроен механизм перебора паролей на rdp, после которого IP блокируется (если ввел не верно пароль)
СА
но если IP блокируется - то у него блокируется все остальное
N
внешний?
СА
N
а зачем ему что то разрешать - если он неправильно пароль ввёл)
СА
а зачем ему что то разрешать - если он неправильно пароль ввёл)
ну это может быть реальный сотрудник
СА
пусть он на рдп не попадет, но почта, битрикс то тут причем
N
изменить логику дропа)