Е
конечно сидата выгоднее)
Size: a a a
2021 June 30
AU
с таким ценником далеко не уехать
s
ну возможно будут скидки от gpl. Да и если будут с с+ трансиверами сразу идти, то 8 портовые уже будет терпимо... Да и если конфиги будут как у 320, то я бы еще и из за конфигов выбрал )
2021 July 01
O
кто как с вирусами борется в сети.
packet-filter работает на Cdata?
packet-filter работает на Cdata?
S
зачем с ними бороться?
O
потому что они сканят сеть и потом пытаются распространится дальше. У меня общение внутри олта выключено, но ничего не мешает пройти через джунипер.
Накидал ацл для cdata 11
Накидал ацл для cdata 11
O
olt 1
acl 1 rule 4 up match "dst-port=3702 " action "fwd=deny "
acl 2 rule 4 up match "dst-port=445 " action "fwd=deny "
acl 3 rule 4 up match "dst-port=137 " action "fwd=deny "
acl 4 rule 4 up match "dst-port=1900 " action "fwd=deny "
acl 5 rule 4 up match "dst-port=62078 " action "fwd=deny "
acl 6 rule 4 up match "dst-port=5353 " action "fwd=deny "
acl 7 rule 4 up match "dst-port=5355 " action "fwd=deny "
acl 1 rule 4 up match "dst-port=3702 " action "fwd=deny "
acl 2 rule 4 up match "dst-port=445 " action "fwd=deny "
acl 3 rule 4 up match "dst-port=137 " action "fwd=deny "
acl 4 rule 4 up match "dst-port=1900 " action "fwd=deny "
acl 5 rule 4 up match "dst-port=62078 " action "fwd=deny "
acl 6 rule 4 up match "dst-port=5353 " action "fwd=deny "
acl 7 rule 4 up match "dst-port=5355 " action "fwd=deny "
O
вирус который появился у трёх абонов
-сканит ип по arp секунд 5
- сканит какой-то порт
-сканит ип
-сканит след порт
-сканит ип по arp секунд 5
- сканит какой-то порт
-сканит ип
-сканит след порт
S
Зачем вы это на доступе настраиваете? Настраивайте на брасе или что у вас является точкой терминации
S
Ну и в целом это уже редкость, когда абоненты сидят без роутеров
S
А роутеры тупо режут входящие
O
оно тогда дойдёт до браса. Зачем, если можно чтобы не дошло?)
S
В вашем дизайне любое изменение это геморрой и требует дополнительных средств автоматизации
S
Да и не ваше дело решать что вирус а что нет
S
Вы труба, выполняйте свои задачи
O
все перечисленные порты фигурируют в уязвимостях
O
вы мкд не занимались?)