Телеграмм чат группы ntwrk страница 59385

По поводу вчерашнего вопроса про сегментацию. Можно решить так: один простой Влан на всех юзеров. Л2 аксеслист на каждый юзерский порт на выход. В Л2 аксеслисте одна запись : разрешить пакеты с соурс мас адресом дефолт-гейтвея. Дальше, если нужно , чтобы юзеры в влане общались друг с другом, нужно включить на дефолт-гейтвее local-proxy-arp.

источник

22:08пожаловаться #5

Andrey Grigorian in ntwrk

Ещё для безопасности можно на все юзерские порты на вход повесить Л2 аксеслист, блокирующий соурс мак адрес дефолт-гейтвея. Остальное все разрешить. Это чтобы свитч не обманули про то, где живёт дефолт-гейтвей

источник

22:12пожаловаться #6

Andrey Grigorian in ntwrk

И не нужны никакие прайват Вланы, циско ISE, и, вообще, можно перестать делить юзеров на Вланы с этой схемой

источник

22:12пожаловаться #7

Vladislav support.od... in ntwrk

коммутатор неуправляемый с 1 аплинк портом.
было уже.
чтоб будет с сетью, если с порта абонента прилетит unicast flood ? приляжем надолго, пока не найдем источник?

источник

22:20пожаловаться #8

Andrey Grigorian in ntwrk

он будет отправлен только в аплинк, т.к. на юзерских портах на выход аксеслист

источник

22:36пожаловаться #9

port9nka in ntwrk

Спасибо)) а есть такой же но с крыльями? У меня pppoe (по аналогии можно пади падо разрулить) но жопа в том что сегментировать надо даже не его а мультикаст на 1000 хостов

источник

22:42пожаловаться #10

port9nka in ntwrk

Т.к. именно от мультика становится плохо местным аграм

источник

22:43пожаловаться #11

port9nka in ntwrk

Я пока решил протащив отдельные iptv вланы до нескольких агров и сделав на них qinq

источник

22:44пожаловаться #12

Andrey Grigorian in ntwrk

а зачем сегментировать малтикаст? игмп-снупинг не спасает?