Телеграмм чат группы ntwrk страница 59670

Нет IVR. На 3850 только р2р соединение на чекпоинт

11:40пожаловаться #1

схема не ясна, сложно ванговать...

11:40пожаловаться #2

С 2960 просто влан до шлюза транкоми

11:41пожаловаться #3

арп инспекшена нету на свитчах?

11:41пожаловаться #4

а зачем так?

11:41пожаловаться #5

Ну потому что этот влан терминируется на шлюзе

11:41пожаловаться #6

И через аксесс коммутаторы до шлюза транками прокинут

11:42пожаловаться #7

Ничего такого не настраивали. Если только он не включен по умолчанию скрытыми коммандами

11:43пожаловаться #8

фаерволить хотят все

11:43пожаловаться #9

https://sc1.checkpoint.com/documents/R80.10/WebAdminGuides/EN/CP_R80.10_Gaia_AdminGuide/html_frameset.htm?topic=documents/R80.10/WebAdminGuides/EN/CP_R80.10_Gaia_AdminGuide/214713

11:43пожаловаться #10

Посмотри на чекпоинте: в таблице MAC-адресов этот гаденыш не застрял?

11:43пожаловаться #11

Это и много другого уже прочитано и на стороне шлюза настроено корректно. Саппорт чекпоинта пинает нас на циску

11:44пожаловаться #12

сделай Flush All, снова проверь

11:44пожаловаться #13

сбрось и проверь сначала на чеке

11:44пожаловаться #14

Вот это и icmp только и помогает

11:44пожаловаться #15

у него залипает оно судя по поведению.

11:44пожаловаться #16

Может там кто-то держит сессию

11:44пожаловаться #17

я бы подключил ноут в влан с хостом в один броадкаст домен и посмотрел приедет arp gratuitous или нет

11:45пожаловаться #18

Вот и был вопрос: циска может по умолчанию на транковых портах блокировать GARP или весь arp

11:45пожаловаться #19

без всяких защитных фич очень маловероятно