Госопода Длинковцы, не могли бы вы рассказать как пользоваться этой опцией, и какой траффик в нее попадает.

Сразу говорю, что ответ "тот траффик что будет обработан процессором" я кроме как отмазкой назвать не могу!

Хотелось бы видеть ответ:
на DES-35xx -
- при включении опции ААА - траффик ...
...

Потому что уже наступал на грабли, когда оказывается что профиль "запретить все, разрешить телнет с моих сеток", оказываетсязапретил и ОСПФ... в сквозных вланах.

Заранее спасибо.

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Любой трафик направленный на интерфейс коммутатора.

_________________
LiveComm

то, что попадает на ipif коммутатора
DHCP relay
STP

короче то, что обрабатывается процом

Да, только он РАЗНЫЙ при разном наборе фич!
OSPF попадет или нет?

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

блин, что не понятного в слове ipif коммутатора ???
то что направлено САМОМУ КОММУТАТОРУ.

_________________
LiveComm

Много чего )
например, есть влан, в этом влене присутвует IPIF
при этом попадает ли траффик направленный НЕ на коммутатор в CPU ACL?

Мой опыт говорит что ДА, потому что OSPF не поднимался между 2 соседями. Хотя пинги ходили. Решилось disable фильтрации.
Хотя это мультикаст, возможно он весь програмно обрабатывался, конечно.

Это было 1.5 года назад. Наступать на грабли не хочу, потому интересуюсь.

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

1. Если dst ip = ipif System
2. Bpdu STP
3. SNMP
4. IGMP Snooping
5. ARP Broadcast
6. Пакет с неизвестным IP
7. IP широковещание

Всю эту информацию можно подчеркнуть из нашей презентации Advanced по функционалу используемого в коммутаторах D-Link.

_________________
С уважением,
Бигаров Руслан.

Конечно OSPF пакеты не попадут. Ведь на интерфейсе этого нельзя поднять OSPF. Вот если это будет DGS-36XX с поднятым на интерфейсе OSPF то можно зафильтровать.