Вы писали

Я вам привёл команду, которая может от него защитить. Теперь у Вас новая задача - защита от udp флуда. От него Вам уже советовали storm control, он прекрасно выполнит эту задачу. 64K это не так много как кажется, это меньше 300 пакетов

Никаких других механизмов нет.

ТС просит инструмент для блокирования большого количества юникаста, не проходящего как dlf - т.е., вполне "валидного" трафика, просто в огромном объёме

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Спасибо за ответ.



Надеюсь Вы читали тему с самого начала. Иначе даже не знаю как интерпретировать Ваш ответ...

Syn-flood был приведен в качестве примера флуда на юникаст пакетах которые не попадают под dlf.
Шторм контрол срабатывает только при Destination Lookup Fail . UDP-flood под это не попапает. Как собственно и ни под один из видов dos_prevention.



Это конечный ответ?

Спасибо за понимание. Именно это и хотелось бы.

Да.

Спасибо за ответ.

И наверное вопрос уже к обаладателям свичей. Люди! Как вы боритесь с подобным флудом? Или это только через меня вирусы буржуинов досят?

да всем пофиг на него ...
если у кого такой флуд встречается то он слишком маленький и не как не влияет на работу сети..

зы у нас только с мультикастом и бродкастом борятся..

_________________
Умная книжка по теории сетей и настройкам свичей:
ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf