Подскажите как у DES3828 вылечить вот эту болезнь:

C:\>ping 10.0.1.254

Обмен пакетами с 10.0.1.254 по 32 байт:

Ответ от 10.0.1.254: число байт=32 время=2мс TTL=255
Ответ от 10.0.1.254: число байт=32 время=3мс TTL=255
Ответ от 10.0.1.254: число байт=32 время=3мс TTL=255
Ответ от 10.0.1.254: число байт=32 время=8мс TTL=255

Статистика Ping для 10.0.1.254:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 2мсек, Максимальное = 8 мсек, Среднее = 4 мсек

C:\>ping 10.0.1.254 -i 1

Обмен пакетами с 10.0.1.254 по 32 байт:

Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 10.0.1.254:
Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь),

C:\>ping 10.0.1.254 -i 2

Обмен пакетами с 10.0.1.254 по 32 байт:

Ответ от 10.0.1.254: число байт=32 время=8мс TTL=255
Ответ от 10.0.1.254: число байт=32 время=2мс TTL=255
Ответ от 10.0.1.254: число байт=32 время=3мс TTL=255
Ответ от 10.0.1.254: число байт=32 время=3мс TTL=255

Статистика Ping для 10.0.1.254:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 2мсек, Максимальное = 8 мсек, Среднее = 4 мсек

Схема теста? Версия прошивки? Настройки коммутатора?

_________________
С уважением,
Бигаров Руслан.

Девайс DES3828
Boot PROM Version Build 0.00.010
Firmware Version Build 3.00.B48
Hardware Version 1A1

Схема тестирование DES3828 -- пачт-корд -- NoteBook

А вот файлик конфига слишком велик. Куда его прислать ?

На rbigarov(a)dlink(.)ru

_________________
С уважением,
Бигаров Руслан.

выслал

Тишина и здесь и в почте
Видать болезнь не излечима.

Вы можете мне повторить письмо тоже?

Переслал письмо Вам. Надеюсь что-нибудь проясниться

Мы занимаемся дааной проблемой.

_________________
С уважением,
Бигаров Руслан.

Да, есть такое.
И обычный девайс отвечает что превшен ттл во время форвардинга.
Я так понимаю Вы задействовали третий уровень по оси в коммутаторе, т.е. роутинг, сам по себе коммутатор он пропустит пакет с ттл равным одному, но не маршрутизатор, т.к. вменяемый маршрутизатор ответит под вин

и под никсами

Тема много раз поднималась на этом форуме - ответ один
"ответ маршрутизатора заблокирован из соображений безопасности"
Так как скорее всего есть возможность положить устройство подобными пакетами, и это возможно решат в новых версиях прошивки.

Спустя минут 10....
И сам ipif не отвечает на этот пакет с ттл один.
Тоесть не интерфейс ни ipif не отвечают.
под ipif понимаю сам ип коммутатора, а под интерфейсами - адреса что добавлены в другие вланы.

Очень неудобно заниматься траблшутингом L3 на 3828
В сети одни звёзды...

_________________
DES 3526 - флагман DLINKостроения

Маршрутизатор под виндой на пакеты с TTL = 1 отвечает !
В чем тут может быть уязвимость для безопасности ???

Загрузка CPU при прямой обработке таких пакетов (а они идут на CPU) становится высокой. Можно устроить атаку типа DoS.

А каким образом вы тогда предлагаете решать проблемы с маршрутизацией ? Трассировка то не работает !

Кстати если на этих коммутаторах отключить функционал L3 то они станут практически неуязвимы для злоумышленников, их не только досить их даже воровать перестанут