Добрый день.
У меня вопрос.
Есть dfl 1600 но проблема у него с сетевыми принтарами. Он их блокирует.Как сделать правило, что бы он не блокировал пакеты в лане.
Сделал, что бы все разрешил в лан. Но не помогает.

А причем тут DFL ?
доказательство ? Дропнутый пакет где , стесняюсь спросить ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

2017-01-10
14:04:29 Warning RULE
6000051 Default_Rule UDP lan1
172.16.2.66
239.255.255.250 49584
1900 ruleset_drop_packet
drop
ipdatalen=181 udptotlen=181

И таких у меня более 10 тысяч ошибок. На разные принтеры.

Lan идет 172.16.0.1 - 172.16.10.255
Маска 255.255.0.0
Но принтеры кидают запросы всем. По этому чаще всего идет опрос по всем апи.
Сделал правило: разрешить все запросы с интерфейса

Name Action Source interface Source network Destination interface Destination network Service
1 Lan_printer Allow lan1 all-nets lan1 all-nets all_icmp

ваши принтеры хотят найти себе собратьев по разуму

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Это я сам знаю. Проблема в том, что DFL блокирует эти мультикасты. Из за этого у меня принтеры не работают.
Я по этому и спрашиваю, как можно это сделать. Игрался с настройками, правилами. Но принтеры отваливаются.
Ставил на время сервер с настройками( принетры работают) , ставлю dfl принтеры через 1 - 2 часа отваливаются и не печатают.

Почему через 1-2 часа?
Почему не сразу отваливаются?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Что то мне кажется это протокол bonjor ....
Вообще можите попробовать этот мультикаст распространить на подобии иптв.
А если по уму, то мультикаст распространяется на физическом уровне. Смотрите что не так.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А я сам не понимаю... Он не сразу начинает блокировать. Ошибки начинаются в логах показываться через определенное время.

значит что то происходит

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вопрос на самом деле больше в настройках принтеров, нежели в DFL'ки.
Если запретить принтерам лишние/неиспользуемые протоколы, то и шума в сети будет меньше, и работать будет стабильнее.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

кстати , замечаны некоторые товарищи а
- HP 2727
- некоторые старые Kyosera

так флудят на IPv6 , что шуба заворачивается .... сегменты ложатся вплоть до того что прокурвы , коммутаторы считают это атакой несусветной и гасят порты

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку