faq обучение настройка
Текущее время: Пн июл 21, 2025 15:07

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: DFL-800 & VLAN
СообщениеДобавлено: Ср апр 01, 2009 07:42 
Не в сети

Зарегистрирован: Пт фев 04, 2005 09:44
Сообщений: 123
Откуда: Тольятти
Добрый день!
На моей DFL очень много в логах сообщений вида:

Warning UnknownVLANTags wan1 unknown_vlanid drop
vlanid=111 hwsender=00-a0-c5-90-54-61 hwdest=01-80-c2-00-00-21 enetproto=0x8100

Что это и как с этим бороться?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 07:57 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Очень сложно что-то комментировать не зная настроек 800-ки и конфигурации сети, поскольку ошибка на тему VLAN'ов.
Вероятно, внешний порт WAN1 должен быть подключен к какому-то VLAN'у.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 07:59 
Не в сети

Зарегистрирован: Пт фев 04, 2005 09:44
Сообщений: 123
Откуда: Тольятти
VLAN на DFL не используются.
Какие ещё настройки интересуют?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 08:40 
Не в сети

Зарегистрирован: Вт апр 29, 2008 13:02
Сообщений: 196
saszay писал(а):
VLAN на DFL не используются.
Какие ещё настройки интересуют?

saszay хотел сказать, что на wan1 приходят тегированные пакеты, а прием таких пакетов (с тем id который указан в логах) не настроен в DFL. Нужно добавить VLAN и настроить правила.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 09:05 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Чтобы избавиться от этих логов: Как вам посоветовали, создайте VLAN с указанным номером и создате drop-правило для всего трафика в этом VLAN'е.

P.S. По MAC адресам можно попытаться выяснить кто и куда шлет что-то по VLAN.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 09:13 
Не в сети

Зарегистрирован: Чт янв 17, 2008 16:37
Сообщений: 478
YuriAM писал(а):
Чтобы избавиться от этих логов: Как вам посоветовали, создайте VLAN с указанным номером и создате drop-правило для всего трафика в этом VLAN'е.

P.S. По MAC адресам можно попытаться выяснить кто и куда шлет что-то по VLAN.

можно проще в Interface-VLAN-VLAN Settings - сменить там эту единственную настроку "Unknown VLAN Tags - DropLog" просто на Drop.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 10:27 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Cranium писал(а):
YuriAM писал(а):
Чтобы избавиться от этих логов: Как вам посоветовали, создайте VLAN с указанным номером и создате drop-правило для всего трафика в этом VLAN'е.

P.S. По MAC адресам можно попытаться выяснить кто и куда шлет что-то по VLAN.

можно проще в Interface-VLAN-VLAN Settings - сменить там эту единственную настроку "Unknown VLAN Tags - DropLog" просто на Drop.
Согласен. Так намного лучше. :D

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 10:28 
Не в сети

Зарегистрирован: Пт фев 04, 2005 09:44
Сообщений: 123
Откуда: Тольятти
Чем лучше?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 10:33 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
saszay писал(а):
Чем лучше?
Проще. Правильнее. И, возможно, эффективнее.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 01, 2009 11:39 
Не в сети

Зарегистрирован: Пт фев 04, 2005 09:44
Сообщений: 123
Откуда: Тольятти
Проще - воспрос спорный. Правильнее и эффективнее - больше настроек => меньше свободной памяти.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 291


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB