faq обучение настройка
Текущее время: Вс июл 27, 2025 10:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: UDP flood DGS-1210-52/ME
СообщениеДобавлено: Пн сен 14, 2015 15:52 
Не в сети

Зарегистрирован: Пн сен 14, 2015 15:33
Сообщений: 4
Добрый день! Имеется коммутатор DGS-1210-52/ME и подключенное в него некое устройство (система записи телефонных разговоров Telest RL4-E). Данное устройство должно генерировать небольшие однотипные UDP пакеты в большом количестве с маленькой периодичностью (миллисекунды). Но пакеты эти не доходят до конечного узла, который включен в этот же коммутатор. Подскажите, можно ли как-то добавить в исключения адрес этого устройства, чтобы не было никаких блокировок? Пробовали отключить Safeguard Engine - не помогло (хотя может нужно перезагрузить после этого свич?) Что еще может за это отвечать? Есть еще DGS-3620-28SC, там такая же ситуация...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: UDP flood DGS-1210-52/ME
СообщениеДобавлено: Пн сен 14, 2015 16:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Отключите dos prevention


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: UDP flood DGS-1210-52/ME
СообщениеДобавлено: Пн сен 14, 2015 16:41 
Не в сети

Зарегистрирован: Пн сен 14, 2015 15:33
Сообщений: 4
Вроде как эта опция выключена:

DoS Type State Action
Land Attack Disabled Drop
Blat Attack Disabled Drop
Tcp Null Scan Disabled Drop
Tcp Xmascan Disabled Drop
Tcp Synfin Disabled Drop
Tcp Syn Srcport less 1024 Disabled Drop
Ping Death Attack Disabled Drop
Tcp Tiny Fragment Disabled Drop

Все остальные настройки тоже стандартные


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: UDP flood DGS-1210-52/ME
СообщениеДобавлено: Пн сен 14, 2015 21:03 
Не в сети

Зарегистрирован: Пн сен 14, 2015 15:33
Сообщений: 4
А не может ли дело быть в неправильных MAC адресах устройств?

у одного 01-4c-34-2d-00-0a
у второго d1-e2-41-eb-dc-f6

Wireshark на них ругается фразой: Source MAC must not be a group address
но на других длинках ведь работает...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: UDP flood DGS-1210-52/ME
СообщениеДобавлено: Вт сен 15, 2015 08:35 
Не в сети

Зарегистрирован: Пн сен 14, 2015 15:33
Сообщений: 4
Помогла смена маков на 00-90-50*
Всем спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: UDP flood DGS-1210-52/ME
СообщениеДобавлено: Вт сен 15, 2015 17:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Рад слышать, что разобрались


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 20


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB