|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Peter Tveritin 2:5020/400 20 Jan 2004 10:37:38
To : Alexander Gusak
Subject : Re: D-Link 3226S vs Cajun P333R
--------------------------------------------------------------------------------
> Поэтому из данных моделей D-Link вполне может быть более производительным
в
> части маршрутизации. Преимущества Cajun в другом, как семейства в целом.
А можно кратко - в чем же тогда?
> Что касается конкретной проблемы, то ее причина в другом. Hе думаю, что
ваша
> домовая сеть способна выдать миллион межсетевых пакетов в секунду.
Довольно
> похожие заморочки наблюдались именно с P333R в сети, пораженной лавсаном.
> Возможно, у вас тоже на каждой второй машине червяк либо
сканерами-сниферами
> кто-то балуется. Cajun плохо держит ситуацию, когда кто-то интенсивно
> прозванивает весь диапазон сетей. Вендору я об этом говорил, они в курсе,
> что-нибудь сделают. Возможно, стоит запретить ICMP как класс ACL'ями - ни
к
> чему оно в домашней сети. Hу и management интерфейс надо выносить в
отдельную
> VLAN и закрывать ото всех вообще. Помогает.
Management interface в отдельной подсети изначально.
из закрытого tcp/135, 139 плюс все неиспользуемые подсети. ICMP
закрывать.... вот здесь боюсь обидется могут, но попробуем...
--
С уважением, Петр.
peter@lonet.ru
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.1
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
