О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

MES3324F TCP SYN traffic

MES, ESR
xomA
Сообщения: 3
Зарегистрирован: 24 ноя 2017 17:20
Reputation: 0

MES3324F TCP SYN traffic

Сообщение xomA » 24 ноя 2017 17:25

Добрый вечер.
Имеется MES3324F , настроен в режиме роутера. Обрабатывает порядка 100 свитчей.
Проблема в консоли выдаёт при любом трафике
9poselok-#22-Aug-2017 20:14:39 %SECURITYSUITE-I-SECSYNBLOCKED: 20:14:39 22-Aug-2017:
A TCP SYN Attack was identified on port gi1/0/24.
TCP SYN traffic destined to the local system is automatically blocked for 60 seconds.

Как эту блокировку отключить?

Evgen_94
Сообщения: 239
Зарегистрирован: 16 дек 2016 09:15
Reputation: 0

Re: MES3324F TCP SYN traffic

Сообщение Evgen_94 » 24 ноя 2017 17:41

Здравствуйте.
Приложите show run, show ver.
Евгений Киселев / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

Голубцов Дмитрий
Сообщения: 85
Зарегистрирован: 16 окт 2014 12:50
Reputation: 0

Re: MES3324F TCP SYN traffic

Сообщение Голубцов Дмитрий » 26 ноя 2017 23:23

security-suite syn protection mode disabled
Голубцов Дмитрий / Eltex / Сервисный центр ШПД / techsupp@eltex.nsk.ru

xomA
Сообщения: 3
Зарегистрирован: 24 ноя 2017 17:20
Reputation: 0

Re: MES3324F TCP SYN traffic

Сообщение xomA » 27 ноя 2017 09:04

Голубцов Дмитрий писал(а):security-suite syn protection mode disabled

Спасибо, то что надо

xomA
Сообщения: 3
Зарегистрирован: 24 ноя 2017 17:20
Reputation: 0

Re: MES3324F TCP SYN traffic

Сообщение xomA » 06 дек 2017 15:32

Возникла проблема в редистрибуции статических маршрутов в type1.

Текущий конфиг ospf
router ospf 1
network 10.250.0.146 area 0.0.0.0
network 10.255.0.57 area 0.0.0.0
network 10.255.0.105 area 0.0.0.0
network 10.255.0.146 area 0.0.0.0
router-id 10.255.0.146
redistribute connected filter-list OSPF subnets
redistribute static subnets

Пробовал добавлять
redistribute ospf 2 metric-type type-1 match internal subnets
redistribute ospf 2 metric-type type-1 match external-1 subnets

Но проблема осталась


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 17 гостей