Манаджмент влан

[yopvanderxu1]

telnet 10.160.8.1
Я бы вынес управление с DGS-3612G в отдельный влан.

Добавлено спустя 2 минуты 1 секунду:

либо прикройте АСЛь на него телнет...

Добавлено спустя 2 минуты 53 секунды:

ну а про ХТТП управление вообще молчу ... раньше 3226 висли когда на них ломилась вирусня по 80му порту.

[rem]

[Dan]

yopvanderxu1
А кто вам сказал, что интерфейс System не в другом влане ? /который и является управляющим/.
Чем вам мешает открытый 23 порт на вашем шлюзе ? /ведь это L3 железяка/.
Могу предположить, что и по 161 порту можно кое что поиметь

Зачем тратить acl, когда можно прописать trusted_host ? /благо на свежих прошивках их хватает/
Ну и что, что он вывалил на запрос дефолтный greeting_message, а вы уверены что авторизация на тазике не через radius, например ?

Да и открытый 80 порт нисколько не мешает жить девайсу.

У меня на контроле около восьмисот подобных вёдер, и за долгое мучение их ниодного косяка по выше перечисленным вопросам.

Кстати, всеми уважаемые 3226 до сих пор местами прекрасно работают, и описанных вами проблем не наблюдплось с далёких 2004-ых годов.
Они, правда, уже начинают вымирать под ударами стихий и человеческого безрассудства, но продолжают бороться и доказывать свою значимость

[yopvanderxu1]

[Dan]

[yopvanderxu1]

[Dan]

- А давай бахнем.
- Обязательно бахнем ..

[Crauzy]

по 100 или по 200?

[Cowboy]

[Dan]

Crauzy
Ясен перец .... по стакану ...

Добавлено спустя 2 минуты 37 секунд: