https://mobile.opennet.me/openforum/vsluhforumID6/21887.html Добрый день, примерно пару раз в неделю а иногда и по два раза в день оборудование провайдера банит мой роутер якобы за то что он начинает раздавать адреса, но у меня даже дхцп не используется на внешнем интерфейсе<br><br>вот куски конфигов:<br><br>interface FastEthernet4<br> description === Internet ===$ETH-WAN$<br> mac-address 00f1.55f8.772d<br> ip address 213.21.43.4 255.255.252.0<br> ip access-group acl-fa4-out out<br> ip pim sparse-dense-mode<br> ip nat outside<br> ip virtual-reassembly max-reassemblies 128<br> ip igmp query-interval 125<br> speed 100<br> full-duplex<br><br><br>вот доп правило чтобы вирусня не пыталась чтонибудь раздать <br><br>ip access-list extended acl-fa4-out <br>deny udp any any eq bootpc <br>permit ip any any<br><br>что мне ещё можно сделать чтобы избавить себя от постоянных звонков в саппорт? помогите )<br><br><br><br>P.S. заодно подскажите откуда в логах иногда можно встретить странные на мой взгляд записи в большом количестве от левых айпишников, не уверен но это вроде только при очень активной скачке торрентов.<br><br>Nov 7 23:23:16: https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#19 Mon, 07 Feb 2011 21:38:11 GMT &gt;&gt;&gt; Кстати, Вы реально используете мультикаст? Зачем ip pim на интерфейсах?<br>&gt;&gt;&gt; И еще уберите ip dns spoofing, в вашей конфигурации он бесполезен.<br>&gt;&gt;&gt;&gt; непомогли советы, вчера опять забанило (( <br>&gt;&gt; днс спууфинг убрал, мыльтикаст использую немного, у меня провайдер по нему ИП <br>&gt;&gt; телевидение раздаёт <br>&gt; Что в итоге? Какая проблема была и какое решение?<br><br>в общем в один прекрасный день проблема исчезла, хотя и не делалось с тех пор ничего, видимо админы провайдера всёже что-то подкрутили или занесли в списки исключений )<br> https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#18 Sun, 21 Nov 2010 14:01:02 GMT &gt;&gt;&gt; Кстати, Вы реально используете мультикаст? Зачем ip pim на интерфейсах?<br>&gt;&gt;&gt; И еще уберите ip dns spoofing, в вашей конфигурации он бесполезен.<br>&gt;&gt;&gt;&gt; непомогли советы, вчера опять забанило ((<br>&gt;&gt; днс спууфинг убрал, мыльтикаст использую немного, у меня провайдер по нему ИП<br>&gt;&gt; телевидение раздаёт<br>&gt; Что в итоге? Какая проблема была и какое решение?<br><br>да проблема так и не ушла, но стала реже, ровно неделю проработало всё нормально...<br> https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#17 Fri, 19 Nov 2010 09:18:51 GMT &gt;&gt; Кстати, Вы реально используете мультикаст? Зачем ip pim на интерфейсах?<br>&gt;&gt; И еще уберите ip dns spoofing, в вашей конфигурации он бесполезен.<br>&gt;&gt;&gt; непомогли советы, вчера опять забанило ((<br>&gt; днс спууфинг убрал, мыльтикаст использую немного, у меня провайдер по нему ИП<br>&gt; телевидение раздаёт<br><br>Что в итоге? Какая проблема была и какое решение?<br> https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#16 Sun, 14 Nov 2010 19:06:17 GMT &gt; Кстати, Вы реально используете мультикаст? Зачем ip pim на интерфейсах?<br>&gt; И еще уберите ip dns spoofing, в вашей конфигурации он бесполезен.<br>&gt;&gt; непомогли советы, вчера опять забанило ((<br><br>днс спууфинг убрал, мыльтикаст использую немного, у меня провайдер по нему ИП телевидение раздаёт<br> https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#15 Sun, 14 Nov 2010 18:01:16 GMT Кстати, Вы реально используете мультикаст? Зачем ip pim на интерфейсах?<br><br>И еще уберите ip dns spoofing, в вашей конфигурации он бесполезен. <br><br>&gt; непомогли советы, вчера опять забанило (( https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#14 Sun, 14 Nov 2010 09:13:03 GMT &gt;&gt; Добрый день, примерно пару раз в неделю а иногда и по два<br>&gt;&gt; раза в день оборудование провайдера банит мой роутер якобы за то<br>&gt;&gt; что он начинает раздавать адреса, но у меня даже дхцп не<br>&gt;&gt; используется на внешнем интерфейсе<br>&gt; непомогли советы, вчера опять забанило ((<br><br>Тогда подключитесь к f4 ноутбуком или еще чем-то и запустите tcpdump. И посмотрите какие протоколы гуляют.<br> https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#13 Sun, 14 Nov 2010 08:28:56 GMT &gt; Добрый день, примерно пару раз в неделю а иногда и по два<br>&gt; раза в день оборудование провайдера банит мой роутер якобы за то<br>&gt; что он начинает раздавать адреса, но у меня даже дхцп не<br>&gt; используется на внешнем интерфейсе<br><br>непомогли советы, вчера опять забанило ((<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#12 Tue, 09 Nov 2010 17:51:09 GMT &gt; Еще proxy-arp отключите, циска иногда любит отвечать на не предназначенные ей arp<br>&gt; запросы<br>&gt; interface FastEthernet4<br>&gt; no ip proxy-arp<br><br>спасибо, отключил<br> https://mobile.opennet.me/openforum/vsluhforumID6/21887.html#11 Tue, 09 Nov 2010 17:08:43 GMT Еще proxy-arp отключите, циска иногда любит отвечать на не предназначенные ей arp запросы<br><br>interface FastEthernet4<br> no ip proxy-arp<br>