Исходное сообщение
"Выпуск системы обнаружения атак Suricata 7.0 " Отправлено Quad Romb, 20-Июл-23 01:58
> Поддерживают вложенные вланы, не только двойные, как в qinq, но и тройные > - qinqinq/triple vlans. > Сдвиги эти не только ломают рсс сетевым картам, но и мешают парсить > пакеты, плюс надо запоминать эти вланы для обогащения алерта. qinq - это не 3 уровень, извините. Всё что работает с идентификацией по макам, хоть там n-ая степень вложения будет - это L2. Ну, а тройные вланы - это, во-первых, собственность исключительно cisco, которая вылетает с российского рынка со свистом, а во-вторых - даже люди в операторах эту штуку старались не тыкать даже палочкой, уж больно там всё скучно было. Но за версию объяснения, тем не менее, спасибо.