Исходное сообщение
"Защита от ARP-флуда (отключение ARP на интерфейсе?)" Отправлено chindi, 28-Янв-08 14:26
>>>у меня на 3560G, рабочая конфигурация -> >>Гранд мерси!! Поторопился я немного - оказывается, правила можно ставить только на input с интерфейса, а ограничивать весь входящий транк на центральном свитче только одними PPPoE-фреймами - не комильфо.. Ну да ладно, поставим отдельную буферную 3560 между центральным свитчем и точками доступа, только для PPPoE-транков. >А Вы мне расскажите, что у Вас там за фаервол на linux >и на сколько он эффективен? Да обычный iptables с ipset.. :) Мы на нем отрезаем локальный трафик для пользователей, у которых денег нету на счету. Эффективность высокая, но, правда, заслуга линуха тут невелика - роутер очень мощный. Собственно, как решить задачу с вырезанием данных внутри транка средствами линухового netfilter, я не знаю, и, от безысходности, собрался уж загнать транк в бридж и писать свой match-модуль для ebtables. :) Выделенная циска получится дешевле :)