LinusJian

V2EX 第 368107 号会员，加入于 2018-12-05 03:36:19 +08:00

LinusJian 提问技术话题好玩工作信息交易信息城市相关

坐标 0738，被标记大流量，掐了 IPv6，上行限死 2Mbps

宽带症候群 • LinusJian • 4 小时 18 分钟前 • 最后回复来自 KleinerSource

6

» LinusJian 创建的更多主题

LinusJian 最近回复了

4 天前

回复了 Executor 创建的主题 › 宽带症候群 › 三层交换机 arp 学习疑问

@Executor 说明机房自己做的一坨, 瞎整, 一刀切.
要不就忍气吞声, 把 drop 改回去, 要不就另寻其他机房吧

4 天前

回复了 Executor 创建的主题 › 宽带症候群 › 三层交换机 arp 学习疑问

@Executor 大多数交换机只会通过 ARP 报文学习 ARP (ethtype == 0x0806). 但不排除有的交换会把所有进 CPU 的报文的 IP-MAC 都学到 ARP 里面
ARP 攻击也得是发非法 ARP 才算吧, 这种情况就算 DAI 都挡不住
还有就是为什么会把别的网段的包转到这个口, 这就很不合理
建议机房严查, 感觉是交换的 BUG

4 天前

回复了 Executor 创建的主题 › 宽带症候群 › 三层交换机 arp 学习疑问

不会.
这怎么看都不对啊, 11.1.2.3 发给 10.1.2.3 和 10.1.2.4 的 icmp admin-prohibited 包, 源 MAC 和源 IP 对应该是 11.1.2.3 | abcd-ef01-0203, 目的 IP 是 10.1.2.3 和 10.1.2.4, 目的 MAC 是 11.1.2.3 的网关 MAC.
没道理会学到 10.1.2.4 | abcd-ef01-0203 的 ARP 表项

还是说你的服务器发的是 10.1.2.4 -> 10.1.2.3 的 icmp admin-prohibited 包? 源 IP 和源 MAC 是 10.1.2.4 和 abcd-ef01-0203?
这样的话, 可能会学到 ARP, 看策略

8 天前

回复了 LinusJian 创建的主题 › 宽带症候群 › 坐标 0738，被标记大流量，掐了 IPv6，上行限死 2Mbps

@jousca 师傅还是很好说话的，拍了个照就给恢复了

» LinusJian 创建的更多回复