TL-SG2210MP широковещательная рассылка на 255.255.255.255

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.

TL-SG2210MP широковещательная рассылка на 255.255.255.255

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
TL-SG2210MP широковещательная рассылка на 255.255.255.255
TL-SG2210MP широковещательная рассылка на 255.255.255.255
2023-01-23 11:32:21
Модель: TL-SG2210MP  
Аппаратная версия: V1
Версия прошивки: 1.0.7 Build 20221130 Rel.42340

Добрый день, при анализе внутресетевого траффика нашей сети оказалось что коммутаторы TL-SG2210MP без особых настроек кроме IP адреса отправляют UDP пакеты на 255.255.255.255 на порт 29810. Содержимое пакетов:

(...Ґ{"header":{"version" :"1.2.0","mac":" 00:5F:67:B4:59:2 8","type":1,"device":"switch","error":0,"dest":"c21f969b5f03d33d 43e04f8f136e7682 ","verCap":3}, "body":{"deviceMis c":{"portNum":10 },"controller":{ "id":"c21f969b5f 03d33d43e04f8f13 6e7682"},"device Info":{"model":" TL-SG2210MP","mo delVer":"1.0","f wVer":"1.0.7 Bui ld 20221130 Rel. 42340","hwVer":" 1.0","time":"0 d ays 00:39:32","i p":"192.168.3.17 3","cu":28,"mu": 42,"fac":false}} }

 

Можно это как-то отключить?

  0      
  0      
#1
Опции
3 Ответить
Re:TL-SG2210MP широковещательная рассылка на 255.255.255.255
2023-01-23 14:42:32

  @kumihosa 

 

Добрый день,

 

Данными пакетами коммутатор ищет контроллер Omada в сети т.к. кроме независимого режима, он может управляться еще и контрллером. Отключить данный процесс нельзя, но проблем он вызываьт никаких не должен.

  0  
  0  
#2
Опции
Re:TL-SG2210MP широковещательная рассылка на 255.255.255.255
2023-01-24 06:22:39 - last edited 2023-01-24 06:23:34

Спасибо, а можете уточнить, можно ли заблокировать этот траффик через IGMP Snooping на этом же самом коммутаторе?

У нас довольно специфическое оборудование и производитель рекомендует отключить весь мультикаст траффик, не очень хочется блокировать все файрволом, tp link пока единственное оборудование на котором мы не смогли его отключить.

И с точки зрение безопастности это весьма спорное решение, постоянно транслировать незашифрованные сообщения на всю сеть с данными сетевого устройства включающими в себя версию устройства, версию прошивки, мак и ip адрес.

  0  
  0  
#3
Опции
Re:TL-SG2210MP широковещательная рассылка на 255.255.255.255
2023-01-27 06:41:19
это броадкаст заблокировать пакеты на самом коммутаторе, к сожалению, нельзя, только через ACL на свитчах в аплинке и даунлинке.
  0  
  0  
#4
Опции

Информация

Поблагодарили: 0

Просмотры: 129

Ответы: 3

Статьи по теме