Re: [FRsAG] Online et l'ARP

Le 19/12/2014 11:45, Julien Escario a écrit :

Dec 19 10:15:26: %SW_DAI-4-PACKET_RATE_EXCEEDED: 51 packets received in 838 milliseconds on Gi1/0/27.

Si je lis ça rapidement, ca explique que le port a été passé en shutdown parce que le serveur aurait émis 51 packets en 0.838 secondes. Euuuuuh, c'est un comportement anormal ça ?

C'est un compteur de l'ARP Inspection, c'est donc plutôt 51 packets ARP en 0.8 secondes, et vu le contexte (il n'a pas a connaitre bcp de monde en face de lui) , c'est n'est pas "peu".

C'est bien tuné chez Online, dépasser les seuils, c'est soit par activité maligne, soit par un côté soft bien en vrac, dans les deux cas, se protéger, c'est compréhensible pour les deux parties.

amha

JaXX./.