Не работает CLI-команда "discovery auto-scan no interface"

[amilek]

Всем привет!

 

Не работает CLI-команда "discovery auto-scan no interface"

Проверялось на следующей прошивке: 5.0.7

Проверялось на следующем оборудовании:

Keenetic Ultra KN-1810; 

Keenetic  Hopper (KN-3811)

 

Как воспроизвести:

discovery auto-scan no interface Home
discovery auto-scan no interface Guest
discovery auto-scan no interface Bridge1
discovery auto-scan no interface Bridge0
discovery auto-scan no interface Bridge2

Ожидание: arp-флуд в указанных виланах со стороны кинетика прекратился

Реальность: arp-флуд не прекращается.

 

Проблема обсуждалась в другой ветке, там есть чуть больше контекста, готов предоставить здесь: 

 

 

[r13]

Эта команда только отключает перебор всех доступных адресов сегмента, пинги по клиентам остаются. Так что полностью не отключить

[amilek]

Попытались внедрить корпоративную и гостевую подсети на предприятие. соответственно, "домашний сегмент" кинтетика захотелось в вилан с пользователями; для "корпоративного" и "гостевого" вайфая соответстствующие отдельные виланы.

И в итоге что происходит на "домашней" сети на L2 кинетик не особо волновать должно. и арпы его 100 лет не нужны. хотелось бы отключить их вообще. не его там "клиенты", не он их контролирует (DHCP отключен, NAT отключен итд).

 

В общем, это поведение у кинетика - некорпоративное.

 

В итоге сейчас одно из рабочих решений - выкинуть "домашний" сегмент кинетика в отдельный вилан. И терминировать этот вилан на L3 уровне на корпоративном маршрутизаторе. Не самое красивое решение.

Изменено 24 марта пользователем amilek

[r13]

Тогда перевести в режим точки доступа, там арп пингов не должно быть