====== TL-SG3424 ======

 default ip 192.168.0.1
 default user/pass admin/admin
 console baud rate 38400 Bd

při upgrade firmware se ztratí původní nastavení včetně IP adresy
a při upgrade na dálku je třeba
 uložit stávající konfiguraci (od verze z listopadu 2012 je v textovém formátu)
 provést upgrade firmware
 zpřístupnit IP 192.168.0.1 switche např přes ospf a NAT
  ip add add 192.168.0.22/24 dev eth0
  iptables -t nat -A POSTROUTING -d 192.168.0.1 -j MASQUERADE
  network 192.168.0.0/24 area 0
 vrátit zpět nastavení
 
 nebo pokud máme switch na routeru 10.33.0.XX a eth0 lze použít SNAT a DNAT a switch je pak přístupný na ip adrese routeru
 ip add add 192.168.0.2/24 dev eth0
 arp -s 192.168.0.1 90:F6:52:DE:E6:EF
 iptables  -t nat -A PREROUTING -d 10.33.0.XX -j DNAT --to 192.168.0.1
 iptables  -t nat -A POSTROUTING -d 192.168.0.1 -j SNAT --to 192.168.0.2
 
 iptables  -t nat -D POSTROUTING -d 192.168.0.1 -j SNAT --to 192.168.0.2
 iptables  -t nat -D PREROUTING -d 10.33.0.XX -j DNAT --to 192.168.0.1
 ip add del 192.168.0.2/24 dev eth0
 arp -d 192.168.0.1

 na routeru PaBe (10.33.0.110) nefungoval NTPd.
 Badal jsem proc a dosel jsem k tomu, ze to ma na svedomi switch
 TL-SG3424 (10.33.110.10)a na nam zapnuta volba "Blat Attack"
 v sekci Network Security - DoS Defend.
 Tak pozor na ni.
 
 Nyni uz ntpd jede:
 
      remote           refid      st t when poll reach   delay   offset  jitter
 ==============================================================================
 *jabtoc.prosek.c 10.33.21.194     3 u   11  128  377    1.591   -9.707   1.179
 +jabu.prosek.czf 10.33.30.2       4 u   89  128  377    1.453  -10.756   1.504
  10.33.109.18    10.33.0.21       4 u   78  128  377    1.908   -9.318   1.433
  10.33.38.217    10.33.0.21       4 u   83  128  377    1.188   -8.978   1.467
  LOCAL(0)        .LOCL.          10 l   16   64  377    0.000    0.000   0.001
 [[root@pavlabenese|~]]#
 Sinda