Периодически создаются сетевые "левые" интерфейсы 2.2.17

[Akira]

Я уже писал, что иногда игнорируется скрипт создания интерфейса.

if ($1->name ~= "(?i).*teredo.*|.*oop.*|.*miniport.*|.*integrated.*|.*RAS.*|.*isatap.*|.*\*.*") {
  return false;
} else {
  return true;
}

При ручном обновлении конфигурации все ок.

[15.09.2019 07:31:40]    Found new interface "isatap.{67BB1AC0-BF84-4805-8161-39068A733603}"
[15.09.2019 07:31:40]    Creation of interface object "isatap.{67BB1AC0-BF84-4805-8161-39068A733603}" blocked by filter

Если просто сервер сам обновляет конфу, то вылезают эти интерфейсы "isatap"

[victor]

Зарегистрировал как баг (https://track.radensolutions.com/issue/NX-1676), попробуем повторить у себя.

[Akira]

Во. Отловил событие с ручным обновлением конфы

[19.09.2019 12:51:26]    Found new interface "Ethernet 10G Port 0"
[19.09.2019 12:51:26]    Found new interface "Local Area Connection* 11"
[19.09.2019 12:51:26]    Creation of interface object "Local Area Connection* 11" blocked by filter
[19.09.2019 12:51:26]    Found new interface "Loopback Pseudo-Interface 1"
[19.09.2019 12:51:26]    Creation of interface object "Loopback Pseudo-Interface 1" blocked by filter
[19.09.2019 12:51:26]    Found new interface "isatap.---.ru"
[19.09.2019 12:51:26]    Creation of interface object "isatap.---.ru" blocked by filter
[19.09.2019 12:51:26]    IP address 192.168.23.11 removed from interface "isatap.{C43CC7C8-3462-4E43-B3AB-B47077A75FFA}"
[19.09.2019 12:51:26]    IP address fe80::5efe:c0a8:170b added to interface "isatap.{C43CC7C8-3462-4E43-B3AB-B47077A75FFA}"

[vasnam23]

Могу подтвердить это тоже. Периодически интерфейсы появляются хотя и я их всех отфильтровал. Я их вручную удаляю каждый раз.

[vasnam23]

До сих пор проблема в 3.2. Почему фильтры на них не действуют?

[victor]

Эксперементировал с 3.8 - ни разу не смог повторить. Единственно когда можно поймать такую ситуацию - если скрипт завершается с ошибкой - тогда интерфейс проходит фильтр. Но тут скрипт вроде как с ошибкой завершаться не должен. Еще возможный вариант - если интерфейсы видны по SNMP с теми-же индексами, но другими именами, которые пропускает фильтр.