faq обучение настройка
Текущее время: Ср июл 16, 2025 01:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: DGS3612G - Policy Route Settings
СообщениеДобавлено: Вт янв 11, 2011 12:52 
Не в сети

Зарегистрирован: Вс июн 14, 2009 23:24
Сообщений: 42
Откуда: Лисичанск
Есть подозрение, что Policy Route Settings отрабатывает раньше правил в acl.
Привожу явный пример конфигурации:
Код:
create access_profile profile_id 1 ip source_ip_mask 255.255.255.0 destination_ip_mask 255.255.0.0
config access_profile profile_id 1 add access_id 1 ip source_ip 172.16.5.0 destination_ip 172.16.0.0 port 10 permit
create access_profile profile_id 2 ip source_ip_mask 255.255.255.0
config access_profile profile_id 2 add access_id 1 ip source_ip 172.16.5.0 port 10 permit
create policy_route name 172.16.5.0/24
config policy_route name 172.16.5.0/24 acl profile_id 2 access_id 1 nexthop 172.16.0.130 state enable

По теории все пакеты, идущие от 172.16.5.0/24 на 172.16.0.0/16 должны маршрутизироваться внутри коммутатора.
А пакеты идущие от 172.16.5.0/24 на 0.0.0.0/0 (кроме 172.16.0.0/16) должны маршрутизироваться на hop 172.16.0.130.
На практике же получается, что при такой конфигурации все пакеты идущие от 172.16.5.0/24 маршрутизируются на 172.16.0.130.
Такое ощущение, что Policy Route Settings отрабатывает раньше, чем profile_id 1.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3612G - Policy Route Settings
СообщениеДобавлено: Вт янв 11, 2011 14:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
viewtopic.php?f=2&t=110020&hilit=PBR

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3612G - Policy Route Settings
СообщениеДобавлено: Вт янв 11, 2011 15:01 
Не в сети

Зарегистрирован: Вс июн 14, 2009 23:24
Сообщений: 42
Откуда: Лисичанск
Bigarov Ruslan писал(а):
http://forum.dlink.ru/viewtopic.php?f=2&t=110020&hilit=PBR

С темой ознакомился. Убедился что проблема имеет место быть. Но решения так и не нашел.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3612G - Policy Route Settings
СообщениеДобавлено: Вт янв 11, 2011 16:55 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Разве там не написано, что ACL PBR приоритетнее?!

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 42


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB