Для фильтрации ARP пакетов я использовал следующие ACL на 3526



Однако в 3200-28 изменился синтаксис у PCF. Как правельнее написать требуюмую ACL для 3200-28?

На сколько я понимаю они вообще на данный момент не очень работают...

Работают. но своеобразно.
На время теста коммутатора была такая конструкция:

Я вот в разрешающее правило еще MAC и VLAN добавлял. У меня счетчик срабатывал, а само правило - нет...

2 Denis Samsonov: я выслал Вам аналог указанных Вами правил на почту.
2 comtel-b.ru: По описанной Вами ранее проблеме мы работаем.

Давайте к общему знаменателю прийдем, чтобы я еще одну тему не поднимал.
PCF ACL на коммутаторах DES-3200-28 c HW A1 и Firmware 1.21.B006 не работают
Я правильно понял?

Работают, а что у Вас не получается?

В целом они работают, но пока есть некоторые как я надеюсь глюки, а не ограничения.

задача:
при помощи ACL на коммутаторах доступа разрешить прохождение только нужного трафика от абонента, все остальное запретить. Сейчас она успешно решается на коммутаторах DES-3526, и более менее успешно на DES-3028. На днях получили партию DES-3200-28 на которых тоже присутствует весь необходимый функционал для решения данной задачи - но он не работает .

Пример.
Разрешить прохождение пакетов с ether type ARP (0x0806).
Все остальное запретить.

Вариант1. Без PCF.


При этом все работает. ARP ходит. Счетчик полностью соответсвует количеству ARP пакетов.

Вариант2. C PCF.



То есть все аналогично. Говорим свичу смотреть первые 2 байта L2 части пакета, в которых должно быть 0806. Свич исправно смотрит, наращивает счетчик точно в соответсвии с отправленными ARP запросами, НО ARP пакеты не пропускает.

Могу расписать и остальные правила, но поверьте они точно также не работают при наличии последнего запрещающего профайла.

Коммутаторы DES-3200-28, Firmware 1.21.B006.

Запрещающим правилом во втором варианте должен быть PCF, содержащий offset, пусть даже пустой.

То есть мешать PCF и не PCF правила нельзя?
Oк спасибо. Обязательно проверю, отпишусь.

Вот и мне хотелось бы по-подробнее...

Я выслал Вам на почту пример текущего поведения PCF ACL на этой серии. В настоящий момент мы работаем над тем, чтобы поведение стало таким, как и на остальных наших коммутаторах.

Да. Если запрещающий профайл тоже PCF - то все работает, спасибо.

Вариант 2. С PCF


То есть порядок выполнения профайлов зависит не только от profile_id, а также и от типа профайлов. Хотя к сожалению в документации про это не сказано:

Не совсем привычный порядок отработки правил появляется при наличии offset в нем. Более подробный примерчик у Вас в почте.