Добрый день,
Подскажите, как работают маски в IP ALC для портов? Задача отсечь лишний мультикаст на порту.
Имеем группы 236.50.50.1-50, с портами соответвенно 1001, 1002...1050
ACL:
Код:
create access_profile profile_id 4 profile_name Mcast_in ip vlan source_ip_mask 0.0.0.0 destination_ip_mask 0.0.0.0 dscp udp src_port_mask 0x0 dst_port_mask 0x0
config access_profile profile_id 4 add access_id 100 ip destination_ip 236.50.50.0 mask 255.255.255.128 udp dst_port 1000 mask 0xFF80 port 28 permit counter enable urpf_state_check enable
config access_profile profile_id 4 add access_id 256 ip vlan_id 1000 port 28 deny
при этом перестаем получать легитмные группы.
Где можно подробно прочитать про нестандартные маски?
Заранее спасибо