1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пт апр 26, 2024 06:35

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 4 из 5
  [ Сообщений: 69 ]  На страницу Пред.  1, 2, 3, 4, 5  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
vovo4ka
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 18:27 
Не в сети

Зарегистрирован: Вт апр 04, 2006 13:18
Сообщений: 357
Откуда: Белгород
изменил id:
Код:
create access_profile packet_content_mask offset_16-31 0x0 0x0 0x0 0x0000ffff profile_id 1
config access_profile profile_id 1 add access_id auto_assign packet_content offset 28 0xb002 port 26 permit
config access_profile profile_id 1 add access_id auto_assign packet_content offset 28 0xb002 port 1-28 deny


получил:

Код:
A similar rule already exists in the same profile with policy id 1!
Fail!


p.s.
Код:
Access Profile Table

================================================================================
Profile ID: 1                          Type: Packet Content Frame Filter
================================================================================
Masks  Option
 Offset               Payload
 ------ -------------------------------------
 00-15  0x00000000 00000000 00000000 00000000
 16-31  0x00000000 00000000 00000000 0000FFFF
 32-47  0x00000000 00000000 00000000 00000000
 48-63  0x00000000 00000000 00000000 00000000
 64-79  0x00000000 00000000 00000000 00000000

--------------------------------------------------------------------------------
Access ID : 1
Ports     : 1-24
Mode      : Deny
 Offset   Payload  Mask
 ------ ---------- ----------
   28   0x0000b002 0x0000ffff

================================================================================
Total Profile Entries: 1

Total Used Rule Entries: 24

Total Unused Rule Entries: 232



атаку пропускает
Вернуться наверх
 Профиль  
 
Daniil-B
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 19:03 
Не в сети

Зарегистрирован: Сб май 19, 2007 21:47
Сообщений: 452
Откуда: Питер - "Домашние сети"
Код:
A similar rule already exists in the same profile with policy id 1!
Fail!

Полагаю, прошивка b19 или выше....

там есть баг, в одном профиле нельзя описывать один порт правилами permit и deny....

В этом случае придется делить на два профиля ....
{ Кстати, пофиксить бы, а то до b19 работало, а теперь нет.
Неохото плодить профили. }

Но, судя по тому, что прописалось на коммутаторе, он должен блокировать этот IP адрес с портов 1-24

Пропишите полный IP адрес .... непонятно, зачем его резать ...
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 20:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
To vovo4ka:

Я Вам прошивку выслал.

To Dyr:

В DGS-32XX есть DHCP Snooping. Также режим IMP DHCP Snooping включает Dynamic ARP Inspection.
Вернуться наверх
 Профиль  
 
vovo4ka
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 11, 2008 09:36 
Не в сети

Зарегистрирован: Вт апр 04, 2006 13:18
Сообщений: 357
Откуда: Белгород
вообще то 2.00.B23 уже стоит...
(а сейчас прислали для DES3028P туже версию)

p.s. des3526 режет атаки на шлюз как положено. еще можно комментарии по разделу DoS Attack Prevention в 3028?
p.p.s блокировка arp ответов по полному IP тоже не сработала (
Вернуться наверх
 Профиль  
 
Dyr
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 11, 2008 14:26 
Не в сети

Зарегистрирован: Пн сен 18, 2006 11:17
Сообщений: 270
Откуда: SPb
Demin Ivan писал(а):
В DGS-32XX есть DHCP Snooping. Также режим IMP DHCP Snooping включает Dynamic ARP Inspection.

А можно подробнее про оба режима? В мануале (v.1.1) dhcp snooping отсутствует, но как он работает, примерно представляю. А вот как работает Dynamic ARP Inspection не представляю вовсе, равно как и его настройку/мониторинг.
Вернуться наверх
 Профиль  
 
Daniil-B
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 11, 2008 18:51 
Не в сети

Зарегистрирован: Сб май 19, 2007 21:47
Сообщений: 452
Откуда: Питер - "Домашние сети"
Цитата:
p.p.s блокировка arp ответов по полному IP тоже не сработала (

У меня всё прекрасно работает.
Вы что-то делаете не так ...
Часть конфига с acl покажите ...
Вернуться наверх
 Профиль  
 
vovo4ka
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 11, 2008 19:05 
Не в сети

Зарегистрирован: Вт апр 04, 2006 13:18
Сообщений: 357
Откуда: Белгород
понятно , что ничего не понятно )

Код:
create access_profile  packet_content  offset_16-31  0x0 0x0 0x0 0xffffffff  profile_id 1
config access_profile profile_id 1  add access_id 1  packet_content  offset 28 0xac1fb002  port 1-24 deny
Вернуться наверх
 Профиль  
 
Daniil-B
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 11, 2008 19:38 
Не в сети

Зарегистрирован: Сб май 19, 2007 21:47
Сообщений: 452
Откуда: Питер - "Домашние сети"
Должно работать ...
если шлюз 172.31.176.2

Непонятно, почему шлюз не .1 .. ? Ну да ладно.
Вернуться наверх
 Профиль  
 
vovo4ka
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 12, 2008 10:53 
Не в сети

Зарегистрирован: Вт апр 04, 2006 13:18
Сообщений: 357
Откуда: Белгород
не работает.
за 3028 стоит 3324 , который регистрирует подмену шлюза.
Вернуться наверх
 Профиль  
 
Daniil-B
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 12, 2008 12:03 
Не в сети

Зарегистрирован: Сб май 19, 2007 21:47
Сообщений: 452
Откуда: Питер - "Домашние сети"
vovo4ka писал(а):
не работает.
за 3028 стоит 3324 , который регистрирует подмену шлюза.

Замечательно ...
Он это видит по IP протоколу ...
А вы закрыли только arp.
Вернуться наверх
 Профиль  
 
vovo4ka
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 12, 2008 12:22 
Не в сети

Зарегистрирован: Вт апр 04, 2006 13:18
Сообщений: 357
Откуда: Белгород
как это он видит по IP , а по ARP не видит?
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 14, 2008 14:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Может у него есть статическая ARP запись.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
vovo4ka
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 17, 2008 16:28 
Не в сети

Зарегистрирован: Вт апр 04, 2006 13:18
Сообщений: 357
Откуда: Белгород
нет.
Вернуться наверх
 Профиль  
 
seroup
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 18, 2008 12:21 
Не в сети

Зарегистрирован: Сб ноя 25, 2006 00:31
Сообщений: 13
Ни чего не понятно, кто-что пишет и все кусками, кто-то с Длинка может кинуть полный ACL для решения проблемы. У меня вирус ставит мак моего коммутатора и сегмент ложится. Свитч 3628
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 18, 2008 22:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
По порядку:

To Dyr:

Режим IMP DHCP Snooping настраивается в DGS-32XX аналогично DES-35XX. Описание будет с релизом.

To seroup:

Ещё раз уточните модель устройства пожалуйста.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 4 из 5
  [ Сообщений: 69 ]  На страницу Пред.  1, 2, 3, 4, 5  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 184

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB