faq обучение настройка
Текущее время: Вт мар 19, 2024 06:05

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
 Заголовок сообщения: DAS3248/EA пакетные фильтры
СообщениеДобавлено: Пн дек 25, 2017 12:05 
Не в сети

Зарегистрирован: Ср дек 07, 2011 13:24
Сообщений: 19
Всем доброго дня! Имеем сеть на несколько десятков ipdslam das3224, das3248 ревизий A,B,C
есть конфигурация пакетных фильтров

Разрешаем все пакеты с Ethertype 0x8863 и 0x8864 от клиентов:
$ create filter rule entry ruleid 17 action allow ruleprio high ruledir in
$ create filter subrule ether ruleid 17 subruleid 1 ethertypefrom 0x8863 ethertypeto 0x8864 ethertypecmp inrange subruleprio asinrule
$ create filter rule map ruleid 17 stageid 1 ifname alleoa
$ modify filter rule entry ruleid 17 status enable
Запрещаем вес остальной трафик (по Ethertype) от клиентов:
$ create filter rule entry ruleid 18 action drop ruleprio high ruledir in
$ create filter subrule ether ruleid 18 subruleid 1 ethertypecmp any subruleprio asinrule
$ create filter rule map ruleid 18 stageid 1 ifname alleoa
$ modify filter rule entry ruleid 18 status enable
Запрещаем весь Broadcast трафик в сторону клиентов:
$ create filter rule entry ruleid 19 action drop ruledir out pkttype bcast status enable
$ create filter rule map ruleid 19 stageid 1 ifname alleoa

на новой ревизии фильтры не создаются
$ create filter rule entry ruleid 17 action allow ruleprio high ruledir in
^
$ create filter rule entry ruleid 17 action allow
Error: Too few number of parameters

$ get system info

Description : ADSL2+ IPDSLAM
Name :
Location :
Contact :
Vendor :
LogThreshold : 0
Object-id : 1.3.6.1.4.1.30544
Up Time(HH:MM:SS) : 0:7:20
P/N : SH021E7000004
HwVersion : 1.4
CPLDVersion : 1.2
LinuxVersion : 2.6.10_dev-wp_wds-mips2_fp_be
CPSwVersion : D-Link_DAS-3248_D.1.1.401.62_26/6/2014 [ API:GS_CMX_445 FW:3.24_138 ] Last Config
CPSwVersion(Build): 12:34:13 Jun 26 2014
DPSwVersion : WDDI 3.4
System Time : Sun Dec 24 21:00:48 2017
Time Zone : IDLW
DST : off
Telnet Timeout : 10


По всей видимости изменился синтаксис фильтров. Просьба подсказать, как завести аналогичный набор пакетных фильтров
на das3248/EA


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DAS3248/EA пакетные фильтры
СообщениеДобавлено: Пн дек 25, 2017 12:10 
Не в сети

Зарегистрирован: Ср дек 07, 2011 13:24
Сообщений: 19
прописалось правило вот так
create filter rule entry [ruleid ruleid] [description description] [action action] [actionval actionval] [actionmask actionmask]
ruleid Rule id (unsigned integer)
description Description (string)
action Action (modifytos)
actionval Action val (0x20|0x80|0xb8)
actionmask Action mask (0xff)


$ create filter rule entry ruleid 1 action allow description test actionval 0x20
$
$
$
что означает параметр actionval ?

НО в списке правил его нету
$ get filter rule entry
There are 0 profiles exist in system.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 4


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB