Пытаюсь писать правила, например так:
create access_profile packet_content_mask offset_0-15 0xFFFF0000 0x0 0x0 0x0 offset_16-31 0x0 0x000f0000 0x0 0x0 profile_id 1
config access_profile profile_id 1 add access_id 1 packet_content offset_0-15 0x8060000 0x0 0x0 0x0 offset_16-31 0x00010000 0x0 0x0 0x0 port 48 permit
первая команда выполняется успешно, на второй выскакивает сообщение:


Коммутатор не понимает записи, с указанием интервалов? Каждый offset надо прописывать отдельно? Вроде есть ограничение используемых на порту offset, это не увеличит счётчик используемых? И, кстати, сколько в DES-3052 можно использовать offset на порт?

Задайте команду:
config access_profile profile_id 1 add access_id 1 packet_content ?
увидите, что нужно коммутатору.

Да ладно, я же не первый раз консоль вижу =)
Дохожу вот до такого например:

А он всё равно просит:

Вот так понимает:
DES-3052:4#config access_profile profile_id 1 add access_id 1 packet_content offset 0 0x0
Так уже нет: DES-3052:4#config access_profile profile_id 1 add access_id 1 packet_content offset 0-1 0x0 0x0 , просит ещё шестнадцатеричных чисел.
Для каждого offset нужна отдельная команда?

Всё, понял. Ну а сколько offset на порт в DES-3052? =)

Вижу, тоже 5...

Монолог ?

_________________
LiveComm

Сколько оффсетов?
56 если не изменяет память, а что вы хотите выделить из входящего пакета?

_________________
за вещью должно быть еще что-то

Точно 56? о_О На DES-3052?
Хотел убрать проблему конфликта IP-адресов, которая возникает из-за указания неправильных IP у клиентов, и забороть ARP-спуфинг. Обошёлся двумя оффсетами, один указывает протокол ARP, а другой пропускает только те пакеты, у которых указан разрешённый логический адрес отправителя.
И всё же, ИМХО, оффсетов пять, по числу строчек в соответствующем разделе веб-морды.

вот здесь вы указали:





а здесь указываете общее правило:

тогда зачем дописываете: ... offset 0-15 0x0 0x0 0x0 0x0 - 5-й лишний! , или свитч указывает!

лог вводимого кода не позволяет попытаться определить ошибку команды.

_________________
за вещью должно быть еще что-то

Да я с ошибками давно разобрался, наши DES-3052 не понимают синтаксис примеров по ACL, которые находятся в FAQ. Хотя, может быть, это там псевдосинтаксис, "для простоты" =)

мне кажется свитч ответом сообщает об ошибке в составе 4 байт (ffffffff)

_________________
за вещью должно быть еще что-то

изменился с прошивкой интерфейс? честно говоря не исключаю

_________________
за вещью должно быть еще что-то

тоже думю, придется столкнуться с этим комутатором, возник вопрос насколько глубоко работает ACL, packet content mask вполне устраивает для большинства задач.

вводимый ACL взят с фака? Мне тоже нередко приходилось подтягивать ACL под 3526 ранее

_________________
за вещью должно быть еще что-то

похожа тема:
viewtopic.php?t=64710&highlight=3052+ACL

_________________
за вещью должно быть еще что-то