1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пн июл 28, 2025 23:48

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 6 из 7
  [ Сообщений: 93 ]  На страницу Пред.  1 ... 3, 4, 5, 6, 7  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
Martinzt
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Ср сен 26, 2012 19:25 
Не в сети

Зарегистрирован: Вт сен 25, 2012 17:00
Сообщений: 3
С этим разобрался, теперь в сети пингуется только сервер и соответственно трафик только на него идет. Завтра будем пробовать еще нетбиос отключать.
Пробовал по тому же принципу ARP отключить, чтоб люди сеть не сканировали, но ничего не вышло. Возможно вообще это как-то сделать?
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Чт сен 27, 2012 10:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
ARP нельзя просто так отключить на клиентском порту, иначе клиент просто не сможет работать.
Вернуться наверх
 Профиль  
 
Martinzt
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Чт сен 27, 2012 11:18 
Не в сети

Зарегистрирован: Вт сен 25, 2012 17:00
Сообщений: 3
Ну дизайн сети с использованием влан на пользователя и т.д пока внедрять не собираемся. Ну а так пока все работает и с принципами написания acl разобрался.
Спасибо большое за помощь!
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Чт сен 27, 2012 11:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Не за что.
Вернуться наверх
 Профиль  
 
DyadyaGenya
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Ср окт 24, 2012 10:47 
Не в сети

Зарегистрирован: Ср сен 22, 2010 23:45
Сообщений: 104
всё таки решил попробовать свой метод фильтрации dhcp пакетов, так сказать под свои задачи... предложенная тут схема перенаправления на аплинковский порт не подходит, встроенная функция фильтрации дхцп серверов тоже не устраивает, поэтому создал сервак (обычный роутер) с адресом 192.168.120.100 взял свич и ноут, написал вот такие команды (для начала просто запрет для всех дхцп пакетов)

create access_profile profile_id 37 ip udp src_port_mask 0xffff source_ip_mask 0.0.0.0
config access_profile profile_id 37 add access_id 1 ip udp src_port 67 source_ip 192.168.120.1 ports 1-28 deny

create access_profile profile_id 38 ip udp src_port_mask 0xffff destination_ip_mask 0.0.0.0 source_ip_mask 0.0.0.0
config access_profile profile_id 38 add access_id 1 ip udp src_port 67 source_ip 192.168.120.1 ports 1-28 deny
config access_profile profile_id 38 add access_id 2 ip udp src_port 68 destination_ip 0.0.0.0 ports 1-28 deny

вот ещё такое правило пробовал создать
(create access_profile profile_id 38 ip udp src_port_mask 0xffff source_ip_mask 0.0.0.0)

но всё равно получаю адреса от дхцп сервера с адресом 192.168.120.100
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Ср окт 24, 2012 15:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Как я уже писал используйте стандартный функционал:
Код:
config dhcp_server screening ports 1-24 state enable
Вернуться наверх
 Профиль  
 
DyadyaGenya
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Сб окт 27, 2012 00:36 
Не в сети

Зарегистрирован: Ср сен 22, 2010 23:45
Сообщений: 104
как я уже писал, есть свои минусы, и главное, не понимаю, почему с помощью ацл нельзя это настроить
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн окт 29, 2012 09:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Видимо у Вас используется функционал, который использует системные ACL, приоритет которых выше.
Вернуться наверх
 Профиль  
 
DyadyaGenya
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн окт 29, 2012 14:02 
Не в сети

Зарегистрирован: Ср сен 22, 2010 23:45
Сообщений: 104
как это выяснить? на что следует обратить внимание? хотя, кстати, свич как бы чистый, тренировочный, на нём нет других правил, кроме заводских, прошивка 5.10.B030
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн окт 29, 2012 16:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Приведите, пожалуйста, настройки на коммутаторе.
Вернуться наверх
 Профиль  
 
DyadyaGenya
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн окт 29, 2012 16:34 
Не в сети

Зарегистрирован: Ср сен 22, 2010 23:45
Сообщений: 104
могу скинуть полностью конфиг, но как я уже и говорил, на свиче настроен только адрес, пароль и приведенные выше ацл
вот список ацл:
Код:
DES-1210-28:5# show access_profile
Command: show access_profile


Access Profile Table

Access Profile ID: 9            Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
UDP  Source IP Mask    Source Port Mask
---------------------------------------------------------------------------
     255.255.255.255   65535
Access ID: 1      Mode: Permit
Ports: 1-28
UDP   192.168.120.2     67




Access Profile ID: 37           Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
UDP  Source IP Mask    Source Port Mask
---------------------------------------------------------------------------
     0.0.0.0           65535
Access ID: 1      Mode: Deny
Ports: 1-28
UDP   192.168.120.1     67




Access Profile ID: 38           Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
UDP  Source IP Mask    Source Port Mask   Destination IP Mask
---------------------------------------------------------------------------
     0.0.0.0           65535              0.0.0.0
Access ID: 1      Mode: Deny
Ports: 1-28
UDP   192.168.120.1     67


Access ID: 2      Mode: Deny
Ports: 1-28
UDP   68




Access Profile ID: 51           Type: Voice VLAN
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
Source Mac Mask
---------------------------------------------------------------------------
ff:ff:ff:00:00:00


Access Profile ID: 52           Type: ARP-SP
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:

---------------------------------------------------------------------------



Access Profile ID: 53           Type: ARP-SP
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:

---------------------------------------------------------------------------



Access Profile ID: 55           Type: Qos
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:

---------------------------------------------------------------------------


DES-1210-28:5#
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт окт 30, 2012 10:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я уточню по этой проблеме в штаб-квартире и сообщу Вам по результатам.
Вернуться наверх
 Профиль  
 
DyadyaGenya
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт окт 30, 2012 10:22 
Не в сети

Зарегистрирован: Ср сен 22, 2010 23:45
Сообщений: 104
тоесть у вас тоже подтвердилось? ну что ж, будем ждать...
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт окт 30, 2012 10:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Да, подтвердилось.
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт ноя 06, 2012 09:38 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Ближе к концу этой недели будет фикс.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 6 из 7
  [ Сообщений: 93 ]  На страницу Пред.  1 ... 3, 4, 5, 6, 7  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 7

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB