faq обучение настройка
Текущее время: Вс июл 20, 2025 02:44

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 99 ]  На страницу Пред.  1 ... 3, 4, 5, 6, 7
Автор Сообщение
СообщениеДобавлено: Пт янв 25, 2013 09:58 
Не в сети

Зарегистрирован: Пт апр 13, 2012 23:33
Сообщений: 103
минуту высылаю их у меня много

спасибо за ранее


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 25, 2013 10:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Вот правила для Ваших пакетиков:
Код:
create access_profile profile_id 1 packet_content_mask offset_chunk_1 3 0x0000FFFF offset_chunk_2 13 0xFFFFFFFF offset_chunk_3 14 0xFFFF0000
config access_profile profile_id 1 add access_id auto_assign packet_content offset_chunk_1 0x00000800 offset_chunk_2 0x7FFFFFFF offset_chunk_3 0x0 port 1-10 deny


CPU ACL использовать не нужно. Пример составления PCF ACL для DGS-3200 описан здесь: http://dlink.ru/ru/faq/62/892.html


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 25, 2013 10:41 
Не в сети

Зарегистрирован: Пт апр 13, 2012 23:33
Сообщений: 103
проверю отпишусь

а почему CPU acl нельзя использовать?

так как в основном только одна ветка разбора пакета доступна.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 25, 2013 10:47 
Не в сети

Зарегистрирован: Пт апр 13, 2012 23:33
Сообщений: 103
проверил

работает спасибки

но есть один момент - как быть с правилом

create access_profile profile_id 2 packet_content_mask offset_chunk_1 3 0xFFFF offset_chunk_2 7 0xFFFF offset_chunk_3 8 0xFFFF0000
config access_profile profile_id 2 add access_id 1 packet_content offset_chunk_1 0x806 offset_chunk_2 0xAC10 offset_chunk_3 0x2010000 port 1-10 deny

оно у меня используется от спуфигна гейта, если его перетащю в cpu - это логика отработает?

или что то не так с cpu

за ранее спасибо


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 25, 2013 10:51 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
CPU ACL предназначены для обработки трафика, предназначенного непосредственно процессору коммутатора. То есть на обычный трафик CPU ACL просто не будет влиять.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 25, 2013 10:53 
Не в сети

Зарегистрирован: Пт апр 13, 2012 23:33
Сообщений: 103
странно - ни где это не читал - жаль

но спасибки всё равно


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 25, 2013 11:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Не за что.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 25, 2013 11:28 
Не в сети

Зарегистрирован: Пт апр 13, 2012 23:33
Сообщений: 103
Денис, вопрос какое количество пакет контент поддерживает DES-3828?

за ранее спасибо


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 25, 2013 12:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Ограничение такое же, как на весь механизм ACL, то есть максимум 9 профилей.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 99 ]  На страницу Пред.  1 ... 3, 4, 5, 6, 7

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 20


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB