faq обучение настройка
Текущее время: Вс июл 27, 2025 03:44

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
СообщениеДобавлено: Пт сен 18, 2009 08:40 
Не в сети

Зарегистрирован: Пт июн 05, 2009 06:56
Сообщений: 25
Откуда: Миасс
Дан коммутатор DES-3526 Firmware: Build 4.01-B19.
Пытаюсь считать конфигурацию по аксесс-листам (и по маскам) через утилиты net-snmp 5.4.2.1. Почему-то всегда в адресе источника возвращает 0.0.0.0, а адрес приемника - нормально считывается, хотя если считывать через программу управления коммутатором - там все хорошо. Пробовали поднять прошивку до B21, все равно проблема остается. Может где-то есть настройка по скрытию ip-адресов?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт сен 18, 2009 11:38 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Для данного устройства доступна более актуальная версия программного обеспечения. Запросить ее можно по адресу: http://forum.dlink.ru/viewtopic.php?t=92700
Там же можно запросить SNMP How-To по функционалу ACL для указанного оборудования.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 22, 2009 05:54 
Не в сети

Зарегистрирован: Пт июн 05, 2009 06:56
Сообщений: 25
Откуда: Миасс
получили новую прошивку b25, поставили, еще раз просмотрели howto, ничего не помогает.
вот запрос по маскам
snmpbulkwalk -v2c -c private 10.0.3.228 1.3.6.1.4.1.171.12.9.2.2.1 >c.c
и вот ответ
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.1505 = IpAddress: 0.0.0.0
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.1506 = IpAddress: 0.0.0.0
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.1507 = IpAddress: 0.0.0.0
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.1508 = IpAddress: 0.0.0.0
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.1509 = IpAddress: 0.0.0.0
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.1510 = IpAddress: 0.0.0.0
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.1511 = IpAddress: 0.0.0.0
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.1512 = IpAddress: 0.0.0.0

а если смотреть через штатную программу получаем
config access_profile profile_id 80 add access_id 11505 ip source_ip 10.180.5.69 destination_ip 224.2.0.0 port 5 permit
config access_profile profile_id 80 add access_id 11506 ip source_ip 10.180.5.70 destination_ip 224.2.0.0 port 6 permit
config access_profile profile_id 80 add access_id 11507 ip source_ip 10.180.5.71 destination_ip 224.2.0.0 port 7 permit
config access_profile profile_id 80 add access_id 11508 ip source_ip 10.180.5.72 destination_ip 224.2.0.0 port 8 permit
config access_profile profile_id 80 add access_id 11509 ip source_ip 10.180.5.73 destination_ip 224.2.0.0 port 9 permit
config access_profile profile_id 80 add access_id 11510 ip source_ip 10.180.5.74 destination_ip 224.2.0.0 port 10 permit
config access_profile profile_id 80 add access_id 11511 ip source_ip 10.180.5.75 destination_ip 224.2.0.0 port 11 permit
config access_profile profile_id 80 add access_id 11512 ip source_ip 10.180.5.76 destination_ip 224.2.0.0 port 12 permit


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 23, 2009 10:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Не могу подтвердить проблемы на 6.00.B25:
Код:
snmpwalk -v2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.2.2.1.4
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.11505 = IpAddress: 10.180.5.69
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.11506 = IpAddress: 10.180.5.70
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.11507 = IpAddress: 10.180.5.71
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.11508 = IpAddress: 10.180.5.72
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.11509 = IpAddress: 10.180.5.73
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.11510 = IpAddress: 10.180.5.74
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.11511 = IpAddress: 10.180.5.75
SNMPv2-SMI::enterprises.171.12.9.2.2.1.4.80.11512 = IpAddress: 10.180.5.76

После смены программного обеспечения на коммутаторе попробуйте сбросить его в умолчальные настройки и потом загрузить на него конфигурационный файл c настройками.
Если это не поможет, уточните, пожалуйста, как создан сам профиль 80.
Я использовал такой:
Код:
create access_profile ip source_ip_mask 255.255.255.255 destination_ip_mask 255.255.255.0 profile_id 80


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 24, 2009 07:44 
Не в сети

Зарегистрирован: Пт июн 05, 2009 06:56
Сообщений: 25
Откуда: Миасс
Загрузка производится через telnet конфигурационных файлов. Но для данного коммутатора также произведена была загрузка через snmp, но считывание через snmp опять показывает src_ip=0.0.0.0, через telnet нормально показывает.
Вообще этот коммутатор пока первый с таким причудом, т.к. отладка загрузки и выгрузки через snmp была сделана на другом экземпляре коммутатора c версией прошивки B21 и нормально все работало.
Может где-то есть секретная кнопочка, о которой мы не знаем?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 24, 2009 09:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пришлите мне конфигурационный файл полностью: я посмотрю как создан профиль и протестирую ситуацию.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 25, 2009 06:17 
Не в сети

Зарегистрирован: Пт июн 05, 2009 06:56
Сообщений: 25
Откуда: Миасс
да, действительно похоже, что из за маски источника 0.0.0.0, на тех коммутаторах, где маска источника 255.255.255.255 все считывается нормально.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 25, 2009 09:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Все верно, так как маска источника 0.0.0.0 по сути задает правила для всех source_ip. Соответственно, подкорректируйте маску источника, как я Вам отписал, и все будет корректно отрабатывать.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 9


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB