1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Чт июл 24, 2025 07:06

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 11 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
msh_567
 Заголовок сообщения: переход c DES-3526 на DES-3028 (ACL packet_content)
СообщениеДобавлено: Вс авг 30, 2009 20:49 
Не в сети

Зарегистрирован: Вс авг 30, 2009 20:44
Сообщений: 14
добрый день!
при переходе с 3526 на 3028 преобразовали правила для ACL, а оно на 3028 не работает(пакеты не проходят)
что мы делаем не так?

Код:
правило для 3526
create access_profile packet_content_mask offset_0-15  0x0  0x0  0x0  0x0 offset_16-31  0xFFFF0000  0x0  0xFFFF0000  0x0 offset_32-47  0xFFFFFFFF  0x0  0x0  0x0 profile_id 20
config access_profile profile_id 20 add access_id 35 packet_content_mask offset_0-15  0x0  0x0  0x0  0x0 offset_16-31  0x8060000  0x0  0x20000  0x0 offset_32-47  0xA070213  0x0  0x0  0x0 port 9 permit

правило для 3028
create access_profile  packet_content  offset_0-15  0x0 0x0 0x0 0x0 offset_16-31  0xffff0000 0x0 0xffff0000 0x0 offset_32-47  0xffffffff 0x0 0x0 0x0  profile_id 20
onfig access_profile profile_id 20  add access_id 39  packet_content  offset 16 0x8060000 offset 24 0x20000 offset 32 0xA070213  port 9 permit
Вернуться наверх
 Профиль  
 
svsh1990
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 30, 2009 21:00 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Если пакет приходит нетегированный, то учитывать смещение 4 байта не надо.

_________________
LiveComm
Вернуться наверх
 Профиль  
 
msh_567
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 30, 2009 22:26 
Не в сети

Зарегистрирован: Вс авг 30, 2009 20:44
Сообщений: 14
svsh1990 писал(а):
Если пакет приходит нетегированный, то учитывать смещение 4 байта не надо.


спасибо
в 3526 вроде на 2 байта было смещение
откуда 4? или это просто опечатка?
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 30, 2009 22:32 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Нет именно 4.
Вернуться наверх
 Профиль  
 
svsh1990
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 30, 2009 22:33 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
с 12 по 15 байты - информация о VLAN. итого - 4 байта.

_________________
LiveComm
Вернуться наверх
 Профиль  
 
msh_567
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 30, 2009 23:05 
Не в сети

Зарегистрирован: Вс авг 30, 2009 20:44
Сообщений: 14
svsh1990 писал(а):
с 12 по 15 байты - информация о VLAN. итого - 4 байта.

тогда я вообще ничего не понимаю
в 3526 было

байты 0-5 mac отправителя
байты 6-11 mac получателя
байты 12-13 протокол
байты 14-15 vid (автоматически вставляется коммутатором)
байты 16+ - пакет

если я сдвину в 3028 правила на 4 байта то получается что я не смогу использовать в правилах поле протокол? (байты 12-13)
PS: траффик приходит нетегированный
Вернуться наверх
 Профиль  
 
svsh1990
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 31, 2009 06:47 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
У 3526 в оригинальном пакете в байты 12-15 вставлялась информация о VLAN всегда. Таким образом оригинальные данные после 11 байта смещались на 4 байта. И смещение было всегда.
А в 3028 смещение нужно учитывать только в том случае, если трафик, приходящий на свитч, имеет тэг VLAN'а.

_________________
LiveComm
Вернуться наверх
 Профиль  
 
msh_567
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 04, 2009 21:47 
Не в сети

Зарегистрирован: Вс авг 30, 2009 20:44
Сообщений: 14
теперь новая беда
в 3028 не удается зафильтровать весь траффик
в 3526 использовали следующее правило:
Код:
create access_profile ethernet source_mac 00-00-00-00-00-00 profile_id 200
config access_profile profile_id 200 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 1 deny

в 3028 при использовании такого правила arp пакеты отлично проходят
(хотя при этом IP пакеты не проходят). как в 3028 правильно с помощью ACL зафильтровать весь траффик?
PS: похоже что проходят широковещательные arp-запросы.
прошивка Build 2.00.B23
можно их как-нибудь зафильтровать?
PS2: обновление до 2.00.B27 не помогло
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Вс сен 06, 2009 20:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Сначала попробуйте пожалуйста прошивку которую я Вам выслал.
Вернуться наверх
 Профиль  
 
msh_567
 Заголовок сообщения:
СообщениеДобавлено: Вс сен 06, 2009 21:47 
Не в сети

Зарегистрирован: Вс авг 30, 2009 20:44
Сообщений: 14
Demin Ivan писал(а):
Сначала попробуйте пожалуйста прошивку которую я Вам выслал.

попробовал - проблема решилась
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Вс сен 06, 2009 22:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Рад слышать!
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 11 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Alexey Mishenko и гости: 31

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB