1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пн июл 21, 2025 14:59

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 10 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Tsaran
 Заголовок сообщения: 3627G, CPU Interface Filtering
СообщениеДобавлено: Пн сен 07, 2009 01:33 
Не в сети

Зарегистрирован: Сб дек 02, 2006 10:44
Сообщений: 23
В закрытой уже теме viewtopic.php?t=51211 snark писал про правила для ограничения доступа в подсеть свитча.

Однако, при включении CPU Filtering пропадает DNSR. Его нужно отдельным правилом разрешать?
Вернуться наверх
 Профиль  
 
svsh1990
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 07, 2009 06:33 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
А чем вас не устраивает trusted hosts ?

_________________
LiveComm
Вернуться наверх
 Профиль  
 
Tsaran
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 07, 2009 09:31 
Не в сети

Зарегистрирован: Сб дек 02, 2006 10:44
Сообщений: 23
По-моему, в этой функции указанный IP должен к управляющему влану быть отнесен. По крайней мере, так в инструкции написано.
Вернуться наверх
 Профиль  
 
svsh1990
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 07, 2009 12:12 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Tsaran писал(а):
По-моему, в этой функции указанный IP должен к управляющему влану быть отнесен. По крайней мере, так в инструкции написано.

в данной функции указываются IP-адреса или подсети IP-адресов, с которых разрешён доступ на коммутатор.

_________________
LiveComm
Вернуться наверх
 Профиль  
 
Tsaran
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 08, 2009 01:34 
Не в сети

Зарегистрирован: Сб дек 02, 2006 10:44
Сообщений: 23
Цитата:
The Switch allows specification of up to four IP addresses that are allowed to manage the Switch via in-band SNMP or Telnet based management software. These IP addresses must be members of the Management VLAN.

Когда добавляю айпи, который принадлежит именно к управляющему влану, то все норм. Добавить айпи, не принадлежащие к управляющему он не дает.

Ну и еще одна причина -- мне требуется порядка 10-15 айпи для управления, т.к. иногда нужно зайти на свич совершенно с разных точек города, с разных подсетей.
Вернуться наверх
 Профиль  
 
svsh1990
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 08, 2009 06:52 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Tsaran писал(а):
Цитата:
The Switch allows specification of up to four IP addresses that are allowed to manage the Switch via in-band SNMP or Telnet based management software. These IP addresses must be members of the Management VLAN.

фигня всё :)


Tsaran писал(а):
Когда добавляю айпи, который принадлежит именно к управляющему влану, то все норм. Добавить айпи, не принадлежащие к управляющему он не дает.

попробуйте прошивку обновить.

Tsaran писал(а):
Ну и еще одна причина -- мне требуется порядка 10-15 айпи для управления, т.к. иногда нужно зайти на свич совершенно с разных точек города, с разных подсетей.

у меня на данный момент

Код:
Total Entries: 8

_________________
LiveComm
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 08, 2009 17:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
To Tsaran:

Какая у Вас версия прошивки?
Вернуться наверх
 Профиль  
 
Tsaran
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 09, 2009 01:49 
Не в сети

Зарегистрирован: Сб дек 02, 2006 10:44
Сообщений: 23
Иван, Build 2.40.B75

На днях собираюсь перепрошить на 2.51-B17.
Вернуться наверх
 Профиль  
 
snark
 Заголовок сообщения: Re: 3627G, CPU Interface Filtering
СообщениеДобавлено: Ср сен 09, 2009 16:37 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
Tsaran писал(а):
В закрытой уже теме viewtopic.php?t=51211 snark писал про правила для ограничения доступа в подсеть свитча.

Однако, при включении CPU Filtering пропадает DNSR. Его нужно отдельным правилом разрешать?

писал ... в том посте разрешено прохождение только ICMP пакетов, вы UDP dst_port 53 пробывали разрешать?

_________________
с уважением, БП
Вернуться наверх
 Профиль  
 
Tsaran
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 10, 2009 02:07 
Не в сети

Зарегистрирован: Сб дек 02, 2006 10:44
Сообщений: 23
Я думал, что включенный DNSR уже является разрешением, а тестировать не было времени :P Прописал 53 udp порт, все работает, спасибо.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 10 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Ivan Karbovskii и гости: 41

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB