1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Ср авг 20, 2025 08:31

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 9 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Strangertlt
СообщениеДобавлено: Чт окт 01, 2009 18:58 
Не в сети

Зарегистрирован: Пт окт 24, 2008 15:35
Сообщений: 163
Задача проста- есть сеть в большинстве состоящая из коммутаторов DES-3028, через неё проходит трафик пользователей домовых сетей, но подчеркну только в одном из виланов имеющихся на свичах, требуется зафильтровать трафик самбы в этом вилане и только в нём.
Но если по факу делать профалы packet_content_mask то фильтры работают на всех виланах а если создать профайл ip он тоже не даёт фильтровать порты только в определённом вилане. Подскажите возможно ли это сделать на 3028? Если можно с примерами, или дайте ссылку на мануал который я возможно просмотрел, очень нужно.
Вернуться наверх
 Профиль  
 
terrible
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 09:25 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
create access_profile ip vlan tcp src_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id auto_assign ip vlan vlan_name tcp src_port 135 port 4 deny
config access_profile profile_id 1 add access_id auto_assign ip vlan vlan_name tcp src_port 445 port 4 deny

С src портами думаю разберётесь
Пример взят из 3828
Вернуться наверх
 Профиль  
 
kostyan_a
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 10:25 
Не в сети

Зарегистрирован: Пт окт 02, 2009 10:13
Сообщений: 4
На 3028 не работает:
Код:
DES-3028:4#config access_profile profile_id 2 add access_id auto_assign ip vlan
108 tcp src_port 137 port 1-28 deny
Command: config access_profile profile_id 2 add access_id auto_assign ip vlan 108 tcp src_port 137 port 1-28 deny

DSCP or VID can't config with TCP port or flag !
Fail!

DES-3028:4#sh vlan
VID             : 108         VLAN Name       : 108
Вернуться наверх
 Профиль  
 
terrible
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 10:54 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Если запустить команду:
config access_profile profile_id 2 add access_id auto_assign ip vlan ?
что спросит?
Вернуться наверх
 Профиль  
 
kostyan_a
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 11:08 
Не в сети

Зарегистрирован: Пт окт 02, 2009 10:13
Сообщений: 4
Код:
config access_profile profile_id 2 add access_id auto_assign ip vlan <vlan_name 32>


DES-3028:4#config access_profile profile_id 2 add access_id auto_assign ip vlan 108
Command: config access_profile profile_id 2 add access_id auto_assign ip vlan 108

Next possible completions:
source_ip           destination_ip      dscp                icmp
igmp                tcp                 udp                 protocol_id
port

Firmware Version Build 2.31.B03
Вернуться наверх
 Профиль  
 
svsh1990
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 12:31 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
а что тут непонятного то?
Код:
DSCP or VID can't config with TCP port or flag !
Fail!

всё же написано.

_________________
LiveComm
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 12:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Перевожу: DSCP или VID не могут быть настроены с TCP портом или флагом! Т.е. это аппаратное ограничение. Но данную задачу можно попробовать решить через PCF.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
kostyan_a
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 05, 2009 12:45 
Не в сети

Зарегистрирован: Пт окт 02, 2009 10:13
Сообщений: 4
ок. подскажите тогда как отфильтровать SMB (tcp/udp) на определенном VLAN'e
Вернуться наверх
 Профиль  
 
terrible
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 05, 2009 13:54 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
viewtopic.php?t=58164
http://www.dlink.ru/ru/faq/62/240.html

учитывайте дополнительное смещение пакета на этом свиче
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 9 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Putin-Rostov и гости: 26

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB