имеется 3612 настроен как л3 рулит вланами и чисто роутинг

есть 1 деваулт маршрут в мир по которому все бегает

необходимо аслами настроить так чтобы запросы на (пинг /исмп /445 порт) бегали по другому интерфейсу

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

Можете поподробнее пояснить что нужно сделать? Пинги и запроса на какие хосты?

чтобы любые запросы в мир бегали через другой интерфейс (пинг /исмп/445 порт)

получается любой ип адрес если его не знает сам свич (не ип интерфейс свича и не маршрут кудалибо далее по не реальным адресам)

то пинг в мир бежит не по дефаюлт маршруту а по другому маршруту

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

viewtopic.php?t=110020

только никто пока не знает как оно работает

2 72com > Данную задачу можно решить с помощью ACL+PBR

_________________
С уважением,
Бигаров Руслан.

можно пример

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

Примерно так:
create access_profile profile_id 1 ip destination_ip_mask 255.255.255.0
config access_profile profile_id 1 add access_id 1 ip destination_ip x.x.x.x port 1 permit
create policy_route name X1
config policy_route name X1 acl profile_id 1 access_id 1 nexthop <ip hop> state enable

Только нужно сделать выборку по соответствующему критерию.

_________________
С уважением,
Бигаров Руслан.

требуется чтобы по этому маршруту бегали только (пинги/игмп/445 порт)

соотв маршрут в мир

типо когда запрос на 445 порт и ип адрес 0.0.0.0 маска 0.0.0.0

все это отправляется на другой интерфейс

попробую сделать так

create access_profile profile_id 1 ip destination_ip_mask 0.0.0.0

config access_profile profile_id 1 add access_id 1 ip destination_ip 0.0.0.0 port 1 permit

create policy_route name X1

config policy_route name X1 acl profile_id 1 access_id 1 nexthop <шлюз второго интерфейса в мир?> state enable

а куда вписывать условие только при запросе на пинг/игмп/445 порт ??

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

создать правильный профиль ACL. А точнее несколько.

_________________
LiveComm

а можно подсказку по этому аслу

create access_profile profile_id 1 ip destination_ip_mask 0.0.0.0

config access_profile profile_id 1 add access_id 1 ip destination_ip 0.0.0.0 port 1 permit

create policy_route name X1

config policy_route name X1 acl profile_id 1 access_id 1 nexthop <шлюз второго интерфейса в мир?> state enable

а куда вписывать условие только при запросе на пинг/игмп/445 порт ??

все ли верно понял и куда и как 445 порт вписать

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

помогите разобраться с написанием правила

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

откройте документацию - она поможет.
или значок "?" в синтаксисе команды по созданию профиля/правила.

_________________
LiveComm

create access_profile profile_id 1 ip destination_ip_mask 0.0.0.0

config access_profile profile_id 1 add access_id 1 ip destination_ip 0.0.0.0 port 1 permit

create access_profile ip tcp src_port_mask 0xFFFF profile_id 2

config access_profile profile_id 2 add access_id auto_assign ip tcp src_port 445 port 1 permit

create policy_route name X1

config policy_route name X1 acl profile_id 1 access_id 1 nexthop 192.168.10.1 state enable


(192.168.10.1 шлюз второго интерфейса в мир)

подскажите так или что то упустил ?

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

Первый профиль зачем? Т.е. если хочется чтобы весь трафик с tcp source port 445 шёл на указанный шлюз то:

create access_profile ip tcp src_port_mask 0xFFFF profile_id 1

config access_profile profile_id 1 add access_id 1 ip tcp src_port 445 port 1 permit

config access_profile profile_id 1 add access_id 2 ip tcp src_port 445 port 1 deny

create policy_route name X1

config policy_route name X1 acl profile_id 1 access_id 1 nexthop 192.168.10.1 state enable

Второе правило нужно чтобы трафик попавший под правило 1 permit не пошёл на проверку дальше по списку. Это особенность использование PBR. Остальное аналогично.

а как еше и Протокол ICMP добавить в проверку ?

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)