faq обучение настройка
Текущее время: Вт июл 08, 2025 14:45

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: Списки доступа ACL
СообщениеДобавлено: Вт окт 20, 2009 16:01 
Не в сети

Зарегистрирован: Вт окт 20, 2009 15:56
Сообщений: 5
Здравствуйте! Прошу помощи в написании ACL для dgs-3200. Требуется разрешить адреса диапазона 10.0.0.1-10.0.15.254, все остальные блокировать на всех портах.
Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 03:44 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Разрешить в качестве источника или назначения? Показываю правила для источника:
Код:
create access_profile profile_id 1 ip source_ip_mask 255.255.240.0
config access_profile profile_id 1 add access_id 1 ip source_ip 10.0.0.1 port 1-10 permit
create access_profile profile_id 2 ip source_ip_mask 0.0.0.0
config access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 port 1-10 deny

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 08:10 
Не в сети

Зарегистрирован: Вт окт 20, 2009 15:56
Сообщений: 5
Спасибо! А я пробовал по аналогии с циской и линксисом, там маска задаЁтся в виде 0.0.15.255. Блокировать нужно источник и назначение. ЕщЁ вопрос 10.0.0.1 выступает в роли адреса сети? Почему не 10.0.0.0?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 08:12 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Porsch писал(а):
ЕщЁ вопрос 10.0.0.1 выступает в роли адреса сети? Почему не 10.0.0.0?

без разницы.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 08:33 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Porsch писал(а):
Спасибо! А я пробовал по аналогии с циской и линксисом, там маска задаЁтся в виде 0.0.15.255. Блокировать нужно источник и назначение. ЕщЁ вопрос 10.0.0.1 выступает в роли адреса сети? Почему не 10.0.0.0?

Про сеть уже выше написано, что без разницы (маска покрывает), а если надо и назначение, то по аналогии добавите еще destination_ip_mask в первом профиле и destination_ip в первом правиле.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 09:53 
Не в сети

Зарегистрирован: Вт окт 20, 2009 15:56
Сообщений: 5
Почему когда я пытаюсь залить кусок конфига с опцией increment свитч жалуется на неправильный формат этого куска?

Например такой:
create access_profile profile_id 1 ip source_ip_mask 255.255.240.0
config access_profile profile_id 1 add access_id 1 ip source_ip 10.0.0.1 port 1-10 permit
create access_profile profile_id 2 ip source_ip_mask 0.0.0.0
config access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 port 1-10 deny


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 12:03 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Потому что потому!
На что жалуется то?

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 23:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Какая у Вас версия прошивки? И приведите пожалуйста сообщение об ошибке.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 13:06 
Не в сети

Зарегистрирован: Вт окт 20, 2009 15:56
Сообщений: 5
Invalid configuration file!

fw:1.50.B019


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 15:51 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Шапку в инкримент конфиг нужно добавить.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 16:00 
Не в сети

Зарегистрирован: Вт окт 20, 2009 15:56
Сообщений: 5
Bigarov Ruslan писал(а):
Шапку в инкримент конфиг нужно добавить.

Спасибо! Работает!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 16:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Рад слышать.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 61


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB