здравствуйте, хотелось на des-36xx серии с помошью ACL типа Packet Content Filtering сделать вот такое: в такомто влане разрешаем сотню привязок ип-мак, а остальное дропаем, соответственно для этого прмимерно вот так их разрешаем: "packet_content offset_chunk_1 0x001195CB offset_chunk_2 0xF5890800 offset_chunk_3 0xC0A80150 port 3 permit", а как запретить в этомже профиле все остальное, не поможете?

спасибо, разобрались, оказывается нашим сотрудникам уже высылали эту информацию

тогда следуюший вопрос(глупый, сорри): можно чтонибудь вроде "auto_assign" по snmp приделывать для новых правил? так я прогуливаюсь с 1.3.6.1.4.1.171.12.9.3.7.1.2.${profile}, но это лишний запрос, хотелось сократить лишние обрашения и новым ацлам не выдумывать номера из свободных, просто убедиться с помошью 1.3.6.1.4.1.171.12.9.2.8.1.16.${profile} что есть свободное место?

А вот с этим вопросом вам сюда http://forum.dlink.ru/viewtopic.php?t=92700

_________________
не важно, из какого места растут золотые руки

не совсем уверен что туда, мне передавали какуюто документацию и там этого небыло, интересует впринципе возможна или нет такая фича

Да,это возможно.прошивка 2.55-B08

#create profile
snmpset -v2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.2.2.1.3.10 i 4 1.3.6.1.4.1.171.12.9.2.2.1.4.10 a 255.255.255.255 1.3.6.1.4.1.171.12.9.2.2.1.5.10 a 255.255.255.255 1.3.6.1.4.1.171.12.9.2.2.1.19.10 i 4

#create access_id (with auto_assign)
snmpset -v2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.3.2.1.4.10.0 a 192.168.0.20 1.3.6.1.4.1.171.12.9.3.2.1.5.10.0 a 192.168.0.31 1.3.6.1.4.1.171.12.9.3.2.1.20.10.0 i 1 1.3.6.1.4.1.171.12.9.3.2.1.21.10.0 x 8000000000000000 1.3.6.1.4.1.171.12.9.3.2.1.23.10.0 i 4