Всем доброго дня.
Проблема заключается в access-profile
Так как я новенький в этих делах простите за неграмотное оформление.
Начальством было велено на каждый порт присвоить ип ну что бы другой не смог пройти.
нашел вариант такой:
Код:
create access_profile ip source_ip_mask 255.255.255.255 profile_id 10
config access_profile profile_id 10 add access_id 1 ip source_ip 172.50.130.1 port 1 permit
config access_profile profile_id 10 add access_id 2 ip source_ip 172.50.130.2 port 2 permit
create access_profile ip source_ip_mask 0.0.0.0 profile_id 11
config access_profile profile_id 11 add access_id 1 ip source_ip 0.0.0.0 port 1-20 deny
этим
Код:
config access_profile profile_id 11 add access_id 1 ip source_ip 0.0.0.0 port 1-20 deny
я указал сразу 20 портов что бы не париться с каждым.
этим
Код:
config access_profile profile_id 10 add access_id 1 ip source_ip 172.50.130.1 port 1 permit
соответственно просто указываю ип порт и ид
Собственно проблема в том что все норм работает, кроме 1го порта
К нему воткнут абонент а точнее он туда воткнул cisco и проверить ее не могу. То есть как только делаю запрещающее правило пинг до 172.50.130.1 на первом порту пропадает
если даже в запрете делаю
Код:
config access_profile profile_id 11 add access_id 1 ip source_ip 0.0.0.0 port 2-20 deny
то есть первый порт не трогаю, все равно пропадает связь.
С чем может быть это связанно и как это исправить.
Или быть может я все не правильно делаю и так нельзя ?
хотя с остальными портами проблем нету.
сам я подключен в 23 порт через СФП модуль. Нахожусь от него далековато.