1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Ср июл 23, 2025 16:18

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 6 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
MsHOME
 Заголовок сообщения: Как на 3028 указать IP pool permit ?
СообщениеДобавлено: Вс авг 29, 2010 16:09 
Не в сети

Зарегистрирован: Вт май 16, 2006 13:02
Сообщений: 867
Откуда: Ukraine
У меня на порту 3028 свитч мыльница на 16 абонентов.
Мне нужно указать диапазон айпи адресов каким можно там работать без контроля мак адресов.
Допустим с 192.168.0.2 до 0.16
Желательно чтобы такое можно было ACL сделать.
Я что то поковырял свитч и понял что на этой модели такое не возможно я прав ?
Вернуться наверх
 Профиль  
 
mukca
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 29, 2010 20:45 
Не в сети

Зарегистрирован: Ср май 16, 2007 19:00
Сообщений: 396
вот соседняя тема прям
viewtopic.php?t=127665

Цитата:
7.# в сеть ходить можно только разрешенным IP

create access_profile ip source_ip_mask 255.255.255.255 profile_id 19
config access_profile profile_id 19 add access_id 1 ip source_ip 192.168.1.1 port 5 permit



8.#запрещающее правило для всех остальных IP-адресов

create access_profile ip source_ip_mask 0.0.0.0 profile_id 20
config access_profile profile_id 20 add access_id 2 ip source_ip 0.0.0.0 port 5 deny

_________________
Умная книжка по теории сетей и настройкам свичей:
ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf
Вернуться наверх
 Профиль  
 
MsHOME
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 29, 2010 21:38 
Не в сети

Зарегистрирован: Вт май 16, 2006 13:02
Сообщений: 867
Откуда: Ukraine
Спасибо я в курсе но это не много не то, мне ACL не хватит если на одном свитче будет пару мыльниц.
Мне нужно задать целый пул адресов типа как в 3526 есть такая функция.
Вернуться наверх
 Профиль  
 
mukca
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 29, 2010 23:08 
Не в сети

Зарегистрирован: Ср май 16, 2007 19:00
Сообщений: 396
в чем проблема то?!??
ну сделай вот так

Цитата:
create access_profile ip source_ip_mask 255.255.255.240 profile_id 19
config access_profile profile_id 19 add access_id 1 ip source_ip 192.168.1.1 port 1 permit
config access_profile profile_id 19 add access_id 2 ip source_ip 192.168.1.16 port 2 permit


по идее должно работать

хотя я хз... :)

_________________
Умная книжка по теории сетей и настройкам свичей:
ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf
Вернуться наверх
 Профиль  
 
MsHOME
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 29, 2010 23:54 
Не в сети

Зарегистрирован: Вт май 16, 2006 13:02
Сообщений: 867
Откуда: Ukraine
Ну так оно то работает, но это сколько же тыкания если абонов там больше 20.
На каждого нужно по одному правилу в профиле.
А с маской в 14 адресов это как бы вариант, но правила всё равно нужно печатать толпами.
Вернуться наверх
 Профиль  
 
snark
 Заголовок сообщения:
СообщениеДобавлено: Вс сен 05, 2010 22:37 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
MsHOME писал(а):
Ну так оно то работает, но это сколько же тыкания если абонов там больше 20.

сколько? ACL вида:
Код:
create access_profile                              ip source_ip_mask 255.255.255.0 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip      192.168.1.0   port 1 permit

пропустит на первом порту _всю_ сеть 192.168.1.0/24, а вот ACL вида:
Код:
create access_profile                              ip source_ip_mask 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip      192.168.1.1     port 1 permit

пропустит там только 1 адрес - 192.168.1.1, так что тыкаться Вы будете не очень много/дого ;)

_________________
с уважением, БП
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 6 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 39

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB