D-Link • Просмотр темы - Создание IP ACL по SNMP

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Создание IP ACL по SNMP

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 1

[ Сообщений: 4 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

UpbIrb

Заголовок сообщения: Создание IP ACL по SNMP

Добавлено: Ср окт 06, 2010 16:53

Зарегистрирован: Вт янв 13, 2009 10:34
Сообщений: 80

Здравствуйте, возникла необходимость создания IP ACL по SNMP на коммутаторе DES-3028 (F/W:2.50b08). Имеется How To по этому вопросу.

При попытке сделать аналогично примеру из How To получаю следующую ошибку

Код:

snmpset -c private -v2c 10.90.90.90  1.3.6.1.4.1.171.12.9.2.2.1.2.255 i 2 1.3.6.1.4.1.171.12.9.2.2.1.3.255 i 3 1.3.6.1.4.1.171.12.9.2.2.1.4.255 a 255.255.255.255 1.3.6.1.4.1.171.12.9.2.2.1.6.255 i 2 .3.6.1.4.1.171.12.9.2.2
.1.18.255 i 4
Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: SNMPv2-SMI::enterprises.171.12.9.2.2.1.18.255

Если смотреть миб ACL.mib откуда и берутся все эти оиды, то OID, на который ругаются, имеет свойство read-create.
Теперь вопрос, что я делаю не так?

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: Создание IP ACL по SNMP

Добавлено: Ср окт 06, 2010 17:02

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Для такого правила:

Код:

create access_profile ip source_ip 255.255.255.255 destination_ip 255.255.0.0 profile_id 1                                                   
config access_profile profile_id 1 add access_id 1 ip source_ip 70.50.100.211 destination_ip 70.50.0.0 port 5-8 deny   

To create access_profile:

Код:

snmpset -v 2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.2.2.1.19.1 i 4 1.3.6.1.4.1.171.12.9.2.2.1.3.1 i 4 1.3.6.1.4.1.171.12.9.2.2.1.4.1 a 255.255.255.255 1.3.6.1.4.1.171.12.9.2.2.1.5.1 a 255.255.0.0

To create access_id:

Код:

snmpset -v 2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.3.2.1.4.1.0 a 70.50.100.211 1.3.6.1.4.1.171.12.9.3.2.1.5.1.0 a 70.50.0.0  1.3.6.1.4.1.171.12.9.3.2.1.20.1.0 i 1 1.3.6.1.4.1.171.12.9.3.2.1.21.1.0 x 0F00000000000000 1.3.6.1.4.1.171.12.9.3.2.1.22.1.0 i 4

Вернуться наверх

UpbIrb

Заголовок сообщения:

Добавлено: Ср окт 06, 2010 17:08

Зарегистрирован: Вт янв 13, 2009 10:34
Сообщений: 80

спасибо, так действительно работает. Тогда еще вопросик, можно мне правильную SNMP HOW TO по созданию acl?

Вернуться наверх

Denis Evgraphov

Заголовок сообщения:

Добавлено: Ср окт 06, 2010 17:12

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Выслал. Тему закрываю.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 4 ]

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 31

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения