faq обучение настройка
Текущее время: Вт июн 24, 2025 17:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ 1 сообщение ] 
Автор Сообщение
 Заголовок сообщения: ipv6 cpu acl
СообщениеДобавлено: Чт апр 26, 2012 10:29 
Не в сети

Зарегистрирован: Чт окт 29, 2009 19:13
Сообщений: 91
Откуда: Донецк
Здравствуйте!

Есть вопросы по работе устройств DGS-3627G, Build 2.84.B18.

Используется слудующая логика cpu acl:
create cpu access_profile profile_id 1 ip icmp
config cpu access_profile profile_id 1 add access_id 1 ip icmp port 1-27 permit
create cpu access_profile profile_id 2 ip source_ip_mask 255.255.255.0
config cpu access_profile profile_id 2 разрешаем все нужные префиксы /24 port 1-27 permit
Ну и все остальное фильтруем:
create cpu access_profile profile_id 3 ip source_ip_mask 0.0.0.0
config cpu access_profile profile_id 3 add access_id 1 ip source_ip 0.0.0.0 port 1-27 deny

Как реализовать подобную логику для ipv6? В частности, то ли я плохо смотрел, то ли на указанной прошивке нельзя создать правило ipv6 icmp. При создании правила доступны только параметры class, flowlabel, source_ipv6_mask, destination_ipv6_mask. Я, конечно, не до конца еще разобрался в ipv6, возможно тут вообще другая логика нужна. Подскажите)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ 1 сообщение ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google Adsense [Bot] и гости: 54


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB