Здравствуйте!
Есть вопросы по работе устройств DGS-3627G, Build 2.84.B18.
Используется слудующая логика cpu acl: create cpu access_profile profile_id 1 ip icmp config cpu access_profile profile_id 1 add access_id 1 ip icmp port 1-27 permit create cpu access_profile profile_id 2 ip source_ip_mask 255.255.255.0 config cpu access_profile profile_id 2 разрешаем все нужные префиксы /24 port 1-27 permit Ну и все остальное фильтруем: create cpu access_profile profile_id 3 ip source_ip_mask 0.0.0.0 config cpu access_profile profile_id 3 add access_id 1 ip source_ip 0.0.0.0 port 1-27 deny
Как реализовать подобную логику для ipv6? В частности, то ли я плохо смотрел, то ли на указанной прошивке нельзя создать правило ipv6 icmp. При создании правила доступны только параметры class, flowlabel, source_ipv6_mask, destination_ipv6_mask. Я, конечно, не до конца еще разобрался в ipv6, возможно тут вообще другая логика нужна. Подскажите)
|