Добрый день

В старых версиях DES-3200 работало правило ACL, которое разрешало работу в сети только с указанным IP:

create access_profile ip source_ip 0.0.0.0 profile_id 3
create access_profile ip source_ip 255.255.255.255 profile_id 4
config access_profile profile_id 3 add access_id 9 ip source_ip 0.0.0.0 port 9 deny
config access_profile profile_id 4 add access_id 9 ip source_ip 192.168.0.5 port 9 permit priority 7

В свичах версии C1 пробовал применить такое же правило:

create access_profile profile_id 3 profile_name 3 ip source_ip_mask 0.0.0.0
create access_profile profile_id 4 profile_name 4 ip source_ip_mask 255.255.255.255
config access_profile profile_id 3 add access_id 9 ip source_ip 0.0.0.0 port 9 deny
config access_profile profile_id 4 add access_id 9 ip source_ip 192.168.0.5 port 9 permit priority 7

При этом команда на запрет сработала, а команда на разрешение, нет.
Прошу указать где может быть ошибка.

Странно, что у вас на старой версии все работало. Правила в общем случае (но не всегда) проверяются до первого соответствия, так что:

перекрывает правило:

_________________
D-Link Switches: Tips & Tricks

Тему можно закрыть

Здравствуйте!

Немного не понятно с ACL. Применяю такие правила:

create access_profile profile_id 1 profile_name 1 ip source_ip_mask 255.255.255.255
config access_profile profile_id 1 add access_id 1 ip source_ip 10.1.1.253 port 2 permit
config access_profile profile_id 1 add access_id 2 ip source_ip 10.1.1.251 port 3 permit

create access_profile profile_id 2 profile_name 2 ip destination_ip_mask 255.255.255.255
config access_profile profile_id 2 add access_id 1 ip destination_ip 10.1.1.253 port 2 permit
config access_profile profile_id 2 add access_id 2 ip destination_ip 10.1.1.251 port 3 permit

create access_profile profile_id 3 profile_name 3 ip source_ip_mask 0.0.0.0
config access_profile profile_id 3 add access_id 1 ip source_ip 0.0.0.0 port 2 deny
config access_profile profile_id 3 add access_id 2 ip source_ip 0.0.0.0 port 3 deny

После применения запрещающих правил, отваливаются всё клиенты на портах.

P.S. Firmware version 4.02.004

Там логика работы списков доступа дебильная. Запрет приоритетнее разрешающих правил. Где-то на FTP есть презентация, описывающая новый механизм работы правил в C серии.

_________________
Народ и партия - едины!

386sx
Обновите прошивку до актуальной - логику работы на DES-3200 C1 поменяли до привычной
viewtopic.php?f=2&t=92700