faq обучение настройка
Текущее время: Пт июл 18, 2025 04:54

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Баг DES-3200-10 Rev C1
СообщениеДобавлено: Ср сен 23, 2015 14:15 
Не в сети

Зарегистрирован: Вс май 08, 2005 17:50
Сообщений: 145
Откуда: Санкт-Петербург
Добрый день.
Вот такой вот баг обнаружил на данной железке с прошивкой 4.39.B013:

Код:
DES-3200-10:admin#config filter extensive_netbios 1 state enable
Command: config filter extensive_netbios 1 state enable

Success.

DES-3200-10:admin#config address_binding ip_mac ports 1 ip_inspection enable
Command: config address_binding ip_mac ports 1 ip_inspection enable

 The ACL table is full.

Fail!


При этом конфиг свича дефолтный.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Баг DES-3200-10 Rev C1
СообщениеДобавлено: Ср сен 23, 2015 14:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср апр 23, 2014 12:45
Сообщений: 1017
Использовать данный функционал одновременно не получится, т.к. для работы обеих функций требуются ACL, количество которых на DES-3200-10 Rev C1 ограничено 4 профилями, и 2 из них уже зарезервированы(1 - ethernet acl, 2 - ip acl) Для блокировки пакетов netbios используйте обычные ACL.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Баг DES-3200-10 Rev C1
СообщениеДобавлено: Ср сен 23, 2015 15:07 
Не в сети

Зарегистрирован: Вс май 08, 2005 17:50
Сообщений: 145
Откуда: Санкт-Петербург
Да увидел это потыркавшись.

Всегда думал что имеются некие недоступные юзеру аксеспрофили в которых реализуются стандартные функции.
Ну или на худой конец все запихивается в зарезервированые 1 и 2 аксеспрофайлы..

Очень печально получается, жаль что 1 и 2 правила зарезервированы. Так бы хватило правил.
В ШК есть еще идеи для реализации, по расширению возможностей создавать аклы юзерам или изменений больше не ждать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Баг DES-3200-10 Rev C1
СообщениеДобавлено: Ср сен 23, 2015 15:32 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср апр 23, 2014 12:45
Сообщений: 1017
Нет, это ограничение чипа. Вы можете использовать 1 и 2 профили фильтрации пакетов по ethernet или ip заголовку.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Баг DES-3200-10 Rev C1
СообщениеДобавлено: Ср сен 23, 2015 15:39 
Не в сети

Зарегистрирован: Вс май 08, 2005 17:50
Сообщений: 145
Откуда: Санкт-Петербург
Это понятно. Поменять бы местами ethernet и ip профили, так было бы удобнее.
Тему можно закрывать, если изменений по теме не предвидится.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Баг DES-3200-10 Rev C1
СообщениеДобавлено: Ср сен 23, 2015 15:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Закрыто.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 19


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB