Добрый вечер. Пытаюсь настроить ЦПУ АЦЛ с целью запретить доступ к коммутатору отовсюду, кроме подсети 10.0.0.0/255.0.0.0
Используем ИП мак порт биндинг.
Код:
create cpu access_profile profile_id 1 ip source_ip_mask 255.0.0.0
config cpu access_profile profile_id 1 add access_id 1 ip source_ip 10.0.0.0 port 1-28 permit
create cpu access_profile profile_id 2 ip source_ip_mask 0.0.0.0
config cpu access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 port 1-28 deny
enable cpu_interface_filtering
Всё хорошо, работает, но.... перестают работать абоненты до отмены ИПМПБ или ЦПУ фильтра.
Подскажите пожалуйста, как реализовать задуманное на этом коммутаторе?
DES1228/ME B1, пробовали прошивки 2_60_B005 и 2_60_B003
Вход
Регистрация
FAQ
Поиск
