1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Сб июл 19, 2025 17:33

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 6 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
hmepas
СообщениеДобавлено: Чт янв 26, 2006 16:14 
Не в сети

Зарегистрирован: Пт янв 30, 2004 20:23
Сообщений: 61
Есть хорошая статья:
http://www.dlink.ru/technical/faq_hub_switch_66.php
о том сделать так чтобы DHCPd принимался только с одного порта.

Вот сижу и думаю как тоже самое сделать на 3226S, где нет возможности для каждого правила профайла здать порт или диапазон портов. У меня получается, что никак. Если все-таки можно приведите пример.
Поиск результатов не дал.
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 26, 2006 18:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Механизм ACL на DES-3226S не позволяет привязать Access Rule к порту, пожтому к сожалению без замены оборудования у вас ничего не получится
Вернуться наверх
 Профиль  
 
hmepas
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 26, 2006 18:12 
Не в сети

Зарегистрирован: Пт янв 30, 2004 20:23
Сообщений: 61
Demin Ivan писал(а):
Механизм ACL на DES-3226S не позволяет привязать Access Rule к порту, пожтому к сожалению без замены оборудования у вас ничего не получится


Как я и предполагал. Все-таки думал, может есть какие-то обходные пути.

Есть шанс на появления данной ф-ии в новых прошивках? Просто у нас порядка 30 свитчей DES-3226S и менять весь парк мы не намеряны, в тоже время фича для нас "вкусная".

Спасибо за ответ.
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 26, 2006 18:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Нет появления этого функционала для этих устройств не ожидается - поскольку это ограничение аппаратной платформы
Вернуться наверх
 Профиль  
 
Lexx
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 26, 2006 20:38 
Не в сети

Зарегистрирован: Сб ноя 08, 2003 23:23
Сообщений: 368
Откуда: Москва
Ну как бы путь то всегда есть. Например можно в acl сначала разрешить ip трафик от мака настоящего dhcp-сервера, а потом запретить ip пакеты от порта 67/udp для всех (или к порту 68/udp для всех). Например так (00-0A-0B-0C-0D-0F - мак настоящего dhcp сервера):
Код:
create access eth source_mac FF-FF-FF-FF-FF-FF ethernet_type profile_id 20
config access pro 20 add acc 10 eth source 00-0A-0B-0C-0D-0F ethernet_type 0x0800 permit

create access ip udp dst_port_mask 0xFFFF profile_id 40
config access pro 40 add acc 10 ip udp dst_port 68 deny
Вернуться наверх
 Профиль  
 
hmepas
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 26, 2006 22:14 
Не в сети

Зарегистрирован: Пт янв 30, 2004 20:23
Сообщений: 61
Lexx писал(а):
Ну как бы путь то всегда есть. Например можно в acl сначала разрешить ip трафик от мака настоящего dhcp-сервера, а потом запретить ip пакеты от порта 67/udp для всех (или к порту 68/udp для всех). Например так (00-0A-0B-0C-0D-0F - мак настоящего dhcp сервера):


Кстати да, тоже вариант. Не очень для меня удобный.... Но, лучше чем ничего.

Lexx, давайте дружить. Семьями ;)))) Постоянно мне помогаете на этом форуме.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 6 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 170

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB