faq обучение настройка
Текущее время: Пт авг 29, 2025 18:20

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: DGS-3324SR, маршрутизация и ACL
СообщениеДобавлено: Пт июн 23, 2006 13:17 
Не в сети

Зарегистрирован: Чт мар 23, 2006 08:04
Сообщений: 35
Откуда: Perm
Встала задача настроить маршрутизацию между подсетями с правилами доступа. Почитал доку, прописываю

Код:
create access_profile ip source_ip_mask 255.255.255.0 profile_id 1


тут Sucсess

далее, прописываю машинку, с которой пойдет администрирование

Код:
config access_profile profile_id 1 add acess_id 1 ip source_ip 192.168.1.2 permit


не принимает, выдает "Next possible completions vlan, igmp, port" и т.д.

Что я делаю не так?
P.S. FW 4.30-B10[/code]


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 23, 2006 13:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А указать порт, на который правило назначаете?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 23, 2006 13:34 
Не в сети

Зарегистрирован: Чт мар 23, 2006 08:04
Сообщений: 35
Откуда: Perm
Спасибо. Указал, заработало. не понятно только, почему в доке по другому.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 23, 2006 14:08 
Не в сети

Зарегистрирован: Чт мар 23, 2006 08:04
Сообщений: 35
Откуда: Perm
не совсем работает :)


Код:
#разрешим админскую машину
create access_profile  ip source_ip_mask 255.255.255.255 profile_id 1

config access_profile profile_id 1 add access_id 1 ip source_ip  192.168.1.2 port 1:24 permit

#запретим остальное
create access_profile ip source_ip_mask 0.0.0.0 profile_id 8

config access_profile profile_id 8 add access_id 1 ip source_ip 0.0.0.0 port 1:24 deny


Продолжает пускать всех и везде :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 23, 2006 14:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Пришлите конфиг файл коммутатора. И что значит всех и везде?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 26, 2006 10:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Этими правилами Вы сделали то, что хотели но только на 24-ом порту. Следует сделать так:

create access_profile ip source_ip_mask 255.255.255.255 profile_id 1

config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.168.1.2 port 1-24 permit

create access_profile ip source_ip_mask 0.0.0.0 profile_id 8

config access_profile profile_id 8 add access_id auto_assign ip source_ip 0.0.0.0 port 1-24 deny


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 26, 2006 10:59 
Не в сети

Зарегистрирован: Чт мар 23, 2006 08:04
Сообщений: 35
Откуда: Perm
Спасибо большое! Прошу прощения за мою невнимательность.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 63


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB