В новых прошивках des-3828 стали фильтроваться STP пакеты.
Приведите пример пожалуйста как написать acl для пропуска stp пакетов.

спасибо.

У Вас FBPDU включён?

А при чем сдесь BPDU? (это из серии зачем мне холодильник если я не курю)
Я пример для ACL что бы STP пропускал просил.
Ситуация следующая стоит acl разрешающий пропуск трафика на управления свичём токо с vlan 1. STP не работает (потому что PVID на портах куда приходят STP пакеты стоит не 1). Отключаю ACL STP работает.

В этом случае нельзя никак сделать. А FBPDU тут как раз причём напрямую. Вы не могли бы перезвонить в офис по телефону 744-00-99 доб.390.

fpbdu включить или выключить.
Дело в том что я перепробовал все варианты. прежде того
как дадумался отключить ACL. И не чего не работало.

Сложность написания ACL заключается в том что stp от dlink бегает в фреймах 802.3, а не в нормальных ethernet II.
Получается ACL не воиспреимчевы к 802.3?

Пакеты BPDU не фильтруются ACL.

Я вижу обратное.

При установке в CPU Interface Filtering правила;
create cpu access_profile ethernet vlan profile_id 5
config cpu access_profile profile_id 5 add access_id 1 ethernet vlan default permit
И установке на порт где работает STP pvid отличный от 1.

Пакеты fbdu фильтруются. STP не работает.

Это не стандартные ACL, а CPU interface filtering. Естественно эта функция будет фильтровать.

Тогда вопрос как написать ACL что бы не фильтровать STP.
У меня не получается.

Точнее как написать ACL для CPU interface filtering что бы не фильтровать STP.
При наличии в CPU Interface Filtering правила;
create cpu access_profile ethernet vlan profile_id 5
config cpu access_profile profile_id 5 add access_id 1 ethernet vlan default permit

У меня не получается.

Пришлите конфиг файл коммутатора.

А у Вас когда Вы конфиг читаете прозрение наступает?

Вообщем надо добавить следущий ACL:

create cpu access_profile packet_content_mask offset_0-15 0xFFFFFFFF 0xFFFF0000 0x0 0x0 profile_id 3
config cpu access_profile profile_id 3 add access_id 1 packet_content_mask offset_0-15 0x180C200 0x0 0x0 0x0 permit

Т.к. Мак назначеня 18:0C:20:00:00:00 зарезевирован для STP bridges.

В cpu access_profile ACL в packet_content_mask для кадров 802.3 не работает коректно мне не удалось отфильтровать пакеты stp
вот с таким правилом:
create cpu access_profile packet_content_mask offset_0-15 0x0 0x0 0x0 0xFFFF profile_id 3
config cpu access_profile profile_id 3 add access_id 1 packet_content_mask offset_0-15 0x0 0x0 0x0 0x4242 permit

Нет, просто посмотреть все правила и настройки. Причём здесь прозрение?