D-Link • Просмотр темы - DGS-3627: Access Profile по ip

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

DGS-3627: Access Profile по ip

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 1

[ Сообщений: 11 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

timo

Заголовок сообщения: DGS-3627: Access Profile по ip

Добавлено: Пт май 11, 2007 15:40

Зарегистрирован: Вс сен 04, 2005 17:21
Сообщений: 133
Откуда: Москва

Обнаружил что нет возможности делать ip профили с поддержкой vlan. Она есть только для ethernet профилей

Так и задумано?

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Пт май 11, 2007 15:43

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

В текущий момент именно так. Мы запросили такую возможность. Как только будут новости сообщу.

Вернуться наверх

timo

Заголовок сообщения:

Добавлено: Пт май 11, 2007 15:54

Зарегистрирован: Вс сен 04, 2005 17:21
Сообщений: 133
Откуда: Москва

Спасибо. Ждем.

Вернуться наверх

timo

Заголовок сообщения:

Добавлено: Пт май 11, 2007 16:22

Зарегистрирован: Вс сен 04, 2005 17:21
Сообщений: 133
Откуда: Москва

А не могли бы они за одно и кол-во acl увеличить, а то 14 думаю не всех устроит?

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Пт май 11, 2007 16:26

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Профилей вполне достаточно. Если грамотно организовывать. А правил 1792 и если назначаете одно правило на несколько портов расходуется только одно правило.

Вернуться наверх

timo

Заголовок сообщения:

Добавлено: Пт май 11, 2007 16:57

Зарегистрирован: Вс сен 04, 2005 17:21
Сообщений: 133
Откуда: Москва

Тогда вопрос: если я создаю например такой acl:

Код:

create access_profile profile_id 1 ip tcp dst_port_mask 0xFFFF destination_ip_mask 255.255.255.255 source_ip_mask 255.255.255.0

то нормально ли будет создавать подправила без всех 4-х условий, а например только source_ip_mask? Или что если сделать наоборот.

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Пт май 11, 2007 16:58

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Нет.

Вернуться наверх

timo

Заголовок сообщения:

Добавлено: Пт май 11, 2007 17:06

Зарегистрирован: Вс сен 04, 2005 17:21
Сообщений: 133
Откуда: Москва

хмм... тогда мне лично не хватит 14 в будущем... уже 8 сделал, будет еще..

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Пт май 11, 2007 17:11

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Пришлите письмом все профили посмотрю.

Вернуться наверх

snark

Заголовок сообщения:

Добавлено: Вт июл 17, 2007 14:05

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13

Demin Ivan писал(а):

В текущий момент именно так. Мы запросили такую возможность. Как только будут новости сообщу.

есть какие нибудь результаты? если есть хоть какая нибудь stable прошивка с данным функционалом - вышлите пожалуйста, очень надо ...

P.S. обязательно запросите для 36хх ACL с packet_content_mask! иначе как же мы будем жить?

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Вт июл 17, 2007 16:14

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Я Вам прошивку выслал.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 11 ]

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения