faq обучение настройка
Текущее время: Вс июл 27, 2025 12:09

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: DES-3026 & CPU Interface Filtering
СообщениеДобавлено: Чт июл 12, 2007 15:18 
Не в сети

Зарегистрирован: Пн апр 23, 2007 13:13
Сообщений: 59
Имеем вот такой конфиг:

Цитата:
DES-3026:4#show cpu_access_profile
Command: show cpu_access_profile

CPU Interface Filtering state: Enabled

Access Profile Table

Access Profile ID : 1
Type : IP Frame Filter
Masks : Source IP MASK
---------------
255.255.255.255

Ports : 1-26
ID Mode
-- ------ ---------------
1 Permit 192.168.100.77

Access Profile ID : 2
Type : IP Frame Filter
Masks : Source IP MASK
---------------
0.0.0.0

Ports : 1-26
ID Mode
-- ------ ---------------
1 Deny 0.0.0.0

Total Entries: 2


Прошивка свича: 4.01.012

Вопрос - почему с IP 192.168.100.77 перестаёт пингаться свич?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 12, 2007 15:34 
Не в сети

Зарегистрирован: Пн апр 23, 2007 13:13
Сообщений: 59
А таки есть прикол - если прописать статиком IP-мак свича - то всё работает...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 12, 2007 15:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Прописать где?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 12, 2007 15:37 
Не в сети

Зарегистрирован: Пн апр 23, 2007 13:13
Сообщений: 59
На 192.168.100.77


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 12, 2007 15:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А с вашей машины запросы на IP-адрес 0.0.0.0 случайно не шли если сниффером посмотреть? Что за ОС?


Последний раз редактировалось Demin Ivan Чт июл 12, 2007 15:43, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 12, 2007 15:42 
Не в сети

Зарегистрирован: Пн апр 23, 2007 13:13
Сообщений: 59
Это понятно. Но не понятно ПОЧЕМУ ОН ЭТО ДЕЛАЕТ. Ведь в правилах прописан исключительно IP протокол...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 12, 2007 15:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Пришлите, пожалуйста, конфигурационный файл на rbigarov(a)dlink(.)ru и укажите через сколько по времени наблюдается данная проблема.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 12, 2007 15:58 
Не в сети

Зарегистрирован: Пн апр 23, 2007 13:13
Сообщений: 59
Письмо послал.

По времени - сразуже после команды arp -d


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 16, 2007 11:00 
Не в сети

Зарегистрирован: Пн апр 23, 2007 13:13
Сообщений: 59
Demin Ivan писал(а):
А с вашей машины запросы на IP-адрес 0.0.0.0 случайно не шли если сниффером посмотреть? Что за ОС?



Извеняюсь, я несколько утрировал ситуацию, на самом деле свич воткнут в другой неуправляемый... Куда какие запросы посылает сеть - сложно сказать. Я же сижу под WinXP home...


Вот что я смог выяснить ещё (что отаслал на rbigarov):

Цитата:
Мои действия были следующими:
1. Создал 1 accesslist с маской src 255.255.255.255 и в нём разрешил пропуск IP для 79 ip.
2. Создал 2 accesslist с маской src 0.0.0.0 и в нём запретил пропуск IP для 0.0.0.0 ip.
И как только я нажимаю кнопку подтвердить второе правило -
свич умирает через некоторое время (таймаут на arp) или сразу
же при команде arp -ad. Прописываю на компе статиком IP-mac свича - всё
работает.

Сейчас я немного расширил эксперимент, а именно:

после того как у меня отсох доступ я через консоль сохранил конфиг и
перегрузил свич. После перезагрузки свич на пинги с заданного IP
192.168.100.77 отвечает нормально.

Т.е. данная проблема происходит только при конфигурировании свича.
После перезагрузки проблемы нет - свич исправно работает.

Из-за этого я перепрошил свич на новую версию - до этой была
3.00.53... Поэтому я думаю что такая же проблема и в третей версии...

Так же хочу заметить что я был приятно удивлён 4 версией в которой
появилась возможность loopdetect...

Хотя несколько и портит поведение cpu_filtereng но коль он после
перезагрузки работает нормально.. то я надеюсь что дальше всё будет
ОК, а так же надеюсь что данную проблему вы устраните в последующих
прошивках или на худой конец в FAQ добавить.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 16, 2007 15:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Мы занимаемся данной проблемой, как только будут новости, я Вам сразу напишу.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB