faq обучение настройка
Текущее время: Ср авг 06, 2025 00:45

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: DXS-3326GSR не "ест" команду
СообщениеДобавлено: Чт сен 13, 2007 17:46 
Не в сети

Зарегистрирован: Пн янв 22, 2007 13:44
Сообщений: 24
Откуда: Тула
Задача тривиальна - заблокировать "левые" DHCP сервера:
Когда стояли DES-3526 то код
Код:
create access_profile ip vlan udp src_port_mask 0xffff profile_id 2
config access_profile profile_id 2 add access_id 27 ip udp src_port 67 vlan default port 2-24 deny

Работал без проблем
А вот с такая "фигня":
Код:
DXS-3326GSR:4#delete access_profile profile_id 2
Command: delete access_profile profile_id 2

Success.

DXS-3326GSR:4#create access_profile ip vlan udp src_port_mask 0xffff profile_id 2
Command: create access_profile ip vlan udp src_port_mask 0xFFFF profile_id 2

Success.

DXS-3326GSR:4#config access_profile profile_id 2 add access_id 27 ip udp src_port 67 vlan default port 2-24 deny
Command: config access_profile profile_id 2 add access_id 27 ip udp src_port 67 vlan default port 1:2-1:24 deny

Fail!

DXS-3326GSR:4#

Если кормить его по одному порту, командами типа
Код:
DXS-3326GSR:4#config access_profile profile_id 2 add access_id 27 ip udp src_port 67 vlan default port 2 deny

То он их "хавает". А на диапазоны портов ругается.
Подскажете, как диапазоны портов на DXS-3326GSR указывать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 14, 2007 10:14 
Не в сети

Зарегистрирован: Пт авг 10, 2007 11:04
Сообщений: 277
Откуда: Moscow
попробуйте изменить access_id на auto_assign:

config access_profile profile_id 2 add access_id auto_assign ip udp src
_port 67 vlan default port 1:1-1:24 deny


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 14, 2007 13:38 
Не в сети

Зарегистрирован: Пн янв 22, 2007 13:44
Сообщений: 24
Откуда: Тула
Это всё хорошо, но мне надо что-бы access_id с 27 начинались.... =(
А они с первого свободного прописываются.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 14, 2007 14:43 
Не в сети

Зарегистрирован: Пт авг 10, 2007 11:04
Сообщений: 277
Откуда: Moscow
Версия прошивки у Вас какая?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб сен 15, 2007 15:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А у Вас до 27-ого до добавления правила там есть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 17, 2007 14:36 
Не в сети

Зарегистрирован: Пн янв 22, 2007 13:44
Сообщений: 24
Откуда: Тула
Demin Ivan писал(а):
А у Вас до 27-ого до добавления правила там есть?

Они зарезервированы для других ACL.
Могут быть, а могут и не быть.
Версия:4.50-B08


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 17, 2007 16:41 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Пожалуйста, позвоните Ивану Дёмину в офис по тел.: (495)-744-00-99, доб. 390

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 17, 2007 20:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте в правиле указать параметр auto_assign.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 43


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB