faq обучение настройка
Текущее время: Вт авг 26, 2025 14:42

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: DES-3828 как запретить трафик юзера
СообщениеДобавлено: Пт окт 05, 2007 13:55 
Не в сети

Зарегистрирован: Ср сен 17, 2003 12:29
Сообщений: 84
Откуда: Ульяновск
добрый день.
у клиента вирус. клиент находится в подсети с другими.
на эту подсеть есть VLAN и IP-интерфейс. подсеть подключена к порту, скажем, N5.
шлюзом для этой подсети является DES-3828.
как заблокировать на DES-3828 трафик юзера с определенным MAC или IP-адресом ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 05, 2007 13:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Именно MAC или IP или и MAC и IP вместе?


Последний раз редактировалось Demin Ivan Пт окт 05, 2007 13:58, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 05, 2007 13:58 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
IP-MAC binding не пробовали?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 05, 2007 14:05 
Не в сети

Зарегистрирован: Ср сен 17, 2003 12:29
Сообщений: 84
Откуда: Ульяновск
Demin Ivan писал(а):
Именно MAC или IP или и MAC и IP вместе?


либо MAC либо IP
о клиенте известно и то, и другое.
сменить IP - ему ума не хватит. а подумать почему нет связи и связаться с провайдером - сообразит быстрее.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 05, 2007 14:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
В этом случае при помощи ACL.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 05, 2007 15:16 
Не в сети

Зарегистрирован: Ср сен 17, 2003 12:29
Сообщений: 84
Откуда: Ульяновск
Demin Ivan писал(а):
В этом случае при помощи ACL.


мы же ленивые... нам сразу строку конфига нужно.. :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 05, 2007 16:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А надо вопрос всё-таки изучать. Вот пример http://dlink.ru/technical/faq_hub_switch_83.php Аналогично делается и по MAC-адресу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 05, 2007 16:53 
Не в сети

Зарегистрирован: Пт сен 07, 2007 16:00
Сообщений: 20
А как сделать тоже самое на DES-3326SR


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 05, 2007 17:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Там нет привязки ACL правил к портам. Только перечислить в общем списке все подключённые к этому свитчу адреса и они будут иметь возможность доступа со всех портов. Если нужно контролировать только MAC-адреса то лучше использовать в этом случае Port Security.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Alexander7 и гости: 26


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB