расматривая планы на будующие хотелась бы узнать какая из железок умеет перенаправлять трафик исходя из ACL правил.
как сымый простой пример это наличие 2х шлюзов в интернет , а на комутаторе создание правила в виде если запрос на порт 80 то на один шлюз отправить , а все остальное по умолчанию.
знаю что такие возможности существуют и используются в BSD при помощи IPFW , но собирать железку на BSD для одной из функций не хочется , да и стабильность с производительностью ограничивается.
возможно ли подобное на 3627G ?

_________________
Люблю писать с ошибками.....
D-Link User: DGS-3627G, DGS-3324SR, DES-3526, DES-1024D, DES-1016D, DWL-2100AP, DEM-310GT,DEM-330, DCS-950.

Да, есть. Policy Base Routing вроде называется.

Именно так.

а где подробности найти и в каких комутаторах присутсвует ?

_________________
Люблю писать с ошибками.....
D-Link User: DGS-3627G, DGS-3324SR, DES-3526, DES-1024D, DES-1016D, DWL-2100AP, DEM-310GT,DEM-330, DCS-950.

Пока только в DGS-36XX, планируется в DES-38XX. По поводу примеров поищите пожалуйста по форуму. Недавно обсуждалось.

чет ненашёл, или может неправельно ищу?
посмотрел документацию по DGS 3600 , нашел что присутсвует , но так и не понял как оно там будет работать ( нет нормального описания , темболие в eng не очень ) отсюда еще пару вопросов :
если тема недавно обсуждалась , может ктонить даст линк на тему и её подобные.
Появится ли дока на 36 версию на русском ?

хотелось бы зарание знать многие возможности , т.к уже есть планы на DGS 3627G , или функционал придётся позновать уже на практике и в рабочем состоянии ? ( хотя лучше практики нечего нет ).

_________________
Люблю писать с ошибками.....
D-Link User: DGS-3627G, DGS-3324SR, DES-3526, DES-1024D, DES-1016D, DWL-2100AP, DEM-310GT,DEM-330, DCS-950.

По поводу русского мануала появится но пока не могу сказать когда точно. Конечно лучше для понимания читать в оригинале. Хорошо я попробую найти вам завтра рабочий пример.

А размер таблицы Policy Routing каков?
Интересна возможность направлять кучку пользователей на предложение оплатить услуги

вот и я в этуже сторону смотрю , чтобы не просто пользователя блокировать , а ещё иметь возможность управлять любым запросом , да и сервисы пораскидывать.
или прозрачно прогнать ICMP по другому пути.

вы хоть намекните как оно работает и стоит ли с этим заморачиватся или всеже использовать PC для этих целей ?

_________________
Люблю писать с ошибками.....
D-Link User: DGS-3627G, DGS-3324SR, DES-3526, DES-1024D, DES-1016D, DWL-2100AP, DEM-310GT,DEM-330, DCS-950.

Он основывается на обычных ACL, только к ним привязываются политики. Вроде перенаправлять туда-то. Как создавать политики читайте на странице 268 второй версии CLI мануала. Но есть некоторые особенности. Если есть возможность перезвоните в понедельник в офис по телефону +7(495)744-00-99 доб.390 или пришлите в личке ваш телефон.

спасибо за небольшое разеснение и указание на просмотр CLI.
из доки по CLI стало понятно примерно как это всё работает
например при наличии ACL правила


сначало создаём политику и именем типа
create policy_route name <policyroute_name 32>
create policy_route name FWD_ICMP
далее по доке привязываем действие к одной из политик ACL
config policy_route name <policyroute_name 32> acl profile_id <value 1-14> access_id <value 1-128> nexthop <ipaddr> state [enable | disable]
config policy_route name FWD_ICMP acl profile_id 4 access_id 1 nexthop 10.0.0.2 state enable

если я всё правильно понял то пакеты попадающие под правило уйдут на ip шлюза 10.0.0.2 ? а что будет если в правиле будет указано deny ?, пакет будет отброшен или его отработает policy_route ?

в общем если все это так то лучше уже будет проверять на практике,
идея всех отправить на один узел не получится т.к тут просто перенаправление маршрутизации , а не конкретное указание куда сделать редирект ( а было бы интересно просто отправить на определенный ip и порт , некий portmap по acl ).

Позвонить нет возможности (веду ночной образ работы и расхождение по времени 4 часа, когда я сплю вы работаете или наоборот ) , да и большого смыла не предстоит если правильно и доступно будет на форуме ( сильно торопится пока не стоит , свича пока еще нет ).

Если будут какие-то дополнительные описания или инструкции было бы интересно посмотреть и на них.

_________________
Люблю писать с ошибками.....
D-Link User: DGS-3627G, DGS-3324SR, DES-3526, DES-1024D, DES-1016D, DWL-2100AP, DEM-310GT,DEM-330, DCS-950.

По поводу вопроса по запрещающим правилам вообще так делать не следует. Правила PBR должны быть только разрешающими.