Задача:
Запретить PPPoE для пользователя с мак адресом 11-22-33-44-55-66 на порту 1
Пишу профиль:
Код:
create access_profile ethernet ethernet_type profile_id 3
Добавляю правило:
Код:
DES-3526:admin#config access_profile profile_id 3 add access_id 1 ethernet source_mac 11-22-33-44-55-66 ethernet_type 0x8863
Command: config access_profile profile_id 3 add access_id 1 ethernet source_mac 11-22-33-44-55-66 ethernet_type 0x8863 port 1
Success.
Смотрю через телнет конфиг:
Код:
DES-3526:admin#show config current_config
create access_profile ethernet ethernet_type profile_id 3
config access_profile profile_id 3 add access_id 1 ethernet source_mac 11-22-33-44-55-66 ethernet_type 0x8863 port 1 deny
source_mac есть...Смотрю через телнет правило ACL:
Код:
Access Profile ID : 3 Type : Ethernet
================================================================================
Owner : ACL
Masks :
Ethernet
--------
Access ID: 1 Mode: Deny
Owner : ACL
Port : 1
--------
0x8863
================================================================================
source_mac нет!
Смотрю через веб правила ACL:
Неохота делать скрин экрана, но там
source_mac тоже нет!
В итоге, коммутатор обрабатывает правило без source_mac, и на 1 порту блокируется PPPoE у всех.
Если писать это же правило через веб, то source_mac тоже не прописывается.
Firmware: Build 5.01-B18
------
Где собака зарыта?
Вход
Регистрация
FAQ
Поиск
