faq обучение настройка
Текущее время: Пн июл 07, 2025 20:48

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
 Заголовок сообщения: Ограничение пропуска arp-запросов
СообщениеДобавлено: Пт сен 26, 2008 21:40 
Не в сети

Зарегистрирован: Вт сен 16, 2008 16:15
Сообщений: 5
Еще один вопрос.
Как создать профиль, разрешающий arp-запрос на 5 порт на адрес 00-05-1с-01-b4-9d и запрещающий запросы на все остальные?

Пробовал запретить все arp-запросы на 5 порт следующей командой:
DGS-3312SR:4#create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF port 15:5 profile_id 10
DGS-3312SR:4#config access_profile profile_id 10 add access_id 1 ethernet ethernet_type 0x0-0x8060 deny
Но не заработало :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 26, 2008 22:45 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
во-первых маску в профиле надо было 00-00.. (если вы хотите зацепить все маки) , а не FF-FF..(это только в случае если один мак) Далее, в профиле надо было тоже указать ethernet_type. И в мак в правилах нужно тоже указать мак адрес 00-00.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: amyulet@gmail.com и гости: 19


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB