ddimans писал(а):
Необходмио запретить весь трафик но порту кроме пппое как это можно сделать?
если acl то пример если не сложно.
если netbios хотите запретить, то:
#5 UDP:
Код:
create access_profile ip udp dst_port_mask 0xffff profile_id 5
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 135 port 1-26 deny
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 137 port 1-26 deny
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 138 port 1-26 deny
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 139 port 1-26 deny
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 445 port 1-26 deny
#6 TCP:
Код:
create access_profile ip tcp dst_port_mask 0xffff profile_id 6
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 135 port 1-26 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 137 port 1-26 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 138 port 1-26 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 139 port 1-26 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 445 port 1-26 deny
Netbios режем на всех портах, можно и исключения сделать, если надо.Для борьбы с поддельным pppoe-сервером, чтоб ходили только на ваш сервак:
#8
Код:
create access_profile packet_content_mask offset_16-31 0xFFFF00FF 0x0 0x0 0x0 profile_id 8
config access_profile profile_id 8 add access_id 1 packet_content_mask offset_16-31 0x88630007 0x0 0x0 0x0 port 1-25 deny
ACL #8 только на клиентские порты иначе клиенты вообще не подключатся)) в примере 1-25 клиентские, 26-приходящий!!! Пример для 3526 Firmware: Build 5.01-B45
Вход
Регистрация
FAQ
Поиск
на 3028 это выглядит примерно так: