faq обучение настройка
Текущее время: Сб авг 23, 2025 09:08

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: CLI в DGS-3324SR
СообщениеДобавлено: Ср окт 15, 2008 07:53 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Boot PROM Version Build 2.01-B01
Firmware Version Build 4.40-B04
Hardware Version 3A1

Вопрос собственно вот в чем, какое-то несоответствие команд с документацией:

config access_profile profile_id auto_assign add access_id 1 ip destination_ip 10.10.10.10 port 1-10 deny

В доке: [add access_id [auto_assign | <value 1-65535>] - но auto_assign не работает, что очень не удобно.

В доке: port <port> - но не совсем ясно, встречается описание [<portlist> | all] либо про диапазон портов. Какая-то ерунда, почему я не могу использовать диапазон портов в профиле, или вообще отказаться от указания порта?

Ну и прошивочку свежую хочется ;)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 15, 2008 21:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я Вам прошивку выслал. В мануале всё правильно. Вы просто auto_assign ставите не в том месте. Его нужно ставить после access_id а не profile_id.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 16, 2008 07:26 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Demin Ivan писал(а):
Я Вам прошивку выслал. В мануале всё правильно. Вы просто auto_assign ставите не в том месте. Его нужно ставить после access_id а не profile_id.

Да, ошибся когда составлял пост, но тем не менее - auto_assign не работает!

И по второму вопросу - как избавиться от указания всего одного порта? Блин, ну ведь ради одного несчастного правила для всех портов, необходимо создать 24 (!) правила... Не может быть так все запущено, что-то не так.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 16, 2008 07:49 
Не в сети

Зарегистрирован: Сб май 19, 2007 21:47
Сообщений: 452
Откуда: Питер - "Домашние сети"
Не знаю, как у вас, а у меня прекрасно работает .
Код:
create access_profile packet_content_mask offset_32-47 0x0 0x0 0xffff0000 0x0 profile_id 3
config access_profile profile_id 3 add access_id auto_assign packet_content offset_32-47 0x0 0x0 0x00870000 0x0 port 1-24 deny

Какая прошивка ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 16, 2008 08:29 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Daniil-B писал(а):
Какая прошивка ?

Firmware Version Build 4.40-B04
Да ладно, вы выслали новую прошивку, я её ночью залью и проверю все, результаты отпишу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 16, 2008 08:41 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Да вот прямые доказательства:
Код:
                     DGS-3324SR Stackable Ethernet Switch
                            Command Line Interface

                           Firmware: Build 4.40-B04
              Copyright(C) 2004-2007 D-Link  All rights reserved.
UserName:
PassWord:

DGS-3324SR:4#config access_profile profile_id 3 add access_id auto_assign ip des
tination_ip 10.10.10.10 port 1 deny
Command: config access_profile profile_id 3 add access_id auto_assign ip destination_ip 10.10.10.10 port 1:1 deny

Fail!

DGS-3324SR:4#config access_profile profile_id 3 add access_id 13 ip destination_
ip 10.10.10.10 port 1-10 deny
Command: config access_profile profile_id 3 add access_id 13 ip destination_ip 10.10.10.10 port 1:1-1:10 deny

Fail!

DGS-3324SR:4#config access_profile profile_id 3 add access_id 13 ip destination_
ip 10.10.10.10 port 1 deny
Command: config access_profile profile_id 3 add access_id 13 ip destination_ip 10.10.10.10 port 1:1 deny

Success.

DGS-3324SR:4#

Порты 1-10 в одном влане.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 17, 2008 01:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я не увидел где Вы при добавлении правила на несколько портов используете параметр auto_assign.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 17, 2008 03:32 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Demin Ivan писал(а):
Я не увидел где Вы при добавлении правила на несколько портов используете параметр auto_assign.

Я привел два примера, в которых не работает ни autoassign ни multiport. Могу и вместе использовать, но что это меняет? Команды должны работать как вместе так и отдельно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 17, 2008 21:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вот единственный пример в котором нужен auto_assign и где вы его поставили?

DGS-3324SR:4#config access_profile profile_id 3 add access_id 13 ip destination_
ip 10.10.10.10 port 1-10 deny
Command: config access_profile profile_id 3 add access_id 13 ip destination_ip 10.10.10.10 port 1:1-1:10 deny


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб окт 18, 2008 08:10 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Demin Ivan писал(а):
Вот единственный пример в котором нужен auto_assign и где вы его поставили?

DGS-3324SR:4#config access_profile profile_id 3 add access_id 13 ip destination_
ip 10.10.10.10 port 1-10 deny
Command: config access_profile profile_id 3 add access_id 13 ip destination_ip 10.10.10.10 port 1:1-1:10 deny


Вы утверждаете что auto_assign я пренепременно должен использовать с multiport'ом???

Вот использую auto_assign:
Код:
DGS-3324SR:4#config access_profile profile_id 3 add access_id auto_assign ip des
tination_ip 10.10.10.10 port 1 deny
Command: config access_profile profile_id 3 add access_id auto_assign ip destination_ip 10.10.10.10 port 1:1 deny

Fail!


Вот использую multiport:
Код:
DGS-3324SR:4#config access_profile profile_id 3 add access_id 13 ip destination_
ip 10.10.10.10 port 1-10 deny
Command: config access_profile profile_id 3 add access_id 13 ip destination_ip 10.10.10.10 port 1:1-1:10 deny

Fail!


А вот не использую ни того ни другого:
Код:
DGS-3324SR:4#config access_profile profile_id 3 add access_id 13 ip destination_
ip 10.10.10.10 port 1 deny
Command: config access_profile profile_id 3 add access_id 13 ip destination_ip 10.10.10.10 port 1:1 deny

Success.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб окт 18, 2008 16:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вот здесь у Вас fail потому что Вы используете auto_assign а с одним портом это делать нельзя:

DGS-3324SR:4#config access_profile profile_id 3 add access_id auto_assign ip des
tination_ip 10.10.10.10 port 1 deny
Command: config access_profile profile_id 3 add access_id auto_assign ip destination_ip 10.10.10.10 port 1:1 deny

Fail!

Здесь нужно использовать а Вы не используете, поэтому fail:

DGS-3324SR:4#config access_profile profile_id 3 add access_id 13 ip destination_
ip 10.10.10.10 port 1-10 deny
Command: config access_profile profile_id 3 add access_id 13 ip destination_ip 10.10.10.10 port 1:1-1:10 deny

Fail!

А здесь Вы делаете правильно один порт и заданный номер access_id:

DGS-3324SR:4#config access_profile profile_id 3 add access_id 13 ip destination_
ip 10.10.10.10 port 1 deny
Command: config access_profile profile_id 3 add access_id 13 ip destination_ip 10.10.10.10 port 1:1 deny

Success.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB