faq обучение настройка
Текущее время: Вс июл 27, 2025 19:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: 3828 ACL
СообщениеДобавлено: Вт фев 17, 2009 11:48 
Не в сети

Зарегистрирован: Сб ноя 29, 2008 00:32
Сообщений: 92
создается профиль ip_source 255.255.255.255
к нему правило с конкретным ip на порт - permit,
все остальные (0.0.0.0) deny

не срабатывает, все равно с других ip дает ходить через этот порт.
прошивка
4.50В17


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 17, 2009 12:20 
Не в сети

Зарегистрирован: Сб ноя 29, 2008 00:32
Сообщений: 92
create access_profile ip source_ip_mask 255.255.255.255 profile_id 3
config access_profile profile_id 3 add access_id 1 ip source_ip Х.Х.Х.Х port 14 permit
config access_profile profile_id 3 add access_id 2 ip source_ip 0.0.0.0 port 14 deny


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 17, 2009 12:57 
Не в сети

Зарегистрирован: Вт ноя 09, 2004 22:05
Сообщений: 119
Откуда: Санкт-Петербург
fil1806 писал(а):
create access_profile ip source_ip_mask 255.255.255.255 profile_id 3
config access_profile profile_id 3 add access_id 1 ip source_ip Х.Х.Х.Х port 14 permit
config access_profile profile_id 3 add access_id 2 ip source_ip 0.0.0.0 port 14 deny


Вам надо создать 2 профиля с разными масками, первый профиль /32 - разрешить (он у вас есть)
Второй профиль с маской /0 - запретить все остальные адреса.
В вашем случае вы запрещаете заход с ip 0.0.0.0, а заход с остальных адресов не регламентируется.
Естественно, что запрещающие профили должны стоять после разрешающих.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 17, 2009 12:58 
Не в сети

Зарегистрирован: Вт ноя 09, 2004 22:05
Сообщений: 119
Откуда: Санкт-Петербург
create access_profile ip source_ip_mask 0.0.0.0 profile_id 30
config access_profile profile_id 30 add access_id 1 ip source_ip 0.0.0.0 port 14 deny


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB