1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пн июл 28, 2025 01:03

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 5 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Dima G.
СообщениеДобавлено: Вс июл 12, 2009 19:00 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Здравствуйте.

Читаю мануал 1.08. Там есть часто встречающаяся команда, например:

Код:
Example 3.17. Adding an Allow IP Rule
This example shows how to create a simple Allow rule that will allow HTTP connections to opened from the lannet
network on the lan interface to any network (all-nets) on the wan interface.
CLI
First, change the current category to be the main IP rule set:
gw-world:/> cc IPRuleSet main


Проверяю эту команду на DFL-210 с прошивкой 2.25:

Код:
DFL-210:/> cc IPRuleSet main
Error: Invalid object type: IPRuleSet
Type "cc -?" for available options


Что не так?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 13, 2009 16:51 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Потому что у вас нету папки с таким именем. В инструкции имеется ввиду сс IPRuleFolde ххх где ваша папка, например cc IPRuleFolder 1(lan_to_wan)

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.
Вернуться наверх
 Профиль  
 
Dima G.
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 13, 2009 17:11 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Sergey Vasiliev писал(а):
Потому что у вас нету папки с таким именем. В инструкции имеется ввиду сс IPRuleFolde ххх где ваша папка, например cc IPRuleFolder 1(lan_to_wan)


cc IPRuleFolder 1 не проходит.
cc IPRuleFolder 1(lan_to_wan) не проходит.
cc IPRuleFolder lan_to_wan проходит.

Хм, я сейчас создал папку main. И команда из инструкции все равно не проходит. Откуда они взяли cc IPRuleSet, если по команде show есть только IPRule и IPRuleFolder?

Изображение

Код:
DFL-210:/> cc IPRuleSet main
Error: Invalid object type: IPRuleSet
Type "cc -?" for available options

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 14, 2009 11:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Код:
DFL-210:/>add IPRuleFolder Name=test Index=8


DFL-210:/> show IPRuleFolder                                                   
                                                                               
IPRule, IPRuleFolder/                                                           
                                                                               
   #  Name         Action  SrcIf  SrcNet       DestIf  DestNet     Service     
   -  -----------  ------  -----  -----------  ------  ----------  ------------
   1  ping_fw      Allow   lan    Interfac...  core    Interfa...  ping-inbound
   2  lan_to_wan/                                                               
   3  lan_to_dmz/                                                               
   4  dmz_to_lan/                                                               
   5  dmz_to_wan/                                                               
   6  wan_to_lan/                                                               
   7  wan_to_dmz/                                                               
+  8  test/           

DFL-210:/> cc IPRuleFolder 8(test)                                             
DFL-210:/8(test)>



Все это проделал на прошивки 2.25

P.S. незабывайте про автодополнение по кнопке TAB

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.
Вернуться наверх
 Профиль  
 
Dima G.
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 14, 2009 12:54 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Sergey Vasiliev писал(а):
Код:
DFL-210:/>add IPRuleFolder Name=test Index=8


DFL-210:/> show IPRuleFolder                                                   
                                                                               
IPRule, IPRuleFolder/                                                           
                                                                               
   #  Name         Action  SrcIf  SrcNet       DestIf  DestNet     Service     
   -  -----------  ------  -----  -----------  ------  ----------  ------------
   1  ping_fw      Allow   lan    Interfac...  core    Interfa...  ping-inbound
   2  lan_to_wan/                                                               
   3  lan_to_dmz/                                                               
   4  dmz_to_lan/                                                               
   5  dmz_to_wan/                                                               
   6  wan_to_lan/                                                               
   7  wan_to_dmz/                                                               
+  8  test/           

DFL-210:/> cc IPRuleFolder 8(test)                                             
DFL-210:/8(test)>



Все это проделал на прошивки 2.25

P.S. незабывайте про автодополнение по кнопке TAB


А, насчет "cc IPRuleFolder 1(lan_to_wan) не проходит" я понял. Индекс этой папки у меня другой. :) С нужным номером прошло.
А вот насчет мануала и команды "cc IPRuleSet ...." для меня так и осталось загадкой. Ну да ладно :)

p.s.Про TAB помню, после свитча я привык и автоматом использую :)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 5 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 130

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB