добрый день
возникла необходимость осуществлять фильтрацию ip-трафика на das3248 по конкретный ip-портам.

перерыл pdf-брошурку по 3248 (взял с ftp.dlink.ru) - ни слово не нашел по фильтрацию трафика вообще.
некоторую документацию нашел на страничке
http://www.dlink.ru/technical/faq_ipdslam_08.php
однако, там ни слова нет про фильтрацию по ip-портам.

сопссно вопрос: где взять полную документацию по построению правил ip-фильтра?
конкретно интересует ограничение по фильтрации по ip-портам (source/destination port)

Вот например фильтр по Destination IP address на 2 и 11 порты:

create filter rule entry ruleid 10 action allow status disable snooplevel interface ruledir in description Test1
create filter subrule ip ruleid 16 subruleid 10 dstipaddrfrom 10.0.0.0 dstipaddrto 10.255.255.255 dstaddrcmp inrange transportHdr ethernet
create filter subrule ip ruleid 16 subruleid 20 dstipaddrfrom 192.168.0.0 dstipaddrto 192.168.255.255 dstaddrcmp inrange transportHdr ethernet
modify filter rule entry ruleid 10 status enable
create filter rule map ifname eoa-1 ruleid 10 stageid 1
create filter rule map ifname eoa-10 ruleid 10 stageid 1

А так - create filter subrule ip ? Вам поможет

Насколько я знаю, ip портов не бывает. Сформулируйте, пожалуйста, что Вам ужно более точно.
P.S. я уверен, что вся необходимая информация есть здесь: http://www.dlink.ru/technical/faq_ipdslam_08.php

маху дал.
интересует ограничение tcp/udp-протоколы. порты источника/передачи

iptables -A INPUT -i eth0 -p tcp --dport 80-j DROP

вот нечто подобное нужно повесить на порты das3248

Вот subrule для фильтрации 80 порта:
create filter subrule tcp ruleid 16 subruleid 10 dstportfrom 80 dstportcmp eq transporthdr ethernet

Спасибо, Максим.

спасибо. будем разбираться

а с помощью snmp возможна установка подобных правил?

да. Нужно только MIB использовать соответствующую. Находится на ftp.dlink.ru.