1. Где логика!? 15-ым профилем Вы запрещаете весь входящий трафик, а 16-м профилем ещё и трафик из подсети 10.0.0.0/8!?
2. Далее, особенности ACL в данной серии таковы, что к одному профилю делается одно правило! Если следовать ему, то можно увидеть следующее:
Код:
DES-3028:4#create access_profile ip source_ip 255.255.255.255 profile_id 1
Command: create access_profile ip source_ip_mask 255.255.255.255 profile_id 1
Success.
DES-3028:4#config access_profile profile_id 1 add access_id 1 ip source_ip 192.
168.1.1 port 1-24 deny
Command: config access_profile profile_id 1 add access_id 1 ip source_ip 192.168.1.1 port 1-24 deny
Success.
DES-3028:4#create access_profile ip source_ip 255.255.255.0 profile_id 10
Command: create access_profile ip source_ip_mask 255.255.255.0 profile_id 10
Success.
DES-3028:4#config access_profile profile_id 10 add access_id 1 ip source_ip 192
.168.1.0 port 1-24 permit priority 0 rx_rate no_limit
Command: config access_profile profile_id 10 add access_id 1 ip source_ip 192.168.1.0 port 1-24 permit priority 0 rx_rate no_limit
Success.
DES-3028:4#create access_profile ip source_ip 0.0.0.0 profile_id 15
Command: create access_profile ip source_ip_mask 0.0.0.0 profile_id 15
Success.
DES-3028:4#config access_profile profile_id 15 add access_id 1 ip source_ip 0.0
.0.0 port 1-24 deny
Command: config access_profile profile_id 15 add access_id 1 ip source_ip 0.0.0.0 port 1-24 deny
Success.
DES-3028:4#create access_profile ip destination_ip 255.0.0.0 profile_id 16
Command: create access_profile ip destination_ip_mask 255.0.0.0 profile_id 16
Success.
DES-3028:4#config access_profile profile_id 16 add access_id 1 ip destination_i
p 10.0.0.0 port 1-24 deny
Command: config access_profile profile_id 16 add access_id 1 ip destination_ip 10.0.0.0 port 1-24 deny
Success.
Т.е. из ваших настроек я удалил: profile_id 1 add access_id 2, profile_id 1 add access_id 3, profile_id 1 add access_id 4, profile_id 10 add access_id 2, profile_id 10 add access_id 3, profile_id 10 add access_id 4, profile_id 10 add access_id 5.
Вход
Регистрация
FAQ
Поиск
