Есть несколько вопросов по поводу реализации Packet Content Mask ACL в DGS-3200-10.
Прошивка 1.11.B002.
1) Нужно ли учитывать vlan при составлелении content mask?
2) DHCP-Relay отрабатывает до ACL или после? В 3526 dhcp-relay отрабатывает после ACL, а 3200 похоже до него.
3) Правильно ли я понимаю, что реализация Packet Content Mask ACL в 3200 аналогична 3600 (можно ли использовать документацию от 3600)?
3а) Если реализация аналогична, то в документации на 3600 есть ошибка. В документации написано следующее:
Код:
packet_content_mask – The offset field is used to examine the packet header which is divided up into four “chunks” where each chunk represents 4 bytes. Values within the packet header chunk to be identified are to be marked in hexadecimal form in the“mask” field. The following table will help you identify the bytes in the respective chunks.
chunk0 chunk1 chunk2…….. chunk29 chunk30 chunk31
b126 b2 b6 b114 b118 b122
b127 b3 b7 b115 b119 b123
b1 b4 b8 b116 b120 b124
b0 b5 b9 b117 b121 b125
Check the box of the chunk, from 1 to 4, you wish to examine and then enter the
hexadecimal value in the mask field.
profile_id <value 1-14> - Specifies an index number between 1 and 14 that will
identify the access profile being created with this command.
Only administrator-level and operator-level users can issue this command.
По факту b0 и b1 нужно поменять местами.
4) По поводу ограничения в 6 байт. Где оно все-таки сказывается? Не очень понятно. Есть ли еще какие-нибудь ограничения на Packet Content Mask ACL в 3200?