faq обучение настройка
Текущее время: Сб июл 19, 2025 08:45

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: DES-3526 создание packet_content
СообщениеДобавлено: Пн июн 09, 2008 08:20 
Не в сети

Зарегистрирован: Чт ноя 15, 2007 07:50
Сообщений: 373
Firmware Version 5.01-B30
1.Кто-нибудь объяснит?
Код:
create access_profile packet_content_mask offset_16-31  0xFFFF0000  0x0  0x0  0x0 profile_id 2
cconfig access_profile profile_id 2 add access_id auto_assign packet_content_mask offset_16-31 0x8060000 0x0 0x0 0x0 port 1-24 deny
Command: config access_profile profile_id 2 add access_id auto_assign packet_content_mask offset_16-31 0x8060000 0x0 0x0 0x0 port 1-24 deny

Fail!

Создаются 23 правила с 1 по 23 порт!
Такого не было на предыдущей Firmware, к сожелению она не сохранились, хотя я заливал новую как Image 2, а старая была Image 1.

2.И почему при создании правила на 1-26 порты (all не работает в консоле, только в WEB), создаются 26 правил, а не одно как на DES-3028?
3.Кстати очень не удобно просмотривать правила если я использую на всех правилах, например 1-20 порты, будет ли это исправлено?

Кстати в Опере не работают вкладки.... открывается сразу все меню!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 12:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Это обязательно было и на предыдущей прошивке. По другому на этой а принципе невозможно. А вот в серии DES-3028/3052 эта действительно есть но только при назначении правила на все порты.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 12:49 
Не в сети

Зарегистрирован: Чт ноя 15, 2007 07:50
Сообщений: 373
1.А что за ошибка на 24 порт? Не могу создать правила?
2.Мне, если нельзя создавать 1 правило на все порты, то правил не хватит... Будет это добавленно в следущей прошивке? (У меня около 50 свитчей лежат, придется возвращать...)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 13:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 13:41 
Не в сети

Зарегистрирован: Чт ноя 15, 2007 07:50
Сообщений: 373
Спасибо за консультацию. В характеристике не нашел, что там можно создавать 800 ACL. Свитч выдавал выше ошибку после прошивки (ресет не делал), правил не было....
Сделал ресет, залил заново, ошибок не было....

Вообще-то он болше 600 не дает создать...
Total Access Entries: 600
Table Full!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 15:19 
Не в сети

Зарегистрирован: Чт ноя 15, 2007 07:50
Сообщений: 373
Total Access Entries: 385
Table Full!
Fail!

Может я чего то не знаю?
Почему в этот раз 385?
На 1 порт сколько правил можно делать?
Код:
create access_profile packet_content_mask offset_16-31  0xFFFF0000  0x0  0x0  0x0 offset_32-47  0xFFFFFFFF  0x0  0x0  0x0 profile_id 2
config access_profile profile_id 2 add access_id auto_assign packet_content_mask offset_16-31  0x08060000  0x0  0x0  0x0 offset_32-47  0xC0A80101  0x0  0x0  0x0 port 1-24 deny
config access_profile profile_id 2 add access_id auto_assign packet_content_mask offset_16-31  0x08060000  0x0  0x0  0x0 offset_32-47  0x4DF7D201  0x0  0x0  0x0 port 1-24 deny
create access_profile packet_content_mask offset_16-31  0xFFFF0000  0x0  0xFF  0x0 offset_32-47  0xFFFF  0xFFFF0000  0x0  0x0 profile_id 30
config access_profile profile_id 30 add access_id auto_assign packet_content_mask offset_16-31  0x8000000  0x0  0x1  0x0 offset_32-47  0xC0A8  0x01010000  0x0  0x0 port 1-24 permit
create access_profile packet_content_mask offset_16-31  0xFFFF0000  0x0  0x0  0x0 offset_32-47  0xFFFF  0xFFFF0000  0xFFFF0000  0x0 profile_id 31
config access_profile profile_id 31 add access_id auto_assign packet_content_mask offset_16-31  0x8000000  0x0  0x0  0x0 offset_32-47  0xC0A8  0x01010000  0x500000  0x0 port 1-24 permit
config access_profile profile_id 31 add access_id auto_assign packet_content_mask offset_16-31  0x8000000  0x0  0x0  0x0 offset_32-47  0xC0A8  0x01010000  0x350000  0x0 port 1-24 permit
create access_profile  ip  destination_ip 255.0.0.0 profile_id 100
config access_profile profile_id 100 add access_id auto_assign ip destination_ip 10.0.0.0 port 1-24 deny
config access_profile profile_id 100 add access_id auto_assign ip destination_ip 127.0.0.0 port 1-24 deny
config access_profile profile_id 100 add access_id auto_assign ip destination_ip 0.0.0.0 port 1-24 deny
create access_profile  ip  destination_ip 255.240.0.0 profile_id 101
config access_profile profile_id 101 add access_id auto_assign ip destination_ip 176.16.0.0 port 1-24 deny
create access_profile  ip  destination_ip 255.255.0.0 profile_id 102
config access_profile profile_id 102  add access_id auto_assign ip destination_ip 192.168.0.0 port 1-24 deny
config access_profile profile_id 102 add access_id auto_assign ip destination_ip 169.254.0.0 port 1-24 deny
create access_profile  ip  destination_ip 255.255.254.0 profile_id 103
config access_profile profile_id 103  add access_id auto_assign ip destination_ip 204.0.0.0 port 1-24 deny
create access_profile  ip  destination_ip 255.255.255.0 profile_id 104
config access_profile profile_id 104  add access_id auto_assign ip destination_ip 192.0.2.0 port 1-24 deny
create access_profile  ip  destination_ip 240.0.0.0 profile_id 105
config access_profile profile_id 105 add access_id auto_assign ip destination_ip 224.0.0.0 port 1-24 deny
create access_profile packet_content_mask offset_32-47 0x0 0x0  0xFFFF0000  0x0 profile_id 120
config access_profile profile_id 120 add access_id auto_assign packet_content_mask offset_32-47  0x0  0x0  0x00430000  0x0 port 1-24 deny
config access_profile profile_id 120 add access_id auto_assign packet_content_mask offset_32-47  0x0  0x0  0x01bd0000  0x0 port 1-24 deny


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 17:41 
Не в сети

Зарегистрирован: Пн сен 24, 2007 19:07
Сообщений: 133
Откуда: Москва
800 - на устройство, они разбиты на группы

200 - на группу портов с 1 по 8
200 - на группу портов с 9 по 16
200 - на группу портов с 17 по 24
100 - на 25 порт
100 - на 26 порт


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 178


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB