Подскажите пожалуйста, как поменять аксес лист, написанный для DES-3526 под DES-3028....Там синтаксис другой
create access_profile packet_content_mask offset_16-31 0xFFFF00FF 0x0 0x0 0x0 profile_id 1
config access_profile profile_id 1 add access_id 1 packet_content offset 16-31 0x88630007 0x0 0x0 0x0 port 1 deny

Вы просто логически правило разберите и всё поймёте а то так каждый раз будете обращаться. Что конкретно у Вас не получается?

Да правило то вроде поняла... По крайней мере вот это
packet_content_mask {offset_0-15 <hex
0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> | offset_16-31 <hex
0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> | offset_32-47 <hex
0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> | offset_48-63 <hex
0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> | offset_64-79 <hex
0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff> <hex 0x0-0xffffffff>}]
То есть получается офсет это 8 бит ...При создании правила указываем номера офсетов, которые будем рассматривать, ну или иначе говоря смещение...И какие биты в офсетах рассматриваем, то есть маску которая суммируется с входящим пакетом....Далее при конфигурировании задаем с чем сравнивать, если совпадают, то следуем правилу, иначе нет...Может немного путано объяснила, но я так поняла.
| packet_content offset <value 0-76> <hex0x0-0xffffffff> {offset <value 0-76> <hex 0x0-0xffffffff> {offset <value 0-76> <hex 0x0-0xffffffff> {offset <value 0-76> <hex 0x0-0xffffffff> {offset <value 0-76> <hex 0x0-0xffffffff>}}}}] - а вот это вообще не поняла. Вторая запись из мануала 3028. Первая из мануала 3526

просто не учитывайте смещение на тег в ACL - это не нужно для 3028 но обязательно для 3526

_________________
с уважением, БП

а можете привести пример аксес листа для DES-3028 по содержанию пакета. Может так проще будет разобраться

То же самое что и привели в самом начале только от offset минус 4 байта.

То есть если я вас правильно поняла, вот так....
create access_profile packet_content_mask offset_12-27 0xFFFF00FF 0x0 0x0 0x0 profile_id 1
config access_profile profile_id 1 add access_id 1 packet_content offset 12 0x88630007 port 1 deny?

Именно так.

Попробовала...Не дает писать offset_12-27...Ругается...Требует диапазоны 0-15,16-31 и т.д

просто сместите все на 4 байта влево дабы данные попали в нужные офсеты ...

_________________
с уважением, БП

То естьт вот так что ли create access_profile packet_content_mask offset_16-31 0xFFFF00FF 0x0 0x0 0x0 profile_id 1
config access_profile profile_id 1 add access_id 1 packet_content offset 4 0x88630007 port 1 deny?

Точнее не так, а вот так
create access_profile packet_content_mask offset_0-15 0xFFFF00FF 0x0 0x0 0x0 profile_id 1
config access_profile profile_id 1 add access_id 1 packet_content offset 12 0x88630007 port 1 deny?

Ваши байты сместите по офсетам на 4 байта назад а номера офсетов задавайте стандартные.

Разобралась ...спасибо

offtop но просто жутко интересно - где женщины свичами занимаются?

_________________
с уважением, БП