To Dima G.:

Спасибо учтём!

To AlexOrlov:

Я Вам прошивку выслал.

To den_kolovrat:

Вот пример блокировки портов 137-139 одним правилом:

create access_profile profile_id 1 ip tcp src_port_mask 0xFFFE
config access_profile profile_id 1 add access_id 1 ip tcp src_port 137 port 2 deny

В маске указано что учитывать все биты кроме двух последних. Маска в двоичном виде будет выглядеть вот так 1111 1111 1111 1100. В разрядах где стоят единицы должно быть точно совпадение, где нули любое число. Нам нужно запретить порты 137 (hex 89), 138 (hex 8A) и 139 (hex 8B). По сути у них не меняются первые 6 бит, а последние 2 меняются. В правиле пишется любой порт из диапазона. В этом случае приведён пример для порта 2 свитча. Аналогично нужно закрыть порты 137-138 UDP (можно и 139 чтобы было удобнее по маске), а также TCP 445 отдельным профилем с маской 0xFFFF.

Не понимаю зачем он там нужен. Достаточно снять галки.

Да, вижу такое.

Не могу подтвердить, пробовал на ff2 и ff3. Какой браузер используете?

Alexandr Zaitsev, Internet Explorer 7
Ни один из перечисленных мной пунктов не можете подтвердить? Точно на прошивке 1.30.b002 смотрели? Я могу скриншоты выложить.

UPD: Я понял, что Вы не можете подтвердить. Последний пункт. В FireFox действительно нормально все отображается. Вот скриншот. На верхней картинке слово Ports, принадлежащее фразе All Ports, уплыло вниз. На нижней картинке скриншот FireFox, там все ОК.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Подправил свой предыдущий ответ
Проверю на IE7

С кого снять галки?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

3-й пункт не могу подтвердить. Попробуйте почистить кэш браузера.

Выслал Вам 1.30b004, там немного изменили Web-интерфейс, попробуйте с новой прошивкой.

Спасибо. Вот теперь все ОК. И галочки появились, которых не видел, и поле нормальное. Только п.2 пока не поменялся, но, думаю, в будущем изменят. Все-таки это бета.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

А появятся ли в этих свичах такие полезные вещи, как enable_local_relay и cable_diag? Используем их в некоторых местах вместо des-3526 и здорово не хватает этих функций. Прошивка Build 1.20.B008

Option82 Insertion и Cabel Diag пока не планируется.

_________________
С уважением,
Бигаров Руслан.

Тогда следующий вопрос. Использование local_relay на 3526 вместе с dhcp_relay options_82 позволяет избавиться от эффекта нескольких одинаковых запросов к DHCP-серверу, если свичи включены цепочкой. При этом 3526 пишет, что " .... create per port ACL rules.....". Можно узнать, какие правила применяются, чтобы использовать их на 3200-10?

На DES-3526 уже исправили данную проблему и без подобных манипуляций.

Вы на DGS-3200-10 наблюдаете подобную проблему?

_________________
С уважением,
Бигаров Руслан.

Просьба выслать последнюю версию прошивки.

Вышлите, пожалуйста, новую прошивку. Спасибо.

Я Вам прошивку выслал.