faq обучение настройка
Текущее время: Сб июл 19, 2025 08:44

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: изменения в новой прошивке b52
СообщениеДобавлено: Пн ноя 24, 2008 22:45 
Не в сети

Зарегистрирован: Сб июн 28, 2008 12:51
Сообщений: 66
Откуда: Саратов
Кто нибудь может по человечески разъяснить что такое IP-MAC-Port Binding v3.3 и каковы изменения в acl в b52?
Сейчас нет свободного коммутатора проверить, поправили ли приоритет acl при включенном imp arp (если такой еще остался конечно, т.е. тот, который не "кушает" место в таблице acl).
Т.е. на данный момент ограничить доступ по "ип + мак + порт", но с предоставлением доступа всем к некоторым сервисам на серверах возможно по-прежнему только лишь использованием первого разрешающего acl'a для сервиса, двух (на ethernet уровне два шаблона пакета, т.к. местоположение информации об исходящем ип разное) разрешающих acl'a для каждой записи "ип + мак + порт" и одного запрещающего acl'a для остального?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 25, 2008 10:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Нет, пользуйтесь ACL Packet Content filtering пожалуйста.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: изменения в новой прошивке b52
СообщениеДобавлено: Вт ноя 25, 2008 16:46 
Не в сети

Зарегистрирован: Сб ноя 04, 2006 18:49
Сообщений: 239
Setur писал(а):
Кто нибудь может по человечески разъяснить что такое IP-MAC-Port Binding v3.3 и каковы изменения в acl в b52?


Присоединяюсь. Поясните пожалуйста.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 25, 2008 17:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 27, 2008 18:18 
Не в сети

Зарегистрирован: Сб июн 28, 2008 12:51
Сообщений: 66
Откуда: Саратов
Звонить в офис конечно хорошо, но если вам позвонят человек 200 - 300 вы повеситесь. Не легче ли хотя-бы в двух словах пояснить что там вы на этот раз поломали. :D

ЗЫ. А будете все-таки чинить приоритезацию acl при imp arp?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 27, 2008 18:32 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Лучше всё-таки перезвонить потому что есть тонкости. И в ACL мы ничего не ломали.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 176


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB