faq обучение настройка
Текущее время: Вс июл 20, 2025 02:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
 Заголовок сообщения: DES-3528
СообщениеДобавлено: Пн ноя 24, 2008 16:37 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 16:35
Сообщений: 12
Добрый день,

Можно ли на DES-3528, забить на каждый порт свой IP адрес.

Таким образом пользователь может пройти с любым MAC адресом, но с одним IP.

?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 17:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Это можно сделать при помощи ACL. Т.е. ограничить трафик по source IP.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 18:03 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 16:35
Сообщений: 12
1. Никаких подводных камней не будет? То есть всё будет "ЧОТКО", пользователь сможет выходить только со своего ИП на своём порте?
2. Где можно посмотреть скриншоты ВЕБ-админки?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 18:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
1) Всё будет нормально в этом плане. Это аппаратные ACL.
2) Вы можете взять устройство на тест например если хотите.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 18:09 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 16:35
Сообщений: 12
Как это можно организовать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 18:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вот здесь в этом плане всё описано http://www.dlink.ru/technical/gletter.php


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 18:31 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 16:35
Сообщений: 12
И есче, такой ACL можно организовать на DES-3028?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 18:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Можно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 18:50 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 16:35
Сообщений: 12
Так 3028, сейчас привезли.

Подскажите какие правила ACL создать.
Задача:
1. Порт №1
2. IP адрес клиента на порту: 192.168.1.4
3. На порту №1 любые другие IP адреса не пропускаются.

Вопросы:
1. Как себе поведёт в данном случае PPPoE, я так понимаю у клиента он не будет работать?
2. Если на порту будет подключен другой IP адрес, то он не сможет передать никакую информацию. НО! Зато всю входящую информацию он сможет принять (мультикаст, броадкаст, флуд...), я правильно понимаю?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 24, 2008 19:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390 или укажите в личку ваш телефон.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 25, 2008 18:55 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 16:35
Сообщений: 12
Напишите как создать правила ACL.
Звонить Вам я не вижу смысла.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 26, 2008 17:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Например:
Код:
create access_profile ip source_ip_mask 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip 192.168.1.16 port 1 permit

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 26, 2008 19:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
И запрешающее:

create access_profile ip source_ip_mask 0.0.0.0 profile_id 2
config access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 port 1 deny


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 54


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB