1. Пример, 1 порт 192.168.8.3, 28 порт 25 192.168.8.1 он же шлюз:
Код:
create access_profile ip source_ip 0.0.0.0 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip 0.0.0.0 port 25-28 permit rx_rate no_limit
create access_profile ip destination_ip 255.255.0.0 profile_id 2
config access_profile profile_id 2 add access_id 1 ip destination_ip 192.168.0.0 port 1-28 deny
create access_profile ip source_ip 255.255.255.255 profile_id 3
config access_profile profile_id 3 add access_id 1 ip source_ip 192.168.8.3 port 1 permit rx_rate 128
create access_profile ip destination_ip 255.255.255.255 profile_id 4
config access_profile profile_id 4 add access_id 1 ip destination_ip 192.168.8.3 port 25 permit rx_rate 128
create access_profile ip source_ip 0.0.0.0 profile_id 5
config access_profile profile_id 5 add access_id 1 ip source_ip 0.0.0.0 port 1-28 deny
т.е. нужно разрешить все перемещения у 25-28 порта, но также нужно ограничить скорость входящего трафика в 4 профиле. Но поскольку 1 профиль заменяет 4, то и скорость ограничиваться не будет...
Примерно так. Думаю, что делают все остальные будет понятно.
2. По поводу ограничения скорости в ACL. Для корректного шейпирования нужно включить Flow Control на портах, или это бесполезно если его нет на другой стороне?
3. Покажите на примере, как заблокировать ip определенного VLAN, насколько помню, что в ACL IP такого функционала нет, то на примере Packet Content. И будет ли это правило дейставовать на untagged и tagged этого VLAN?
Вход
Регистрация
FAQ
Поиск
