faq обучение настройка
Текущее время: Чт авг 21, 2025 19:07

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: Не работает ACL на 3028
СообщениеДобавлено: Вт апр 28, 2009 19:42 
Не в сети

Зарегистрирован: Пн янв 02, 2006 19:48
Сообщений: 50
Откуда: Санкт-Петербург
Создаем два правила для нетэгированных вланов, первое разрешает IP протокол, второе запрещает все остальное.

---
create access_profile ethernet ethernet_type profile_id 90
config access_profile profile_id 90 add access_id 1 ethernet ethernet_type 0x800 port 1 permit

create access_profile ethernet source_mac 00-00-00-00-00-00 profile_id 99
config access_profile profile_id 99 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 1 deny
---

Проверяем: ARP пакеты как ходили, так и продолжают ходить.

Версия прошивки: 2.00.B27.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 01:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А какой у Вас ещё функионал настроен? Управление вынесено в отдельный VLAN в сети? Я Вам прошивку выслал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 10:16 
Не в сети

Зарегистрирован: Пн янв 02, 2006 19:48
Сообщений: 50
Откуда: Санкт-Петербург
Да, управление вынесено. Пробовали отключать все лишнее, оставив только эти два правила, loopdetect, traffic control на broadcast и dos protection.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 16:16 
Не в сети

Зарегистрирован: Пн янв 02, 2006 19:48
Сообщений: 50
Откуда: Санкт-Петербург
Новая прошивка помогла, спасибо. А можно ли ее использовать в продакшн? Как со стабильностью?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 23:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Рад слышать! Можно.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 22


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB