Добрый день,

поставил DGS на агрегацию, настроил кучу вланов к ним L3 интерфейсы,
заблокировал пересылку между интерфейсами оставив только доступ к BRAS

все хорошо все работает но выскочило одно НО,
DGS согласно этих правил лезет в транзитные вланы которые идут дальше, ну и соответственно по ним ничего не работает. Подскажите как его отучить от этого, может я неправильно акцесс-листы написал, или это фича DGS?

ACL не привязаны к ip-интерфейсам свитча. ACL отрабатывают на втором уровне. Соответственно и применяются они ко всему трафику, проходящему через свитч.

_________________
LiveComm

Как вариант можно добавить в правила параметр VLAN.

я это уже понял, нехорошо конечно но что поделать.

такой вариант не пойдет, вланов много, они могут менятся и т.п.
Будем искать другие варианты, на крайний случай DGS будет использоватся как L2 агрегатор.

Как вариант можно исключить магистральные порты из списка.

а что это даст? транзитный влан не только в магистральном порту живет.
Сейчас соберу схему и проверю для успокоения совести.

вариант с исключением магистральных портов не работает.

Вообщем если Вы не можете ввести параметр VLAN по каким-то причинам то с учётом ситуации по другому так фильтровать у вас не получится. Причём это не сможет сделать ни один свитч.

Добрый день!
Как обходить это ограничение в акэлах -

Больше 64 правил не дает записать

Для одного профиля можно создать только 64 правила с rx_rate. Решается просто, нужно создать новый профиль с такими же параметрами.

_________________
С уважением,
Бигаров Руслан.

Наконец мы начали закупать 36-ю серию на уровень агрегации, есть необходимость зафильтровать на клиентских адресах/виланах протокол ospf. Беглое гугление выдаёт только порт ospf- 89 но в ACL есть замечательная строчка Protocol ID, не подскажите какой ID нужно туда вписать чтобы зафильтровать ospf? Точнее какую маску в этом поле нужно ввести при создании профайла и какой ID ввести в самом листе доступа для этих целей?

Продолжая мысль. Или разрешить ospf только в анонсируемые сети а для всех остальных запретить, так наверное проще и не нужно плодить листы доступа. Но по какому признаку можно зафильтровать ospf? и по порту 89 и по Protocol ID 89 уже попробовал, не вышло.

для начала вам бы следовало почитать документацию про OSPF.
Никаких портов он не использует, т.к. работает ни на TCP, ни на UDP. E него собственный протокол, который в IP-заголовке имеет ID 89.
Во-вторых нахрена его вообще фильтровать? Он активируется только на нужных интерфейсах и больше ничего не надо придумывать.

_________________
LiveComm

Вы OSPF с какой целью хотите фильтровать?