Доброго времени суток! Есть вопрос: возможно ли на DES - 3526 используя ACL запретить доступ к ресурсам(например к адресу 192.168.0.1) c порта(1 - 24) не затрагивая ip адреса????

Можно, а почему нет ?
создать профиль, блокирующий трафик по dst_ip

_________________
LiveComm

Создае ACL: create access_profile ip source_ip_mask 255.255.255.128 profile_id 1
Создаем правило: config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.0.1 port 1 deny

Полагаю так?

вот так:
create access_profile ip source_ip_mask 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.0.1 port 1-24 deny

Спасибо все получилось

Еще раз здраствуйте! Сколько правил можно добавить в ACL??? почему то не добавляется больше трех!

и что пишет ??? тут нет гадалок и телепатов. предоставляйте ПОЛНУЮ информацию.

_________________
LiveComm

всегд 9 профилей

всего правил по портам:
максимум по 200 на группы портов: 1-8,9-16,17-24
максимум на гигабиты: по 100 на каждый

всего не более 800 правил за устройство

Вот что пишет:

Command: config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.0.1 port 1 deny

Success.

Command: config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.1.1 port 1 deny

The entry existed.

В общем задача состоит в закрытии трех адресов на каждом порту. И при необходимости на одном из них открыть(закрыть) определенный адрес!

ну дак "The entry existed"

_________________
LiveComm

Надо:
config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.0.1 port 1 deny
config access_profile profile_id 1 add access_id 2 ip destination_ip 192.168.1.1 port 1 deny

а лучше вот так:

config access_profile profile_id 1 add access_id auto ip destination_ip 192.168.0.1 port 1 deny
config access_profile profile_id 1 add access_id auto ip destination_ip 192.168.1.1 port 1 deny

Очень странно проглядеть очевидное! Спасибо.