D-Link • Просмотр темы - DGS-3627 create cpu access

Вход

Регистрация

FAQ

Поиск

Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.

Текущее время: Вс июл 27, 2025 12:35

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

DGS-3627 create cpu access_profile

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 1

[ Сообщений: 4 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

Karl Kory

Заголовок сообщения: DGS-3627 create cpu access_profile

Добавлено: Пн янв 25, 2010 12:43

Зарегистрирован: Ср июл 30, 2008 13:08
Сообщений: 76

правильно ли я понимаю что ограничивать маршрутизацию можно только через cpu фильтры? простые "не цпу" access_profile непригодны для этого?

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Пн янв 25, 2010 12:44

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Маршрутизацию между подсетями? Если так то как раз при помощи обычных ACL по IP-подсетям.

Вернуться наверх

Karl Kory

Заголовок сообщения:

Добавлено: Пн янв 25, 2010 14:43

Зарегистрирован: Ср июл 30, 2008 13:08
Сообщений: 76

Demin Ivan писал(а):

Маршрутизацию между подсетями? Если так то как раз при помощи обычных ACL по IP-подсетям.

а как тогда указать что правило касается именно маршрутизации, а не того трафика который идет по вланам?

надо разрешить маршрутизацию из белой сети x.y.z.0 в сетку 10.0.0.0
остальной трафик в 10.0.0.0 через машрутизацию запретить

но трафик из белой сети x.y.z.0 в сетку 10.0.0.0 идет не только через маршрутизацию но и просто транзитом по разным вланам

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Пн янв 25, 2010 18:35

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Ну так указываете и source и destination пакетов в одном правиле. И не забывайте что ACL работает только на входящий по порту трафик.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 4 ]

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 16

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения