Есть следующая проблема в DES-3828 с прошивкой 4.50.B12. Раз в несколько месяцев изменяется политика случайных правил в IP профиле с permit на deny. Подозреваю, что это происходит при сохранении конфигурации.

Профиль:
create access_profile ip vlan source_ip_mask 255.255.255.0 profile_id 50

Правила после глюка (до глюка оба были 'permit'):
config access_profile profile_id 50 add access_id 42 ip vlan litel source_ip 10.1.1.0 destination_ip 0.0.0.0 port 14 permit
config access_profile profile_id 50 add access_id 64 ip vlan most3 source_ip 10.1.2.0 destination_ip 0.0.0.0 port 8 deny

При этом через SNMP оба правила видны как 'permit':
SNMPv2-SMI::enterprises.171.12.9.3.2.1.20.50.42 = INTEGER: 2
SNMPv2-SMI::enterprises.171.12.9.3.2.1.20.50.64 = INTEGER: 2

Происходит на разных коммутаторах, прошивка везде одинаковая.

С профилем идет работа по SNMP: правила проверяются каждые 10 минут, добавляются-удаляются пару раз в месяц, после чего сохраняется конфигурация.

попробуйте таймаут увеличить при задании permit, deny по дефолту вроде установлен.

И прошивку обновить до 4.50.В23

_________________
С уважением,
Бигаров Руслан.

Прошу прощения, Вы не могли бы пояснить, какой таймаут? На всякий случай скажу, что правило изначально создается и работает корректно, а проблема возникает уже значительно позже.

Пожалуйста, приведите пример команды "sh sw"

_________________
С уважением,
Бигаров Руслан.

Device Type : DES-3828 Fast-Ethernet Switch
Combo Port Type : 1000Base-T + 1000Base-T
MAC Address : 00-19-5B-F4-3C-40
IP Address : 10.254.1.30 (Manual)
VLAN Name : control1
Subnet Mask : 255.255.255.0
Default Gateway : 10.254.1.1
Boot PROM Version : Build 0.00.010
Firmware Version : Build 4.50.B12
Hardware Version : 1A2
Serial Number :
Power Status : Main - Normal, Redundant - Not Present
System Name : xxx
System Location : xxx
System Contact :
Spanning Tree : Disabled
GVRP : Disabled
IGMP Snooping : Disabled
MLD Snooping : Disabled
TELNET : Enabled (TCP 23)
SSH : Enabled (TCP 22)
WEB : Disabled
RMON : Disabled
RIP : Disabled
DVMRP : Disabled
PIM : Disabled
OSPF : Disabled
SNMP : Enabled

Как эта? оО Т.е. создали правило на свиче, оно permit, а потом через некоторое время само по себе становится deny?

Лучше всего в первую очередь обновить прошивку.

Именно в этом и заключается "глюк". При этом по snmp свитч продолжается отдавать информацию, что правило "permit". Это самое неприятное, т.к. иначе наша система просто заменила бы правило.