D-Link • Просмотр темы

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

DFL210 Drop Rule

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 1

[ Сообщений: 6 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

Wh1te

Заголовок сообщения: DFL210 Drop Rule

Добавлено: Чт ноя 11, 2010 23:55

Зарегистрирован: Вт мар 11, 2008 11:40
Сообщений: 9

Коллеги, в лог валится следующая инфа

Код:

[2010-11-11 23:47:43] FW: RULE: prio=3 id=06000051 rev=1 event=ruleset_drop_packet action=drop rule=Default_Access_Rule recvif=wan srcip=78.107.196.28 destip=233.33.210.112 ipproto=UDP ipdatalen=1336 srcport=1994 destport=5050 udptotlen=1336

Хочу избавить лог от этих записей, но ничего не получается, может правило кривое ?

Код:

#  Act.  Source                 Destination            Protocol/Ports
-- ----- ---------------------- ---------------------- --------------
1  Drop  wan:78.107.196.0/24    *:0.0.0.0/0            "all_tcpudpicmp" 

Вернуться наверх

danilovav

Заголовок сообщения: Re: DFL210 Drop Rule

Добавлено: Пт ноя 12, 2010 00:58

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Если вы просто хотите избавиться от Default access rule, добавьте в System > Log and event receivers > MemLog > Message exceptions элемент exclude 60 (rule)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

Wh1te

Заголовок сообщения: Re: DFL210 Drop Rule

Добавлено: Пт ноя 12, 2010 10:49

Зарегистрирован: Вт мар 11, 2008 11:40
Сообщений: 9

Спасибо, помогло, а то нужных логов не было видно

Вернуться наверх

Dima G.

Заголовок сообщения: Re: DFL210 Drop Rule

Добавлено: Пт ноя 12, 2010 16:01

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва

Wh1te писал(а):

Спасибо, помогло, а то нужных логов не было видно

Вы в курсе, что теперь не увидите никаких логов правил (любых)? Когда правило создавали, на вкладке Log Settings снимали галочку, которую в новых прошивках DFL ставит автоматом на всех вновь создаваемых правилах?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Вернуться наверх

danilovav

Заголовок сообщения: Re: DFL210 Drop Rule

Добавлено: Вс ноя 14, 2010 10:55

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Если сделать последнее drop all rule и выключить логгирование, default drop rule все равно будет появляться (сам заметил, не понятно откуда).
Уж, если нужны логи, можно вместо * в ID поставить 51, чтобы конкретно лочить один тип записей.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

Dima G.

Заголовок сообщения: Re: DFL210 Drop Rule

Добавлено: Вс ноя 14, 2010 12:26

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва

danilovav писал(а):

Если сделать последнее drop all rule и выключить логгирование, default drop rule все равно будет появляться (сам заметил, не понятно откуда).

А не надо последним. Надо первым. Меня тоже достала ругань в логах на SSDP. Прописал DROP с выключенным логгированием и больше не беспокоит.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 6 ]

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 230

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения