Я так понял, это для 3224B, для 3216 тоже подойдут такие правила? Завтра утром попробую правила, еще не до конца понял, что они делают... 1 правило номер 15 определяет действие - отбрасывать пакеты, которые соответстуют этому набору правил 2 подправило определяет принадлежность IP пакетов - "Если источник или приемник попадают в диапазон 192.168.1.1-254" 3 вроде определяет интерфейсы, на которых это все будет работать 4 активирует правила в работу Поправьте, или скорректируйте мое понимание происходящего ) синтаксиса не знаю, чисто интуитивно Самое главное - не потерять интерфейс управления =) у меня 192.168.0.ххх ---> VID 1 для управления PPPoE ---> VID 220 3224B: Port 1-24 PVID 220, untagged Eth1 PVID 220 tagged Eth2 PVID 1 tagged IP 192.168.0.xxx
как быть с 3216? У него негде крутить, чтобы затегировать Eth0. =( Там есть какая-то галочка, типа Enable port filtering, но рядом написано много и красным текстом, что-то мне ссыкатно экспериментировать =)
_________________ DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T
|