faq обучение настройка
Текущее время: Пн июл 28, 2025 23:24

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 93 ]  На страницу Пред.  1, 2, 3, 4, 5, 6, 7  След.
Автор Сообщение
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Сб мар 05, 2011 09:56 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Пожалуйста!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Сб мар 26, 2011 16:20 
Не в сети

Зарегистрирован: Ср сен 22, 2010 23:45
Сообщений: 104
Может не совсем в этой теме нужно писать, но просто тут поднимался вопрос о том что после прошивки версией А1.5.10.В012 не нужно перезагружать свич.
Столкнулся с проблемой, что на данную прошивку с A1_5_20_B006 не всегда нормально переходит, показывает процесс прошивки, потом типа все ок, заходишь, смотришь, а прошивка старая, если перезагрузить то скидывает айпишник в дефолтный и после этого нормально шьется. Проблем с переходом с версии А1.5.10.В009 не заметил


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн мар 28, 2011 11:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Не могу подтвердить проблему.
Опишите более конкретно случаи, когда происходит это "не всегда" и воспроизведите данное поведение - тогда можно говорить об исправлении ситуации.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн мар 28, 2011 14:08 
Не в сети

Зарегистрирован: Вт мар 16, 2010 19:54
Сообщений: 67
DyadyaGenya писал(а):
Может не совсем в этой теме нужно писать, но просто тут поднимался вопрос о том что после прошивки версией А1.5.10.В012 не нужно перезагружать свич.
Столкнулся с проблемой, что на данную прошивку с A1_5_20_B006 не всегда нормально переходит, показывает процесс прошивки, потом типа все ок, заходишь, смотришь, а прошивка старая, если перезагрузить то скидывает айпишник в дефолтный и после этого нормально шьется. Проблем с переходом с версии А1.5.10.В009 не заметил


Есть такая проблема. Из 300 свичей где-то 20 перешились с проблемой. Закономерности не определил. При прочих равных условиях проблема в большинстве случаев не всплывала.
Еще такой вопрос - никто не замечал что после моргания электричества иногда свич начинает работать как хаб? Раньше встречался несколько раз с таким зависанием. Сегодня с утра 8 свичей из 11 в одном сегменте. Перезагрузка удаленно не помогает - только включение-выключение питания. Закономерности пока тоже не понимаю.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн мар 28, 2011 16:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Прошивка 5.20 давно неактуальна, у Вас много еще устройств осталось с этой прошивкой?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт мар 29, 2011 07:55 
Не в сети

Зарегистрирован: Вт мар 16, 2010 19:54
Сообщений: 67
Denis Evgraphov писал(а):
Прошивка 5.20 давно неактуальна, у Вас много еще устройств осталось с этой прошивкой?


Уже ни одного. Когда перепрошивал - с такой проблемой встречался.
Меня больше беспокоят зависания, но, к сожалению, я пока не знаю как их диагностировать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт мар 29, 2011 09:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
У Вас коммутаторы не через ИБП подключены?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт мар 29, 2011 11:59 
Не в сети

Зарегистрирован: Вт мар 16, 2010 19:54
Сообщений: 67
На тех что через ИБП проблема не встречалась, но их около 20.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт мар 29, 2011 13:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Лучше конечно использовать ИБП.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вт мар 29, 2011 13:22 
Не в сети

Зарегистрирован: Вт мар 16, 2010 19:54
Сообщений: 67
Denis Evgraphov писал(а):
Лучше конечно использовать ИБП.

Да это понятно...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Вс май 15, 2011 00:28 
Не в сети

Зарегистрирован: Пт авг 12, 2005 08:52
Сообщений: 9
Откуда: Ставрополь
Здраствуйте, не хочу показаться ленивым но всетки, каковы будут правила для 1210-28.
--------------------
пример от des-3028
---------------------------------
//запрет левых DHCP
create access_profile ip udp src_port_mask 0xFFFF profile_id 9
config access_profile profile_id 9 add access_id 1 ip udp src_port 67 port 25-28 permit
config access_profile profile_id 9 add access_id 2 ip udp src_port 67 port 1-28 deny
config access_profile profile_id 9 add access_id 3 ip udp src_port 68 port 1-28 permit

create access_profile ip udp dst_port_mask 0xFFFF profile_id 10
config access_profile profile_id 10 add access_id 1 ip udp dst_port 68 port 1-24 deny
config access_profile profile_id 10 add access_id 2 ip udp dst_port 67 port 1-24 permit
config access_profile profile_id 10 add access_id 3 ip udp dst_port 68 port 25-28 permit

//Запрет netbios
create access_profile ip tcp dst_port_mask 0xFFFF profile_id 11
config access_profile profile_id 11 add access_id 1 ip tcp dst_port 135 port 1-28 deny
config access_profile profile_id 11 add access_id 2 ip tcp dst_port 137 port 1-28 deny
config access_profile profile_id 11 add access_id 3 ip tcp dst_port 138 port 1-28 deny
config access_profile profile_id 11 add access_id 4 ip tcp dst_port 139 port 1-28 deny
config access_profile profile_id 11 add access_id 5 ip tcp dst_port 445 port 1-28 deny

create access_profile ip udp dst_port_mask 0xFFFF profile_id 12
config access_profile profile_id 12 add access_id 1 ip udp dst_port 135 port 1-28 deny
config access_profile profile_id 12 add access_id 2 ip udp dst_port 137 port 1-28 deny
config access_profile profile_id 12 add access_id 3 ip udp dst_port 138 port 1-28 deny
config access_profile profile_id 12 add access_id 4 ip udp dst_port 139 port 1-28 deny
config access_profile profile_id 12 add access_id 5 ip udp dst_port 445 port 1-28 deny

config loopdetect ports 1-24 state enabled
config loopdetect interval 1 recover_timer 600
enable loopdetect

config traffic control 1-24 broadcast enable multicast enable unicast enable action drop threshold 128 countdown 0 time_interval 5
-----------


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн май 16, 2011 09:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
А в чем сложность то возникла?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн май 16, 2011 11:03 
Не в сети

Зарегистрирован: Пт авг 12, 2005 08:52
Сообщений: 9
Откуда: Ставрополь
Добрый день.
Пытался скормить их в telnet но не получилось.
Часть настроил по веб морде. Но очень неудобно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн май 16, 2011 12:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Вот так попробуйте:
Скрытый текст: показать
Код:
create access_profile profile_id 9 ip udp src_port_mask 0xFFFF
config access_profile profile_id 9 add access_id 1 ip udp src_port 67 port 25-28 permit
config access_profile profile_id 9 add access_id 2 ip udp src_port 67 port 1-28 deny
config access_profile profile_id 9 add access_id 3 ip udp src_port 68 port 1-28 permit

create access_profile profile_id 10 ip udp dst_port_msk 0xFFFF
config access_profile profile_id 10 add access_id 1 ip udp dst_port 68 port 1-24 deny
config access_profile profile_id 10 add access_id 2 ip udp dst_port 67 port 1-24 permit
config access_profile profile_id 10 add access_id 3 ip udp dst_port 68 port 25-28 permit

create access_profile profile_id 11 ip tcp dst_port_msk 0xFFFF
config access_profile profile_id 11 add access_id 1 ip tcp dst_port 135 port 1-28 deny
config access_profile profile_id 11 add access_id 2 ip tcp dst_port 137 port 1-28 deny
config access_profile profile_id 11 add access_id 3 ip tcp dst_port 138 port 1-28 deny
config access_profile profile_id 11 add access_id 4 ip tcp dst_port 139 port 1-28 deny
config access_profile profile_id 11 add access_id 5 ip tcp dst_port 445 port 1-28 deny

create access_profile profile_id 12 ip udp dst_port_msk 0xFFFF
config access_profile profile_id 12 add access_id 1 ip udp dst_port 135 port 1-28 deny
config access_profile profile_id 12 add access_id 2 ip udp dst_port 137 port 1-28 deny
config access_profile profile_id 12 add access_id 3 ip udp dst_port 138 port 1-28 deny
config access_profile profile_id 12 add access_id 4 ip udp dst_port 139 port 1-28 deny
config access_profile profile_id 12 add access_id 5 ip udp dst_port 445 port 1-28 deny

config loopdetect enable
config loopdetect ports 1-24 enable
config loopdetect interval_time 1 lbd_recover_time 600

config traffic control 1-24 broadcast enable multicast enable unicast enable threshold 128


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка acl на DES-1210-28
СообщениеДобавлено: Пн май 16, 2011 12:48 
Не в сети

Зарегистрирован: Пт авг 12, 2005 08:52
Сообщений: 9
Откуда: Ставрополь
на втором абзаце после первой строчки пишет The access id you entered already exist. Fail.
Правила удалил, еще раз пишу и тоже самое.
Прошивка 5.10.B012.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 93 ]  На страницу Пред.  1, 2, 3, 4, 5, 6, 7  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 9


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB