1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пн июл 21, 2025 23:28

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 3 из 3
  [ Сообщений: 44 ]  На страницу Пред.  1, 2, 3
  Предыдущая тема | Следующая тема 
Автор Сообщение
Alexandr Zaitsev
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Пн апр 11, 2011 16:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Прочитайте первую страницу этого треда. Топикстартер и начал обсуждение именно с этой проблемы. ACL не закрывают доступ к интерфейсу коммутатора, ACL закрывают доступ в management vlan. Другое устройства в этом вилане пинговаться не будут.
Вернуться наверх
 Профиль  
 
AlexeyKrapotkin
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Пн апр 11, 2011 18:38 
Не в сети

Зарегистрирован: Пн фев 15, 2010 18:18
Сообщений: 45
Откуда: Шатура
временно решил проблему так

Код:
create access_profile profile_id 1 ip vlan destination_ip_mask 255.0.0.0
config access_profile profile_id 1 add access_id auto_assign ip vlan users destination_ip 10.0.0.0  port 1-20 deny
create cpu access_profile profile_id 1 ip destination_ip_mask 255.255.255.255
config cpu access_profile profile_id 1 add access_id 1 ip destination_ip 10.0.1.254  port 1-20 deny
config cpu access_profile profile_id 1 add access_id 2 ip destination_ip 10.0.2.254  port 1-20 deny
create cpu access_profile profile_id 2 ip vlan
config cpu access_profile profile_id 2 add access_id 1 ip vlan default  port 1-20 deny
config cpu access_profile profile_id 2 add access_id 2 ip vlan management  port 1-20 deny
enable cpu_interface_filtering


но это не правильно немного логически поэтому жду разъяснений.
Вернуться наверх
 Профиль  
 
AlexeyKrapotkin
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Пн апр 11, 2011 18:45 
Не в сети

Зарегистрирован: Пн фев 15, 2010 18:18
Сообщений: 45
Откуда: Шатура
terrible писал(а):
вы хотите ограничить пинг до management интерфейсов?

не только пинг но отсечь возможность сканирования на наличие открытых портов и всего остального. (я параноик :D )
trusted_host позволяет сканировать порты и пускать пинг.

решение которое у меня заработало выше постом. но оно отрезает путь другим коммутаторам за доступом к серверу времени например.
Вернуться наверх
 Профиль  
 
AlexeyKrapotkin
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Ср апр 13, 2011 12:05 
Не в сети

Зарегистрирован: Пн фев 15, 2010 18:18
Сообщений: 45
Откуда: Шатура
Alexandr Zaitsev,ну как там ШК?
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Ср апр 13, 2011 12:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Фикс будет 19-го
Вернуться наверх
 Профиль  
 
AlexeyKrapotkin
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Чт апр 14, 2011 10:36 
Не в сети

Зарегистрирован: Пн фев 15, 2010 18:18
Сообщений: 45
Откуда: Шатура
как он появиться вышлите пожалуйста
спасибо.
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Пн апр 18, 2011 10:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Выслал
Вернуться наверх
 Профиль  
 
AlexeyKrapotkin
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Пн апр 18, 2011 13:58 
Не в сети

Зарегистрирован: Пн фев 15, 2010 18:18
Сообщений: 45
Откуда: Шатура
ок спасибо
проверю, отпишусь по результатам.
Вернуться наверх
 Профиль  
 
rmika
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Ср апр 20, 2011 14:57 
Не в сети

Зарегистрирован: Пн июл 12, 2010 10:57
Сообщений: 69
ну что, как результаты?
Вернуться наверх
 Профиль  
 
AlexeyKrapotkin
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Ср апр 20, 2011 16:07 
Не в сети

Зарегистрирован: Пн фев 15, 2010 18:18
Сообщений: 45
Откуда: Шатура
да все работает как и должно спасибо за быстрый фикс.
Вернуться наверх
 Профиль  
 
MPiliutsik
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Чт апр 21, 2011 08:52 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Я так понимаю, появилась новая версия прошивки?

Может быть об этом стоило-бы как-то уведомлять всех на форуме?
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Чт апр 21, 2011 09:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Появился не релиз, а просто новая бета-версия с фиксом проблемы, которая упоминается в этом треде.
Просто запросите прошивку в специальной теме.
Вернуться наверх
 Профиль  
 
MPiliutsik
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Чт апр 21, 2011 09:44 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Alexandr Zaitsev писал(а):
Появился не релиз, а просто новая бета-версия с фиксом проблемы, которая упоминается в этом треде.
Просто запросите прошивку в специальной теме.

Может имеет смысл посмотреть на эту проблему шире. Прежде чем запрашивать, как узнать какая последняя версия для конкретного устройства (только не ссылайтесь на FTP-сервер)?
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: Маршрутизация между VLAN на DGS-3627G
СообщениеДобавлено: Чт апр 21, 2011 10:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Никак. Вы прям в запросе указывайте какая у Вас сейчас и если есть новее, то Вам её вышлют.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 3 из 3
  [ Сообщений: 44 ]  На страницу Пред.  1, 2, 3

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 27

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB