faq обучение настройка
Текущее время: Пт июн 27, 2025 02:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: ACL на DGS-3324Sri
СообщениеДобавлено: Вт июн 28, 2011 14:20 
Не в сети

Зарегистрирован: Вт фев 01, 2011 11:47
Сообщений: 11
День добрый. Имеем DGS-3324Sri. Не в стеке.
Boot PROM Version Build 2.01-B01
Firmware Version Build 4.20-B11
При создании правила по типу IP как указать диапазон портов в пределах одного правила, к которым будет оно применяться и есть ли такая возможность вообще?
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ACL на DGS-3324Sri
СообщениеДобавлено: Вт июн 28, 2011 14:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Указывайте через маску портов.
FAQ смотрели? http://dlink.ru/ru/faq/62/201.html


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ACL на DGS-3324Sri
СообщениеДобавлено: Вт июн 28, 2011 15:56 
Не в сети

Зарегистрирован: Вт фев 01, 2011 11:47
Сообщений: 11
FAQ посмотрел, но немного не то. Извиняюсь может за двусмысленность, но имелись ввиду физические порты коммутатора, а не порты протокола!! В этом-то и проблема, что при указании параметра port 1:1 все работает, а при указании диапазона, либо перечислении вываливается ошибка.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ACL на DGS-3324Sri
СообщениеДобавлено: Вт июн 28, 2011 15:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Значит нужно указывать access_id auto_assign, а не конкретное значение access_id или создавать по одному правилу на каждый порт.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ACL на DGS-3324Sri
СообщениеДобавлено: Ср июн 29, 2011 11:16 
Не в сети

Зарегистрирован: Вт фев 01, 2011 11:47
Сообщений: 11
Спаибо за ответы. Помогла следующая команда:
DGS-3324SRi:4#config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.168.0.0 destination_ip 172.16.0.0 port 1:1-1:3 permit. В этом случае создаются 3 правила на каждый из физических портов.
P.S. Еще вопрос - общее количество правил ограничивается 100 по всем access_profile и портам??


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ACL на DGS-3324Sri
СообщениеДобавлено: Ср июн 29, 2011 11:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Да, верно.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 17


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB