Есть два свича DGS-3120-24SC и DGS-3100-24TG помогите перелопатить правила

//запрет левых DHCP
create access_profile ip udp src_port_mask 0xFFFF profile_id 4
config access_profile profile_id 4 add access_id auto_assign ip udp src_port 67 port 1-24 deny
config access_profile profile_id 4 add access_id auto_assign ip udp src_port 68 port 1-24 permit

create access_profile ip udp dst_port_mask 0xFFFF profile_id 5
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 68 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 67 port 1-24 permit

//Запрет netbios
create access_profile ip tcp dst_port_mask 0xFFFF profile_id 6
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 135 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 137 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 138 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 139 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 445 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 1900 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 2869 port 1-24 deny

create access_profile ip udp dst_port_mask 0xFFFF profile_id 7
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 135 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 137 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 138 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 139 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 445 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 1900 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 2869 port 1-24 deny

Так а в чём проблема?

через телнет ввожу create access_profile ip udp src_port_mask 0xFFFF profile_id 4

Command: create access_profile
Next possible completions:
profile_id

Ну он же Вам подсказывает, что дальше надо указать profile_id. Т.е. должно быть

Выдало
Command: create access_profile profile_id 4
Next possible completions:
profile_name
подскажите чего дальше вводить

Просит имя профиля, задайте какое-нибудь, например


Откройте мануал, там синтаксис описан.

Синтаксис подправил
//запрет левых DHCP
create access_profile profile_id 4 profile_name dhcp_off_1 ip udp src_port_mask 0xFFFF
config access_profile profile_id 4 add access_id auto_assign ip udp src_port 67 port 1-24 deny
config access_profile profile_id 4 add access_id auto_assign ip udp src_port 68 port 1-24 permit

create access_profile profile_id 5 profile_name dhcp_off_2 ip udp dst_port_mask 0xFFFF
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 68 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip udp dst_port 67 port 1-24 permit

//Запрет netbios
create access_profile profile_id 6 profile_name netbios_off_1 ip tcp dst_port_mask 0xFFFF
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 135 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 137 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 138 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 139 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 445 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 1900 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip tcp dst_port 2869 port 1-24 deny

Единственное ввожу -> create access_profile profile_id 7 profile_name netbios_off_2 ip udp dst_port_mask 0xFFFF
Command: create access_profile profile_id
Next possible completions:
<value 1-6>

Всего шесть профилей возможно, а Вы используете id 7. Сместите нумерацию всех профилей, чтобы не нарушить их порядок, так как Вам всего 4 профиля нужно использовать.

Спасибо! проверил работает на DGS-3120-24SC
Если кому надо берите пользуйте. Если есть ещё какие нибудь правила добавить пишите здесь буду добавлять

//запрет левых DHCP
create access_profile profile_id 1 profile_name dhcp_off_1 ip udp src_port_mask 0xFFFF
config access_profile profile_id 1 add access_id auto_assign ip udp src_port 67 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip udp src_port 68 port 1-24 permit

create access_profile profile_id 2 profile_name dhcp_off_2 ip udp dst_port_mask 0xFFFF
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 68 port 1-24 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 67 port 1-24 permit

//Запрет netbios
create access_profile profile_id 3 profile_name netbios_off_1 ip tcp dst_port_mask 0xFFFF
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 135 port 1-24 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 137 port 1-24 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 138 port 1-24 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 139 port 1-24 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 445 port 1-24 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 1900 port 1-24 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 2869 port 1-24 deny

create access_profile profile_id 4 profile_name netbios_off_2 ip udp dst_port_mask 0xFFFF
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 135 port 1-24 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 137 port 1-24 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 138 port 1-24 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 139 port 1-24 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 445 port 1-24 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 1900 port 1-24 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 2869 port 1-24 deny

А что для DGS-3100-24TG другой синтаксис?

create access_profile profile_id 1 ip udp src_port_mask 0xFFFF
^
Invalid input detected at '^' marker

<0-ffff (hex)> src_port_mask

Да, другой: ftp://ftp.dlink.ru/pub/Switch/DGS-3100%20Series/Description/DGS-3100%20Series_CLI_Manual_v3.6(WW).pdf

Нашел описание на 213-214 странице проверил ,подскажите где ошибка
create access_profile profile_id 1 ip udp src_port_mask 0xFFFF

Вот так попробуйте:

Спасибо!
А не подскажете почему правила не сохраняются после перезагрузки на DGS-3100-24TG Firmware Version 3.50.23 Hardware Version b1

Возможно, не делали save. Ну и прошивка старая - рекомендую обновить