D-Link • Просмотр темы - DES-1210-28 Это как ? Откуда взялось правило ?

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

DES-1210-28 Это как ? Откуда взялось правило ?

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 1

[ Сообщений: 15 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

GunnerAVS

Заголовок сообщения: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 04:11

Зарегистрирован: Вт май 26, 2009 04:51
Сообщений: 125

Код:

DES-1210-28:5# show access_profile profile_id 30
Command: show access_profile profile_id 30


Access Profile Table

Access Profile ID: 30           Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
TCP  Source IP Mask
---------------------------------------------------------------------------
     255.255.255.255
Access ID: 0      Mode: Permit
Ports: None
TCP   194.190.74.92


Access ID: 2      Mode: Permit
Ports: 2
TCP   194.190.74.156

DES-1210-28:5# config access_profile profile_id 30 delete access_id 0
Command: config access_profile profile_id 30 delete access_id

Next possible completions:
<value 1-250>

Код:

System hardware version           : A1
System firmware version           : 5.10.B022
System boot version               : 1.00.002
System Protocol version           : 2.001.004

У меня есть подозрения, что во время неправильной работы скрипта через SNMP добавилось правило с 0 ид но разве система не должна это контролировать ?

Вернуться наверх

terrible

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 05:29

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default

попробуйте удалить профиль целиком

Вернуться наверх

GunnerAVS

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 08:20

Зарегистрирован: Вт май 26, 2009 04:51
Сообщений: 125

Мдя удалил теперь немогу создать ни 1 нового.

Код:

DES-1210-28:5# create access_profile profile_id 30 ip source_ip_mask 255.255.255.255
Command: create access_profile profile_id 30 ip source_ip_mask 255.255.255.255

Fail.

Вернуться наверх

Artem Kolpakov

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 08:30

Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999

После смены прошивки на 5.10 сброс до заводских настроек делали?

Вернуться наверх

GunnerAVS

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 10:09

Зарегистрирован: Вт май 26, 2009 04:51
Сообщений: 125

Этот свич перешивался на столе год назад. И все изменения были сделаны после. А сброс был тк прошивались с несовместимой прошивки

Вернуться наверх

Artem Kolpakov

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 10:35

Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999

Сбросьте еще раз.
Повторить "неправильную работу скрипта SNMP" я не смогу - если конечно вы мне не поможете и не приведете скрипт и не опишите процедуру тестирования.

Вернуться наверх

GunnerAVS

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 10:43

Зарегистрирован: Вт май 26, 2009 04:51
Сообщений: 125

Сбросить на работающих на нем 20 клиентах ? Ну а скрипт простой по snmp привязывает ип к портам можете просто сами попробовать по snmp добавить в профайл правило с 0 ид

Код:

            push( @list, (".1.3.6.1.4.1.171.10.75.15.15.3.1.1.27.".$profile.".".$port, INTEGER, 5));
            push( @list, (".1.3.6.1.4.1.171.10.75.15.15.3.1.1.8.".$profile.".".$port, IPADDRESS, $ip));
            push( @list, (".1.3.6.1.4.1.171.10.75.15.15.3.1.1.24.".$profile.".".$port, INTEGER, $access1210));
            push( @list, (".1.3.6.1.4.1.171.10.75.15.15.3.1.1.23.".$profile.".".$port, OCTET_STRING, PortPrepare($port) ));
            push( @list, (".1.3.6.1.4.1.171.10.75.15.15.3.1.1.27.".$profile.".".$port, INTEGER, 1));

вот тут в переменную $port попал 0

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 15:32

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

GunnerAVS писал(а):

Мдя удалил теперь немогу создать ни 1 нового.

Код:

DES-1210-28:5# create access_profile profile_id 30 ip source_ip_mask 255.255.255.255
Command: create access_profile profile_id 30 ip source_ip_mask 255.255.255.255

Fail.

Такой профиль и нельзя создать на этой серии. Заместо него используйте, например, такой:

Код:

create access_profile profile_id 30 ip protocol_id_mask 0x0 source_ip_mask 255.255.255.255

Вернуться наверх

GunnerAVS

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 16:31

Зарегистрирован: Вт май 26, 2009 04:51
Сообщений: 125

Соседний свич

Код:

DES-1210-28:5# show access_profile profile_id 30
Command: show access_profile profile_id 30


Access Profile Table

Access Profile ID: 30           Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
TCP  Source IP Mask
---------------------------------------------------------------------------
     255.255.255.255

соседний свич создано из веб морды

Код:

DES-1210-28:5# create access_profile profile_id 50 ip protocol_id_mask 0x0 source_ip_mask 255.255.255.255
Command: create access_profile profile_id 50 ip protocol_id_mask 0x0 source_ip_mask 255.255.255.255



Success.

DES-1210-28:5# show access_profile profile_id 50
Command: show access_profile profile_id 50


Access Profile Table

Access Profile ID: 50           Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
IP Protocol Mask  Source IP Mask
---------------------------------------------------------------------------
0x00              255.255.255.255

есть некоторая разница

Вернуться наверх

GunnerAVS

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Чт апр 19, 2012 16:47

Зарегистрирован: Вт май 26, 2009 04:51
Сообщений: 125

Да кстати на предыдущем свиче тоже создал. С веб морды можно из кли нельзя. Что есть правильно ?

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Пт апр 20, 2012 12:16

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Через веб-интерфейс у Вас как видно вот такое правило создается:

Код:

create access_profile ip tcp source_ip_mask 255.255.255.255 profile_id 30

а не

Код:

create access_profile ip source_ip_mask 255.255.255.255 profile_id 30

Вернуться наверх

GunnerAVS

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Пт апр 20, 2012 15:58

Зарегистрирован: Вт май 26, 2009 04:51
Сообщений: 125

Спасибо понятно. Вы запросите ШК до каких пор они базовую идеологию корежить собираются ? Под каждую серию свичей свои оиды свои команды в кли.

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Пт апр 20, 2012 16:01

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Это менять не будут, к сожалению, мы уже уточняли.

Вернуться наверх

GunnerAVS

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Пт апр 20, 2012 17:40

Зарегистрирован: Вт май 26, 2009 04:51
Сообщений: 125

Кстати про 0 ид правил проверили ?

Вернуться наверх

Denis Evgraphov

Заголовок сообщения: Re: DES-1210-28 Это как ? Откуда взялось правило ?

Добавлено: Пн апр 23, 2012 11:40

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

0 не стоит использовать.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 15 ]

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 51

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения