Здравствуйте.
Есть свитч DES-3200-26 revA, на нем создаю ACL для фильтрации.
Код:
create access_profile packet_content_mask source_mac FF-FF-FF-FF-FF-FF offset1 l2 0 0xffff offset2 l4 2 0xFFFF profile_id 10
config access_profile profile_id 10 add access_id 1 packet_content offset1 0x0800 offset2 0x0087 port 1-26 deny
config access_profile profile_id 10 add access_id 2 packet_content offset1 0x0800 offset2 0x0089 port 1-26 deny
config access_profile profile_id 10 add access_id 3 packet_content source_mac 00-12-CF-36-58-00 offset1 0x0 mask 0x0 port 1-24 deny
config access_profile profile_id 10 add access_id 4 packet_content source_mac 00-00-00-00-00-00 offset1 0x0 mask 0x0 port 1-24 deny
Смотрю результат по SNMP и сохраняю в файл. Меняю последний acces_id на немного другой
Код:
config access_profile profile_id 10 add access_id 4 packet_content offset1 0x0 mask 0x0 port 1-24 deny
Насколько я понимаю после этого будет блокироваться весь трафик, а не только с source mac 00-00-00-00-00-00?
Но если сохранить результат snmpwalk -v2c -c public -On 192.168.1.1 .1.3.6.1.4.1.171.12.9 в файл и сравнить с предыдущим, то никакой разницы нет.
Объясните как различать эти два разных правила с access_id 4 по SNMP?
PS. прошивка последняя Firmware Version : Build 1.81.B003, но так на всех прошивках
Вход
Регистрация
FAQ
Поиск
