Jump to content
Калькуляторы

DGS-3120-24TC A1 разрешающий ACL не получается

Есть DGS-3120-24TC A1. на нем есть VLANы, используется L3 маршрутизация
Надо сделать так, чтобы на любые IP в 21 VLAN можно было попадать только с 1 конкретного IP из другой сети.
Заблокировать трафик в 21 VLAN получилось, а вот разрешить - никак.
Вот кусок конфига.

#-------------------------------------------------------------------------------

# ACL

create access_profile profile_id 1 profile_name printers ip source_ip_mask 255.255.255.255 destination_ip_mask 0.0.0.0
config access_profile profile_id 1 add access_id 1 ip source_ip 192.168.2.243 mask 255.255.255.255 destination_ip 0.0.0.0 mask 0.0.0.0 vlan_based vlan_id 21 permit
create access_profile profile_id 6 profile_name deny_all ip source_ip_mask 0.0.0.0 destination_ip_mask 0.0.0.0
config access_profile profile_id 6 add access_id 1 ip source_ip 0.0.0.0 destination_ip 0.0.0.0 vlan_based vlan_id 21 deny

#-------------------------------------------------------------------------------
Что я делаю не так?

 

Share this post


Link to post
Share on other sites

А можно по-подробнее, пожалуйста?

Я вообще не могу вкурить логику списков доступа у длинка, в циске все просто и логично, а тут и в создании профиля маски задаются и в правилах.  Может есть ман, где все это нормально расписано, зачем все это

Share this post


Link to post
Share on other sites

@vitek726  от 2.243 ты разрешил ходить трафику, а на 2.243 ты не разрешил ходить трафику. 

Share this post


Link to post
Share on other sites

create access_profile profile_id 2 profile_name printers2 ip source_ip_mask 0.0.0.0 destination_ip_mask 255.255.255.255
config access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 mask 0.0.0.0 destination_ip 192.168.2.243 mask 255.255.255.255 vlan_based vlan_id 21 permit

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now