ACLs L2-L4 с учётом как порта, так и VLAN

[vIv]

set acl=integer [description=string]

[action=deny|permit] [classifierlist=integer]

[portlist=ports|none]

 

Хочу такое же, но чтобы было ещё что-то типа vlan=VID

 

Никто нигде такого не видел?

 

Только порту или только по VLAN - не хватает, нужно именно ACL для ситуации, когда в одном порту ходят несколько VLAN и в каждой из них разные ACL

 

Цена вопроса - ну где-то до 10К за 24 гигабита медных

[Korj]

afair у 3com так - посмотри в документации...

[vIv]

уу.... ну не люблю я 3сом :->

 

ща посмотрим... что там у них завалялось...

 

А хотя вобщем-то уже нашлось обоснование, почему этого не нужно :-)

НР скоро выкатит подходящую железку, которая даже без этой фичи достаточна будет.

[Korj]

Очень логично полагаться на необкатанную железяку(которой ещё нет вообще?) с меньшими возможностями только потому что "не люблю"... :-/

[vIv]

Да там только корпус и порты "необкатаны" :-)

Софт и АСИКи - такие же, как и у остальных из этого семейства.

Просто - 24 SFP-слота в одноюнитовом корпусе - 6200 - а так, точная копия например 3500 или 5400

 

И вообще - в тиражируемых сетях всё должно быть "по уставу" - тогда результат проще прогнозировать

[Vlad Karagezov, D-Link]

уу.... ну не люблю я 3сом :->

 

ща посмотрим... что там у них завалялось...

 

А хотя вобщем-то уже нашлось обоснование, почему этого не нужно :-)

НР скоро выкатит подходящую железку, которая даже без этой фичи достаточна будет.

des-3526 тогда не предлагать? ;-) Д-Линк вроде тоже не жалуете ))

[vIv]

А как его предлагать, Влад? На агрегации нужны гигабитные порты, и желательно уже в виде SFP-слотов.

А при цене 3526 его проще сразу на доступ поставить, - за год он свои деньги отобьёт если спрос на его сервисы будет.

[Vlad Karagezov, D-Link]

А как его предлагать, Влад? На агрегации нужны гигабитные порты, и желательно уже в виде SFP-слотов.

А при цене 3526 его проще сразу на доступ поставить, - за год он свои деньги отобьёт если спрос на его сервисы будет.

видимо, не увидел, что нужен не access.

ок, тогда DXS-3326GSR - не то? Или новая линейка DGS-3400 - L2, правда там нет железки с SFP портами.

Если интересно, звоните или пишите - пообщаемся. :-)

[vIv]

Влад! Фоты открытых пациентов - опубликуйте, плиз?

Чтобы было крупным планом видно правильные жёлтые детальки ;-(

[Vlad Karagezov, D-Link]

Влад! Фоты открытых пациентов - опубликуйте, плиз?

Чтобы было крупным планом видно правильные жёлтые детальки ;-(

не пойму, о чем речь конкретно?

[ayamb]

set acl=integer [description=string] [action=deny|permit][classifierlist=integer] [portlist=ports|none]

Хочу такое же, но чтобы было ещё что-то типа vlan=VID

ADD SWItch HWFilter=filter-id CLASSifier=classifier-list ACtion={SETPriority |SENDCos |SETTos |DENY |SENDEport |SENDMirror |SETL2QOS |MOVEPriototos |MOVETostoprio |SETIPDscp |SENDNonunicasttoport |NODrop |FOrward |COpy} [,...]] [NEWIPDscp=0..63] [NEWTos=0..7] [POrt=port-number] [PRIOrity=0..7] [L2QOsqueue=0..7] [bANDwidthclass=1..3] [NOMATCHAction={SETPriority |SENDCos |SETTos |DENY |SENDEport |SENDMirror |SETL2QOS |MOVEPriototos |MOVETostoprio |SETIPDscp |SENDNonunicasttoport |FOrward |COpy} [,...]] [NOMATCHIPDscp=0..63] [NOMATCHPOrt=port-number] [NOMATCHPRIOrity=0..7] [NOMATCHTos=0..7]

 

CREate CLASSifier=1..9999 [EPOrt=port] [iPOrt=port] [VLAN={vlan-name|1..4094|ANY}] [VLANPriority=0..7 |ANY] [TPID=tpid |ANY] [iNNERVLANId=VLAN=1..4094 |ANY] [iNNERVLANPriority=0..7 |ANY] [iNNERTpid=tpid |ANY] [ETHFormat={802.2 |802.2-Tagged |802.2-Untagged |Ethii |ETHII-Tagged |ETHII-Untagged |Netwareraw |NETWARERAW-Tagged |NETWARERAW-Untagged |Snap |SNAP-Tagged |SNAP-Untagged |ANY}] [MACDaddr={macadd |ANY}] [MACSaddr={macadd |ANY}] [MACType={L2Ucast |L2Mcast |L2Bcast |ANY}] [PROTocol={protocol-type |IP |IPX |NONIPIPX |ANY}] [iPDAddr={ipadd[/0..32] |ANY}] [iPSAddr={ipadd[/0..32] |ANY}] [iPDScp={dscp-list |ANY}] [iPTOs={0..7 |ANY}] [iPPRotocol={TCP |UDP |ICMp |IGMp |NONTcpudp| ip-protocol-num |ANY}] [iPXDAddr={ipx-add |ANY}] [iPXPacket={NLSp |RIP |SAP |SPX |NCP |NETbios |ipx-packet-num |ANY}] [TCPFlags={{URG |ACK |RST |SYN |FIN}[,...] |ANY}] [TCPDport={port-id |ANY}] [TCPSport={port-id |ANY}] [uDPDport={port-id |ANY}] [uDPSport={port-id |ANY}] [iPXDSocket={NCP |SAP |RIP |NNB |DIAg |NLSp |IPXwan |ipx-socket-num |ANY}] [iPXSSocket={NCP |SAP |RIP |NNB |DIAg |NLSp |IPXwan |ipx-socket-num |ANY}] [L4SMask=mask|ANY] [L4DMask=mask|ANY] [L5BYTE01=0..62, bytevalue [,bytemask]] [L5BYTE02=0..62 ,bytevalue [,bytemask]] [L5BYTE03=0..62 ,bytevalue [,bytemask]] [L5BYTE04=0..62 ,bytevalue [,bytemask]] [L5BYTE05=0..62 ,bytevalue [,bytemask]] [L5BYTE06=0..62 ,bytevalue [,bytemask]] [L5BYTE07=0..62 ,bytevalue [,bytemask]] [L5BYTE08=0..62 ,bytevalue [,bytemask]] [L5BYTE09=0..62 ,bytevalue [,bytemask]] [L5BYTE10=0..62 ,bytevalue [,bytemask]] [L5BYTE11=0..62 ,bytevalue [,bytemask]] [L5BYTE12=0..62 ,bytevalue [,bytemask]] [L5BYTE13=0..62 ,bytevalue [,bytemask]] [L5BYTE14=0..62 ,bytevalue [,bytemask]] [L5BYTE15=0..62 ,bytevalue [,bytemask]] [L5BYTE16=0..62 ,bytevalue [,bytemask]]

 

P.S.Так не устроит? :)

[Korj]

Vlad Karagezov, D-Link, подозреваю, что речь идёт про "правильные" "жёлтые" конденсаторы...

[Shiva]

Cisco, MRV, Huawei?

[Vlad Karagezov, D-Link]

Vlad Karagezov, D-Link, подозреваю, что речь идёт про "правильные" "жёлтые" конденсаторы...

;-) все те же истории опять? ну-ну...

[vIv]

ADD SWItch HWFilter=filter-id CLASSifier=classifier-list ACtion={SETPriority |SENDCos |SETTos |DENY |SENDEport |SENDMirror |SETL2QOS |MOVEPriototos |MOVETostoprio |SETIPDscp |SENDNonunicasttoport |NODrop |FOrward |COpy} [,...]] [NEWIPDscp=0..63] [NEWTos=0..7] [POrt=port-number] [PRIOrity=0..7] [L2QOsqueue=0..7] [bANDwidthclass=1..3] [NOMATCHAction={SETPriority |SENDCos |SETTos |DENY |SENDEport |SENDMirror |SETL2QOS |MOVEPriototos |MOVETostoprio |SETIPDscp |SENDNonunicasttoport |FOrward |COpy} [,...]] [NOMATCHIPDscp=0..63] [NOMATCHPOrt=port-number] [NOMATCHPRIOrity=0..7] [NOMATCHTos=0..7]

 

CREate CLASSifier=1..9999 [EPOrt=port] [iPOrt=port] [VLAN={vlan-name|1..4094|ANY}] [VLANPriority=0..7 |ANY] [TPID=tpid |ANY] [iNNERVLANId=VLAN=1..4094 |ANY] [iNNERVLANPriority=0..7 |ANY] [iNNERTpid=tpid |ANY] [ETHFormat={802.2 |802.2-Tagged |802.2-Untagged |Ethii |ETHII-Tagged |ETHII-Untagged |Netwareraw |NETWARERAW-Tagged |NETWARERAW-Untagged |Snap |SNAP-Tagged |SNAP-Untagged |ANY}] [MACDaddr={macadd |ANY}] [MACSaddr={macadd |ANY}] [MACType={L2Ucast |L2Mcast |L2Bcast |ANY}]  [PROTocol={protocol-type |IP |IPX |NONIPIPX |ANY}] [iPDAddr={ipadd[/0..32] |ANY}] [iPSAddr={ipadd[/0..32] |ANY}] [iPDScp={dscp-list |ANY}] [iPTOs={0..7 |ANY}] [iPPRotocol={TCP |UDP |ICMp |IGMp |NONTcpudp| ip-protocol-num |ANY}] [iPXDAddr={ipx-add |ANY}] [iPXPacket={NLSp |RIP |SAP |SPX |NCP |NETbios |ipx-packet-num |ANY}] [TCPFlags={{URG |ACK |RST |SYN |FIN}[,...] |ANY}] [TCPDport={port-id |ANY}] [TCPSport={port-id |ANY}] [uDPDport={port-id |ANY}] [uDPSport={port-id |ANY}] [iPXDSocket={NCP |SAP |RIP |NNB |DIAg |NLSp |IPXwan |ipx-socket-num |ANY}] [iPXSSocket={NCP |SAP |RIP |NNB |DIAg |NLSp |IPXwan |ipx-socket-num |ANY}] [L4SMask=mask|ANY] [L4DMask=mask|ANY] [L5BYTE01=0..62, bytevalue [,bytemask]] [L5BYTE02=0..62 ,bytevalue [,bytemask]] [L5BYTE03=0..62 ,bytevalue [,bytemask]] [L5BYTE04=0..62 ,bytevalue [,bytemask]] [L5BYTE05=0..62 ,bytevalue [,bytemask]] [L5BYTE06=0..62 ,bytevalue [,bytemask]] [L5BYTE07=0..62 ,bytevalue [,bytemask]] [L5BYTE08=0..62 ,bytevalue [,bytemask]] [L5BYTE09=0..62 ,bytevalue [,bytemask]] [L5BYTE10=0..62 ,bytevalue [,bytemask]] [L5BYTE11=0..62 ,bytevalue [,bytemask]] [L5BYTE12=0..62 ,bytevalue [,bytemask]] [L5BYTE13=0..62 ,bytevalue [,bytemask]] [L5BYTE14=0..62 ,bytevalue [,bytemask]] [L5BYTE15=0..62 ,bytevalue [,bytemask]] [L5BYTE16=0..62 ,bytevalue [,bytemask]]

 

P.S.Так не устроит? :)

 

О! "внушает!" {c}

 

Кто это так настраивается?