es-3148 привезка MAC-IP

[Eugene Tsepelev]

День добрый !

Помогите разобраться с созданием правил в зукселе, делаю все по доке Filter.pdf, надо сделать привязку MAC-IP на влане 3.

 

classifier all_traf vlan 3

classifier XX_XX_XX_XX vlan 3 source-mac 00:00:00:00:00:00 source-ip XX.XX.XX.XX mask-bits 32

Это собственно классификатор.

 

policy vlan_3_XX.XX.XX.XX classifier XX_XX_XX_XX vlan 3 egress-port 1 priority 0 dscp 0 tos 0 bandwidth 0 outgoing-packet-format tagged out-of-profile-dscp 0 forward-action forward

policy vlan_3_drop_all classifier all_traf vlan 3 egress-port 1 priority 0 dscp 0 tos 0 bandwidth 0 outgoing-packet-format tagged out-of-profile-dscp 0 forward-action drop inactive

это полиси.

Как только убираю inactive хост пропадает. MAC правильный смотрел уже и тупо ifconfig и arping.

Пробовал добавлять в классификатор ethernet-type ip, результат нулевой.

 

 

; Product Name = ES-3148

; Firmware Version = V3.70(TZ.0) | 8/2/2006

; SysConf Engine Version = 1.1