Jump to content
Калькуляторы

DLINK 3200 Rev C - ACL

Уважаемые форумчане, подскажите по DLINK 3200 Rev C - ACL.

 

Задумал ограничивать пользователей с отрицательным балансом. Блокировать все кроме доступа на домашний сайт.

Но с Rev C - возникла проблема.

 

При создании access-profile - ругается No more hardware resource for this operation

 

посмотрел - на коммутаторе есть 4е активных access-profile

1 и 2 пустые - один для Ethernet второй для IP. Зачем нужны не понятно. Добавить туда что либо невозможно.

3 и 4 - IPMV v4 и v6. Отказываться от этого не хочется.

 

Я предполагал создать пару профилей(на REV A/B Это работает)

create access_profile ip destination_ip_mask 255.255.255.0 profile_id 10

create access_profile ip source_ip_mask 0.0.0.0 profile_id 20

 

и в них добавлять

config access_profile profile_id 10 add access_id 9 ip destination_ip 172.16.0.0 port 9 permit

config access_profile profile_id 20 add access_id 9 ip source_ip 0.0.0.0 port 9 deny

 

для портов с отрицательным балансом. Но на C1 такую схему реализовать не получилось

 

Подскажите как быть ?

Share this post


Link to post
Share on other sites

насколько я помню в этих коммутаторах нужно делать всю фильтрацию в одном профайле методом PCF.

Напишите все правила в одном профайле. Это возможно.

С подробностями на сайт длинка.

 

P.S. А зачем это делать на коммутаторах то?

Не проще на BRAS?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this