Jump to content
Калькуляторы

DLINK 3200 Rev C - ACL

Уважаемые форумчане, подскажите по DLINK 3200 Rev C - ACL.

 

Задумал ограничивать пользователей с отрицательным балансом. Блокировать все кроме доступа на домашний сайт.

Но с Rev C - возникла проблема.

 

При создании access-profile - ругается No more hardware resource for this operation

 

посмотрел - на коммутаторе есть 4е активных access-profile

1 и 2 пустые - один для Ethernet второй для IP. Зачем нужны не понятно. Добавить туда что либо невозможно.

3 и 4 - IPMV v4 и v6. Отказываться от этого не хочется.

 

Я предполагал создать пару профилей(на REV A/B Это работает)

create access_profile ip destination_ip_mask 255.255.255.0 profile_id 10

create access_profile ip source_ip_mask 0.0.0.0 profile_id 20

 

и в них добавлять

config access_profile profile_id 10 add access_id 9 ip destination_ip 172.16.0.0 port 9 permit

config access_profile profile_id 20 add access_id 9 ip source_ip 0.0.0.0 port 9 deny

 

для портов с отрицательным балансом. Но на C1 такую схему реализовать не получилось

 

Подскажите как быть ?

Share this post


Link to post
Share on other sites

насколько я помню в этих коммутаторах нужно делать всю фильтрацию в одном профайле методом PCF.

Напишите все правила в одном профайле. Это возможно.

С подробностями на сайт длинка.

 

P.S. А зачем это делать на коммутаторах то?

Не проще на BRAS?

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.