[alexxx71]

Уважаемые форумчане, подскажите по DLINK 3200 Rev C - ACL.

 

Задумал ограничивать пользователей с отрицательным балансом. Блокировать все кроме доступа на домашний сайт.

Но с Rev C - возникла проблема.

 

При создании access-profile - ругается No more hardware resource for this operation

 

посмотрел - на коммутаторе есть 4е активных access-profile

1 и 2 пустые - один для Ethernet второй для IP. Зачем нужны не понятно. Добавить туда что либо невозможно.

3 и 4 - IPMV v4 и v6. Отказываться от этого не хочется.

 

Я предполагал создать пару профилей(на REV A/B Это работает)

create access_profile ip destination_ip_mask 255.255.255.0 profile_id 10

create access_profile ip source_ip_mask 0.0.0.0 profile_id 20

 

и в них добавлять

config access_profile profile_id 10 add access_id 9 ip destination_ip 172.16.0.0 port 9 permit

config access_profile profile_id 20 add access_id 9 ip source_ip 0.0.0.0 port 9 deny

 

для портов с отрицательным балансом. Но на C1 такую схему реализовать не получилось

 

Подскажите как быть ?

[Negator]

насколько я помню в этих коммутаторах нужно делать всю фильтрацию в одном профайле методом PCF.

Напишите все правила в одном профайле. Это возможно.

С подробностями на сайт длинка.

 

P.S. А зачем это делать на коммутаторах то?

Не проще на BRAS?