Jump to content

ACL на D-Link


Recommended Posts

Здравствуйте!

Кто знает, можно ли на коммутаторах D-Link настроить ACL который будет разрешать маки одного производителя в конкретном влане?

Спасибо.

Link to post
Share on other sites
13 минут назад, SanMiron сказал:

маки одного производителя

Вы имеете в виду абонентские роутеры?

Если да, то что делать с клонированными?

Ну это пол беды.

Ещё надо знать все диапозоны мас-адресов производителя.

Link to post
Share on other sites

С диапазонами как раз просто:

wget standards-oui.ieee.org/oui.txt
grep D-Link oui.txt

А вообще запрос бредом попахивает.
 

Link to post
Share on other sites
20 минут назад, SanMiron сказал:

ACL который будет разрешать маки одного производителя в конкретном влане?

Но наперкуа? Т. е. с любым другим девайсом хомяк уже никак подключиться не сможет?

 

Это уже геноцид называется...

tour_img-1634841-146.jpg

Link to post
Share on other sites

Типа маки которые начинаются на 00:AA:BB:00:00:00 во влане 1000 мы пропускаем, а если в этом же влане будет мак 00:AA:BA:00:00:00 он должен дискардится, как то так.

Link to post
Share on other sites

Ну для D-Link это приблизительно так (DGS-3120)

 

create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile_id 10

config access_profile profile_id 10 add access_id 10 ethernet source_mac 00-AA-BB-FF-FF-FF vlan_based vlan_id 1000 permit

 

create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile_id 20

config access_profile profile_id 20 add access_id auto_assign ethernet source_mac 00-00-00-00-00-00 vlan_based vlan_id 1000 deny

 

P. S. І все одно я не зрозумів, на хіба це потрібно?

Link to post
Share on other sites
9 минут назад, ISK сказал:

P. S. І все одно я не зрозумів, на хіба це потрібно?

Ну так то нужно что бы устройства с этими маками не втыкали в другой влан, потому что эти устройства работают только с одним вланом, лишний мусор в этом влане не нужен.

Link to post
Share on other sites
3 минуты назад, SanMiron сказал:

Ну так то нужно что бы устройства с этими маками не втыкали в другой влан, потому что эти устройства работают только с одним вланом, лишний мусор в этом влане не нужен.

Хомяки имеют доступ к свичам? Или вланы им тегом приходят?

Link to post
Share on other sites
5 минут назад, ISK сказал:

Хомяки имеют доступ к свичам? Или вланы им тегом приходят?

Им приходит сервисы (вланы) тегом.

Link to post
Share on other sites
15 часов назад, xnet.com.ua сказал:

Э-м-м... абсолютно бессмысленная ссылочка, ибо сей пример есть для PPPoE... И таки да, причем здеся порты, если речь о влане идёт?

Link to post
Share on other sites
10 часов назад, ISK сказал:

Э-м-м... абсолютно бессмысленная ссылочка, ибо сей пример есть для PPPoE... И таки да, причем здеся порты, если речь о влане идёт?

 

ви думати спеціально відмовляєтеся? 

там приклад - почитайте, підправте і те що вам треба з'явиться 

Link to post
Share on other sites
В 26.09.2019 в 21:07, xnet.com.ua сказал:

там приклад - почитайте, підправте і те що вам треба з'явиться 

Я розумію, але людина хотіла більш чіткого прикладу, який вже наведений 6 строчками вище:)

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By shulya1985
      Продам коммутаторы D-Link 
       
      DES 3200-10 C1 - 1600грн.
      DES 3200-18 C1 - 1700грн.
       
      Есть количество 
       
       
    • By SergZTE
      Продам 4G LTE Router DWR-921 ( RFB ) гарний стан !
      https://eu.dlink.com/uk/en/products/dwr-921-4g-lte-router
      Built-in SIM card slot
      4G LTE / 3G with up to 150 Mbps download
      Fail-safe Internet with fixed line and mobile Internet support
      Wireless N300 (300 Mbps on 2.4 GHz)
      Fast Ethernet WAN + 4 x Fast Ethernet LAN
      Ціна 1700 грн

       
      Продам D-Link DWR-953 Стан гарний (RFB)
      Cтаціонарный WiFi маршрутизатор, підтримує роботу в частотних діапазонах: 4G LTE 800 / 900 / 1800 / 1900 / 2100 / 2300 / 2600 МГц, 3G UMTS/HSPA/HSPA+ 2100 / 1900 / 1800 / 850 / 900 МГц. Працює в сетях операторів Київстар, Водафон, Лайфселл. Максимальна швидкість до 150 Мбит/сек в сетях 4G LTE, до 42 Мбит/сек в сетях 3G. Встроенный модуль WiFi: 802.11 a/b/g/n/ac. Робочі частоти: 2,4 ГГц и 5 ГГц. Максимальна швидкість WiFi: до 1167 Мбіт/сек. На борту 1 WAN порт, 4 LAN порта, швидкість портів  1000 Мбіт/сек. Встроенная антена, дві зовнішні 3G/4G LTE, возможность підключення зовнішньої антенны, підтримка MIMO.
      Ціна 2300 грн.

    • By SergZTE
      Продам комутатори - все обладнання RFB у гарному стані, повний комплект.
      Є кількості.
      DGS-105/E  - 600 грн
      DGS-108/E  - 700 грн
      DGS-1005D/E  - 450 грн
      DGE-528T Мережевий РСІ-адаптер - 120 грн https://eu.dlink.com/uk/en/products/dge-528t-dge-528t-copper-gigabit-pci-card-for-pc
      GO-SW-16G/E  - 1950 грн https://eu.dlink.com/uk/en/products/go-sw-16g-24g-16-24-port-gigabit-unmanaged-desktop-switch
      GO-SW-5G/E  - 550 грн 
      GO-SW-8G/B  - 700 грн
      GO-SW-8G/E  - 700 грн
      DGS-1016D/E  - 1500 грн
    • By Icelips
      Продам
      D-Link DES-3200-28F -14шт v.с1 2500 грн за шт
      D-Link DES-3200-28F -1шт   v.A1 2100 грн
      sfp модуля 3км  волна 1310 -100 шт -80грн/шт
      sfp модуля 3км  волна 1550 -100 шт -80 грн/шт
      медики 1310/ 1550 есть штук 150+  цена 120 грн за шт без БП (состоние разное от 3 до 5+)
       
    • By sergeyko
      Продам коммутатор DLink DGS3120-24SC б/в - 12000грн
×
×
  • Create New...