3com Baseline Plus 2916-SFP

[exnetlife]

Пытаюсь настроить ACL на этом свитче, пишу порт 135, протокол TCP, действией - Deny, как результат когда я цепляю этот IP-based ACL на порт - на порту вообще перестает ходить траффик, а порт подсвечивается серым.

Что я делаю не так?

[KaYot]

В большинстве коммутаторов кроме самого ACL нужно создать еще и правильную маску применимости - работаем с mac - ставим использовать mac, используем протокол и порт - выбираем эти поля. Скорее всего в ней и есть ошибка..

[exnetlife]

В большинстве коммутаторов кроме самого ACL нужно создать еще и правильную маску применимости - работаем с mac - ставим использовать mac, используем протокол и порт - выбираем эти поля. Скорее всего в ней и есть ошибка..

 

Прблема оказалась в другом:

в 3com нужно добавлять правило Permit, потому что если на порт повесить ACL, то пакеты ходят только описанные и по умолчанию - все отбрасывается.

 

Но возникла новая проблема, SSH перестал пускать если повесить ACL. Порт открыт. Но даже активные сессии "залипают" при включенном ACL.

Что может быть7