Да, меня особенно у ксардаса радует
а меня у гг, чонишвили тащит
Sergey
Maksim
Ну гг да, другую озвучку даже не воспринимаешь как-то
Sergey
у меня в стиме все части куплены, это особо ничего не дает, но как дань уважения
Sergey
так как в детстве ясен пень были пиратки😁
Maksim
Понятное дело
Maksim
Я тоже Когда-то купил в стиме и не играл вообще. А щас что-то захотелось.
Патч накатил и пошло дело
Микола
Alexey
Господа, добавляйтесь в стиме, alexdolgirev я там вроде ))
Sergey
Sergey
Andrew
Хрень, слова sertified не присутствует.
Ivan
Всем привет, помогите начинающему, имеется 3528, нужно заблокировать порт 27000на определенном ip, как сделать это через ACL, делаю так:
create access_profile profile_id 4 profile_name disport ip destination_ip_mask 255.255.255.255 tcp dst_port_mask 0xFFFF
config access_profile profile_id 4 add access_id auto_assign ip destination_ip 192.168.1.4 tcp dst_port 27000 port 1-21 deny
Собственно, и в чем проблема? =) По синтаксису правило похоже на правду.
Дмитрий
ну вроде как должно рабоать, но порт остаеться доступен
Ivan
http://www.dlink.ru/u/faq/62/240.html
Ivan
Тут первый пример - как заблокировать PCF-ом порт.
Ivan
27000 это порт под что?
Ivan
В принципе, есть минутка, можно проверить жизнеспособность правила.
Дмитрий
порт программы специфичной
Ivan
или даже 0x6978
Дмитрий
а понял про что вы
Дмитрий
ок
Ivan
Про то, что порты в хексах, т.е. в 16-й.
Andrew
шышнадцатеричка
Дмитрий
да да
Ivan
Сразу в глаза не бросилось.
Дмитрий
чето ругается
Ivan
Текс... показывай.
Ivan
Давай разбираться.
Дмитрий
DES-3528:admin#config access_profile profile_id 4 add access_id 2 ip destination
_ip 192.168.25.225 tcp dst_port 0x6978 port 1-24 deny
Command: config access_profile profile_id 4 add access_id 2 ip destination_ip 192.168.25.225 tcp dst_port 0
Next possible completions:
mask src_port flag vlan
vlan_id source_ip dscp port
vlan_based
Ivan
сек
Ivan
я уже запустил коммутатор =)
Ivan
config access_profile profile_id 9 add access_id auto_assign ip destination_ip 192.168.0.31 tcp dst_port 514 port 2 deny
Ivan
проверю подобное
Дмитрий
чо он мне ругается на синтаксис ?
Ivan
Тут уже не хексы, а нормальная 10-ка
Дмитрий
а, ну да. ну тгда хексы не канают
Дмитрий
27000 ятоже писал
Ivan
Трафик точно tcp?
Дмитрий
вот уже тоже подумал
Дмитрий
сейчас udp сдела.ю
Дмитрий
конфигурацию нужно сохранять ? или оно сразу применяется ?
Ivan
Сразу применяется
Ivan
Я закрыл себе вот так сислог:
Ivan
create access_profile profile_id 2 profile_name exp ip destination_ip_mask 255.255.255.0 udp dst_port_mask 0xFFFF
Ivan
config access_profile profile_id 2 add access_id auto_assign ip destination_ip 192.168.0.31 udp dst_port 514 port 2 deny
Дмитрий
да
Ivan
Где за 2-м портом ставился роутер и я с него блокирую сислог сообщения на 0.31
Ivan
Ну, как бы, у меня работает.
Дмитрий
и в итоге на 192.168.0.31 порт 514 заблокирован ?
Ivan
да
Ivan
Логи не приходят, остальной трафик идёт.
Ivan
Переключаем роутер на другой порт - логи тут же приходят
Дмитрий
хм
Дмитрий
Щас тоже на сислоге потренируюсь )
Ivan
Вот не плохое пособие по ACL, но тут старый кли, так что придётся интерпритировать. Там есть блокировка портов, такая, простоя и тотальная =)
Ivan
Щас тоже на сислоге потренируюсь )
Я бы ещё трафик от проги послушал. Какой это тип трафика и куда он идёт.
Ivan
Может так побаловаться. Или вообще в PCF уйти и по хексам содержимое резать.
Ivan
В общем, я на обед =) Суть правила выше понятна?
Дмитрий
Да спасибо, приятного )
Ivan
Спасибо =)
HelloUserBot +
Добро пожаловать в чат "D-Link Russia"
Дмитрий .
Прочитай шапку - https://t.me/dlink_ru/15523
Sergey
прошивка от 21 числа
Ivan
Там коннекшн девайс.
Ivan
Ну не, я тумблер тоже пощёлкал, и на английском языке. Ошибка не вышла и напоминает скрин о том, что просто нет линка до роутера.
Anonymous
Andrew
прошивка от 14 марта, тоде есть ипсеки
Andrew
Коля
Всем привет
Коля
Господа, подскажите плиз как вырубить вещание кода региона
Микола
спросить у эпл. Следующий!
Коля
Ну чего так грубо то сразу 😭😭😭
Коля
чтоб у меня аппаратура которая подключается не думала что я в россии, хочу проверить кейс которым меня все погоняют в поддержке
Микола
не ну а чо не, предположим гипотетически Вы отключите вещание кода региона. Но Ваш сосед нет. В итоге яблодевайс, сканируя соседей, всё равно увидит регион и профита не будет.