Всем привет, помогите начинающему, имеется 3528, нужно заблокировать порт 27000на определенном ip, как сделать это через ACL, делаю так: create access_profile profile_id 4 profile_name disport ip destination_ip_mask 255.255.255.255 tcp dst_port_mask 0xFFFF config access_profile profile_id 4 add access_id auto_assign ip destination_ip 192.168.1.4 tcp dst_port 27000 port 1-21 deny

Собственно, и в чем проблема? =) По синтаксису правило похоже на правду.

ну вроде как должно рабоать, но порт остаеться доступен

http://www.dlink.ru/u/faq/62/240.html

Тут первый пример - как заблокировать PCF-ом порт.

27000 это порт под что?

В принципе, есть минутка, можно проверить жизнеспособность правила.

порт программы специфичной

Всем привет, помогите начинающему, имеется 3528, нужно заблокировать порт 27000на определенном ip, как сделать это через ACL, делаю так: create access_profile profile_id 4 profile_name disport ip destination_ip_mask 255.255.255.255 tcp dst_port_mask 0xFFFF config access_profile profile_id 4 add access_id auto_assign ip destination_ip 192.168.1.4 tcp dst_port 27000 port 1-21 deny

Попробуй не 27000 а 6978

или даже 0x6978

а понял про что вы

ок

Про то, что порты в хексах, т.е. в 16-й.

шышнадцатеричка

да да

Сразу в глаза не бросилось.

да да

Ну так что, коммутатор включать или выключать? =)

чето ругается

Текс... показывай.

Давай разбираться.

DES-3528:admin#config access_profile profile_id 4 add access_id 2 ip destination _ip 192.168.25.225 tcp dst_port 0x6978 port 1-24 deny Command: config access_profile profile_id 4 add access_id 2 ip destination_ip 192.168.25.225 tcp dst_port 0 Next possible completions: mask src_port flag vlan vlan_id source_ip dscp port vlan_based

сек

я уже запустил коммутатор =)

config access_profile profile_id 9 add access_id auto_assign ip destination_ip 192.168.0.31 tcp dst_port 514 port 2 deny

проверю подобное

чо он мне ругается на синтаксис ?

Тут уже не хексы, а нормальная 10-ка

а, ну да. ну тгда хексы не канают

27000 ятоже писал

Трафик точно tcp?

вот уже тоже подумал

сейчас udp сдела.ю

конфигурацию нужно сохранять ? или оно сразу применяется ?

Сразу применяется

Я закрыл себе вот так сислог:

create access_profile profile_id 2 profile_name exp ip destination_ip_mask 255.255.255.0 udp dst_port_mask 0xFFFF

config access_profile profile_id 2 add access_id auto_assign ip destination_ip 192.168.0.31 udp dst_port 514 port 2 deny

да

Где за 2-м портом ставился роутер и я с него блокирую сислог сообщения на 0.31

Ну, как бы, у меня работает.

и в итоге на 192.168.0.31 порт 514 заблокирован ?

да

Логи не приходят, остальной трафик идёт.

Переключаем роутер на другой порт - логи тут же приходят

хм

хм

&

Щас тоже на сислоге потренируюсь )

Щас тоже на сислоге потренируюсь )

Я бы ещё трафик от проги послушал. Какой это тип трафика и куда он идёт.

Может так побаловаться. Или вообще в PCF уйти и по хексам содержимое резать.

В общем, я на обед =) Суть правила выше понятна?

Да спасибо, приятного )

Спасибо =)

Добро пожаловать в чат "D-Link Russia" Дмитрий . Прочитай шапку - https://t.me/dlink_ru/15523

прошивка от 21 числа

Там коннекшн девайс.

Ну не, я тумблер тоже пощёлкал, и на английском языке. Ошибка не вышла и напоминает скрин о том, что просто нет линка до роутера.

прошивка от 21 числа

странно

Ну не, я тумблер тоже пощёлкал, и на английском языке. Ошибка не вышла и напоминает скрин о том, что просто нет линка до роутера.

у меня точно есть

прошивка от 14 марта, тоде есть ипсеки

Всем привет

Господа, подскажите плиз как вырубить вещание кода региона

спросить у эпл. Следующий!

Ну чего так грубо то сразу ???

Господа, подскажите плиз как вырубить вещание кода региона

а зачем?

ERROR: S client not available

чтоб у меня аппаратура которая подключается не думала что я в россии, хочу проверить кейс которым меня все погоняют в поддержке

не ну а чо не, предположим гипотетически Вы отключите вещание кода региона. Но Ваш сосед нет. В итоге яблодевайс, сканируя соседей, всё равно увидит регион и профита не будет.

Такой вариант есть да, но попробовать то стоит??‍♂️

Господа, подскажите плиз как вырубить вещание кода региона

так в поддержке и спроси)

а лучше в роскомнадзоре :)

ну я просто знаю, как поменять, но что вырубить..

++

Так по роскому вроде как все ограничения отменили еще в 2015ом

Печаль конечно(

хотя в юбикьюти девайсах можно сделать compliance test, может есть аналог и в вайфай стандартах

Такой вариант есть да, но попробовать то стоит??‍♂️

уходишь в тайгу с роутером и телефоном. отключаешь гпс, отключаешь на телефоне позиционирование разнообразное, перезагружаешь телефон...

конечно, это попробовать можно.. но жить-то с этим как?

Так по роскому вроде как все ограничения отменили еще в 2015ом

а яблы этого не знают :)

а яблы этого не знают :)

Ну они как-то на пол позиции знают, некоторые девайсы работают без проблем (

так это вопрос к ним или в длинк? :)

Иногда так и хочеться на кухне мини Брайтон Бич сделать :)

У меня вопрос в длинк пока только один, почему в AC only режиме у меня эплтв подключается на скорости 300 мбит?

Этого же поидее не должно быть?

это вопрос к эплу, опять же. Если другие девайсы подключаются нормально

спрашивать у эпла актуальную прошивку для эплтв

Так АС стандарт поддерживает такой коннект?

Потому что это мне роутер скорость показывает такую

Я вроде mcsindex изучил

И там нет таких скоростей??‍♂️

Вот интересная ситуация - клиент спрашивает "почему ваш роутер делает больше чем ему указано" а не "почему ваша твприставка делает меньше чем должна".

Вот интересная ситуация - клиент спрашивает "почему ваш роутер делает больше чем ему указано" а не "почему ваша твприставка делает меньше чем должна".

странно, почему если выбирать только АС приставка подключается на 300, она тогда вообще подключаться не должна..

@ndanilov пинай вайфайщиков, самому интересно стало

странно, почему если выбирать только АС приставка подключается на 300, она тогда вообще подключаться не должна..

это понятно.. дойди до Миши, тебе ближе.

его нету

?

вроде

или пришел