а руками лезть в драйверы как-то не особо хочется

спасибо за помощь в очередной раз

?

Вот именно, что с потолка. В купертино до сих пор думают, что в России медведи с балалайками ходят и жизни нет?

а это не так?)

а это не так?)

Ну у нас есть уже ас шириной канала в 160мгц, а они думают, что 40 максимум?

?

Добро пожаловать в группу D-Link Russia! Mukhammetrakhim, прочитай правила

Добро пожаловать в группу D-Link Russia! Mukhammetrakhim, прочитай правила

Спасибо

Спасибо

Очень хочется ответить положительно. Но всегда думаешь: вдруг что-то случится

Может мне кто нибудь помочь. Мне надо настроить acl на dlink dgs-1210-28me . Запретить доступ по telnet всем ip адресам кроме определенных адресов.

В личку пиши: @dlink_rubot

Может мне кто нибудь помочь. Мне надо настроить acl на dlink dgs-1210-28me . Запретить доступ по telnet всем ip адресам кроме определенных адресов.

по телнету к свичику или вообще в мир?

по телнету к свичику или вообще в мир?

По телнету к свитчу

вывод менежмента в отдельный vlan не решает этот вопрос?

Может мне кто нибудь помочь. Мне надо настроить acl на dlink dgs-1210-28me . Запретить доступ по telnet всем ip адресам кроме определенных адресов.

там трастеды вроде настраиваются, а не телнет

вывод менежмента в отдельный vlan не решает этот вопрос?

По отдельному влану разделен.

show trusted_host

есть там такое?

show trusted_host пустой. И все кто в вилане ходят

ну вот и используй его

Задача именно в том что бы acl правил были на разрешение на определенные ip . А всем остальным запрет

ну так оно и есть доверенные хосты - тем кому можно ходить на свичик, остальные лесом

А то что трастед хост список пустой и все туда ходят это нормально?

пока трастед пустой -- разрешено всем

ну епта надо внести в трастеды разрешеные хосты значит

ну если ты его не заполнил и не включил то да

если трастед пустой - считай их нет

функционал включен или нет?

а если трастед включить, но не заполнять, управление отвалится?

если ты с консоли, то нет.

а если трастед включить, но не заполнять, управление отвалится?

будешь естествоиспытателем? :) расскажешь нам потом?

ну, чисто теоретически, у меня есть свитчик, над которым можно поэкспериментировать =)

но вообще ИМХО, разрешать/запрещать на свичиках не по феншую, коль vlan отдельный для управления, ну так и рулить на том, что туда людей роутить, ну и в сам свичик ходить только через RADIUS

Буду тыркать . Посмотрим что получиться

чтоб шедулить пакеты, которые сверх полосы идут, нужно иметь буфер в виде большого ОЗУ. Так что там не шейпер и не шедулер. Там полисер -- отбрасывать все пакеты, что идут выше полосы

Спасибо!

будешь естествоиспытателем? :) расскажешь нам потом?

Рассказываю. Добавил в трастед хост свой ip. Включил функционал . И потерял свитч

Рассказываю. Добавил в трастед хост свой ip. Включил функционал . И потерял свитч

чет пошло не так :( знач

чет пошло не так :( знач

Ну да

А вот что пошло не так??‍♂?‍♂

ну как обычно, какая версия прошивки?

6.11.B071

по ману всё нормально должно быть

This command is used to create the trusted host. The switch allows you to specify up to ten IPv4 and IPv6 addresses that are allowed to manage the Switch via in -band SNMP, Telnet or WEB based management software. These IPv4 or IPv6 addresses must be members of the Management VLAN. If no IPv4 or IPv6 addresses are specified, then there is nothing to prevent any IPv4 or IPv6 addresses from accessing the Switch, provided the user knows the Username and Password. When the access interface is not specified, the trusted host will be created for all interfaces.

а на icmp тоже не отвечает?

свитч пингуется. но доступа на него нету. web изначально был отключен

буду перезагружать свитч. и по новому колдовать

#create trusted_host 100.100.x.x Command: create trusted_host 100.100.x.x Success. MONITORING-OFICE:admin# MONITORING-OFICE:admin# MONITORING-OFICE:admin# MONITORING-OFICE:admin# MONITORING-OFICE:admin# MONITORING-OFICE:admin# MONITORING-OFICE:admin# MONITORING-OFICE:admin#

попробовал только что всё нормально

/n@dlink_rubot

/n@dlink_rubot

В личку пиши: @dlink_rubot

а функционал надо включать?

/n@dlink_rubot

/n@dlink_rubot

В личку пиши: @dlink_rubot

enable trusted_host

,

Trusted Host Status : Disable Management Stations IP Address Subnet Mask ------------------------------ ------------------------------

у меня без enable работает

show trusted_host Management Stations IP Address Access Interface —------------------------------------------------------------— 100.100.x.x SNMP Telnet SSH HTTP HTTPs Ping

у меня все пропало после команды enable trusted_host. думал он включает функционал.

по ходу получается создать надо было, а затем включить

Я так и сделал

интересно

ERROR: S client not available

а с адресом не мог ошибиться?

Рассказываю. Добавил в трастед хост свой ip. Включил функционал . И потерял свитч

твой айпи и айпи коммутатора в одной подсети?

Нет. В разных подсетях. Но пути происаны. А ай пи я е мог ошибится

и NAT возможно есть, поэтому коммутатор твой коннект видит под айпи-адресом другим, потому и не пускает

и NAT возможно есть, поэтому коммутатор твой коннект видит под айпи-адресом другим, потому и не пускает

Походу так и есть.

видишь что пишут " These IPv4 or IPv6 addresses must be members of the Management VLAN. "

Добро пожаловать в группу D-Link Russia! Evgeny, прочитай правила

Добро пожаловать в группу D-Link Russia! Maxim, прочитай правила

Добро пожаловать в группу D-Link Russia! Siarhei V., прочитай правила

Здравствуйте! У меня есть IP-камера D-Link DCS2550 (A1). В ней установлена mini PCI Wlan карта на базе чипа Realtek (802.11g). Могу ли я ее заменить на карту с поддержкой 802.11n на чипе Broadcom. Система найдет драйвера ?

815 гонит - первый раз такое вижу Реально ппц У меня 2 сетевухи 1я- 192.168.10.112 2я- в роутер В роутер воткнута офисная в сеть (WLAN) Проводим настройку, он по Wlan получает IP моей первой сетевухи. КАК БЛИН...? и если соединяю вторую сетевуху с роутером, даже c не настроенным (в дефолте) инет на компе отваливается

https://victorborisov.livejournal.com/288852.html

Ахаха, то что апл соблюдает законы РФ и хреново работает виновата апл и wifi точки.

Ахаха, то что апл соблюдает законы РФ и хреново работает виновата апл и wifi точки.

Ну ка приведи законы, по которым 80мгц хотя бы юзать нельзя?

80мгц это wifi?

80 мгц это ширина канала

80 мгц это частота

815 гонит - первый раз такое вижу Реально ппц У меня 2 сетевухи 1я- 192.168.10.112 2я- в роутер В роутер воткнута офисная в сеть (WLAN) Проводим настройку, он по Wlan получает IP моей первой сетевухи. КАК БЛИН...? и если соединяю вторую сетевуху с роутером, даже c не настроенным (в дефолте) инет на компе отваливается

WLAN это wifi wan, wan или vlan?

упс, WAN порт

815 гонит - первый раз такое вижу Реально ппц У меня 2 сетевухи 1я- 192.168.10.112 2я- в роутер В роутер воткнута офисная в сеть (WLAN) Проводим настройку, он по Wlan получает IP моей первой сетевухи. КАК БЛИН...? и если соединяю вторую сетевуху с роутером, даже c не настроенным (в дефолте) инет на компе отваливается

Честно пытался понять схему включения, но так и не понял draw.io -- нарисуйте схему сети, начните с облачка "интернет" или "провайдер" и покажите, как именно переключаете

815RUD1A...D1E

80 мгц это частота

ширина канала, речь про нее

Ахаха, то что апл соблюдает законы РФ и хреново работает виновата апл и wifi точки.

http://minsvyaz.ru/ru/documents/4626/

ну и где ж святой apple законы бдит?

Честно пытался понять схему включения, но так и не понял draw.io -- нарисуйте схему сети, начните с облачка "интернет" или "провайдер" и покажите, как именно переключаете

+

да буквы не нужны. Если я правильно понял Офисный коммутатор 1 порт включается в первую сетевуху компа 2 порт включается в WAN роутера. Оттуда кабелем во вторую сетевуху Тут сразу есть подозрение: 1) на первой сетевухе айпишник прибит руками (поскольку при подключению первой сетевухи к роутеру на нее не приходит айпи-адрес от роутера и инет не появляется), 2) на вышестояем DHCP сервере мак первой сетевухи прибит к выдаче этого айпи-адреса Дальше на роутере в WAN настройках клонирован (прописан) мак-адрес первой сетевухи, поэтому DHCP по честному дает айпи-адрес, закрепленной за первой сетевухой

здесь не 815 гонит, а тот, кто этовот всё настраивал. Сеть работает так, как ее запрограммировали. И ОЧЕНЬ НЕ ЛЮБИТ ДИЛЕТАНСТВА. (впрочем, как и я, но это уже другая история)

ну вот, выше я как раз эту схему включения и описал. Ровняйте руки, мсье.

Ребята, я таких роутеров сотни 3 настроил, первый раз такой попался

и где не так?