О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

Перечень портов в правилах extended access-list

MES, ESR
keeper20086
Сообщения: 5
Зарегистрирован: 09 сен 2022 14:21
Reputation: 0

Перечень портов в правилах extended access-list

Сообщение keeper20086 » 09 сен 2022 14:46

Добрый день.
Мигрирую с Cisco.
Как добавить на одно правило в extended access-list несколько портов?
например:
permit tcp 192.168.0.1 255.255.2550 any 192.168.1.1 255.255.255.0 445 22 3389 5001
пока приходится на каждый порт прописывать отдельную строчку.

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: Перечень портов в правилах extended access-list

Сообщение Евгений Т » 12 сен 2022 10:07

Добрый день.

Можно либо через дефис
console(config-ip-al)#permit tcp any any any 10-11
, либо разными правилами.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

keeper20086
Сообщения: 5
Зарегистрирован: 09 сен 2022 14:21
Reputation: 0

Re: Перечень портов в правилах extended access-list

Сообщение keeper20086 » 12 сен 2022 12:02

Евгений Т писал(а):Добрый день.

Можно либо через дефис
console(config-ip-al)#permit tcp any any any 10-11
, либо разными правилами.

Спасибо за ответ.
Правильно ли я понимаю, что если указывать через дефис это будет диапазон портов? 9-11 это 9,10,11?

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: Перечень портов в правилах extended access-list

Сообщение Евгений Т » 12 сен 2022 12:04

Да, это диапазон портов. 9, 10, 11.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

keeper20086
Сообщения: 5
Зарегистрирован: 09 сен 2022 14:21
Reputation: 0

Re: Перечень портов в правилах extended access-list

Сообщение keeper20086 » 12 сен 2022 12:20

Евгений Т писал(а):Да, это диапазон портов. 9, 10, 11.

спасибо!

keeper20086
Сообщения: 5
Зарегистрирован: 09 сен 2022 14:21
Reputation: 0

Re: Перечень портов в правилах extended access-list

Сообщение keeper20086 » 14 сен 2022 16:09

Евгений Т писал(а):Да, это диапазон портов. 9, 10, 11.

Ещё небольшой вопрос.
Теперь коммутатор при попытке добавить диапазон ругается "Cannot create new entry in the Port Range table since the table is full"
Возможность записи диапазонов ограничена?

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: Перечень портов в правилах extended access-list

Сообщение Евгений Т » 14 сен 2022 17:16

Добрый день.

Ошибка возникает в связи с ограничением диапазонов UDP/TCP правил, на данный момент на каждый протокол UDP/TCP поддерживается до 4 диапазонов. Это связано с аппаратным ограничением на количество компараторов (сравнивателей) UDP/TCP-портов в чипе.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

keeper20086
Сообщения: 5
Зарегистрирован: 09 сен 2022 14:21
Reputation: 0

Re: Перечень портов в правилах extended access-list

Сообщение keeper20086 » 14 сен 2022 18:59

Евгений Т писал(а):Добрый день.

Ошибка возникает в связи с ограничением диапазонов UDP/TCP правил, на данный момент на каждый протокол UDP/TCP поддерживается до 4 диапазонов. Это связано с аппаратным ограничением на количество компараторов (сравнивателей) UDP/TCP-портов в чипе.

Ясно. Спасибо!


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 10 гостей