Добрый день
В 2.5.46 для 3124 реализована возможность привязки ACL к VLAN, как в месах 23хх и подобных. В 23хх механизм обработки пакетов при наличии ACL на порту и на VLAN был вполне ожидаем. Т.е. прилетающий в порт пакет сначала обрабатывается согласно ACL на этом порту, если пакет не дропается, то далее проверятся уже следующим ACL, который привязан к VLAN.
На 3124 ситуация иная - похоже, что если пакет не дропнулся по ACL на порту, то далее он уже не проверяется на соответствие правилам привязанного к VLAN ACL.
Будет ли исправляться такое поведение или так и было задумано?
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
MES3124 + ACL на VLAN
-
Александр Селезнев
- Сообщения: 749
- Зарегистрирован: 07 май 2015 10:45
- Reputation: 2
- Откуда: Элтекс
Re: MES3124 + ACL на VLAN
Будет, критичен данный баг для вас?
Селезнев Александр / Eltex / Сервисный центр ШПД https://eltex-co.ru/support/
Re: MES3124 + ACL на VLAN
для нас не критичен. workaround, как говорится, есть.
спасибо за информацию.
спасибо за информацию.
Re: MES3124 + ACL на VLAN
Добрый день, то есть вы хотите сказать что ACL на Vlan повесить нельзя, правило выполняться не будет
Re: MES3124 + ACL на VLAN
повесить можно и применяться будет к пакетам, которые до этого не обрабатывались в соответствии с ACL на порту.
например, имеем порт в режиме access, vlan 10. на 10 vlan навесили ACL, на порту ACL нет. тогда правила vlan ACL учитываться будут. если же на этом порту уже есть ACL и пакет не дропнут, то правила vlan ACL учитываться не будут.
например, имеем порт в режиме access, vlan 10. на 10 vlan навесили ACL, на порту ACL нет. тогда правила vlan ACL учитываться будут. если же на этом порту уже есть ACL и пакет не дропнут, то правила vlan ACL учитываться не будут.
Re: MES3124 + ACL на VLAN
Ну вот, заходите через год, называется.
Печально чего-то всё с тестированием у Элтекса.
Печально чего-то всё с тестированием у Элтекса.
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 6 гостей