Элтекс

Добрый день
В 2.5.46 для 3124 реализована возможность привязки ACL к VLAN, как в месах 23хх и подобных. В 23хх механизм обработки пакетов при наличии ACL на порту и на VLAN был вполне ожидаем. Т.е. прилетающий в порт пакет сначала обрабатывается согласно ACL на этом порту, если пакет не дропается, то далее проверятся уже следующим ACL, который привязан к VLAN.
На 3124 ситуация иная - похоже, что если пакет не дропнулся по ACL на порту, то далее он уже не проверяется на соответствие правилам привязанного к VLAN ACL.
Будет ли исправляться такое поведение или так и было задумано?

Будет, критичен данный баг для вас?

для нас не критичен. workaround, как говорится, есть.
спасибо за информацию.

Добрый день, то есть вы хотите сказать что ACL на Vlan повесить нельзя, правило выполняться не будет

повесить можно и применяться будет к пакетам, которые до этого не обрабатывались в соответствии с ACL на порту.
например, имеем порт в режиме access, vlan 10. на 10 vlan навесили ACL, на порту ACL нет. тогда правила vlan ACL учитываться будут. если же на этом порту уже есть ACL и пакет не дропнут, то правила vlan ACL учитываться не будут.

Ну вот, заходите через год, называется.
Печально чего-то всё с тестированием у Элтекса.