Comments 11
А как качаете обновы? А то я накупил пачку, а мне доступа не дают. Санкции. Вот тебе и братья китайцы!
Побираемся у знакомых кто ими торгует :-) в телеге чатик есть - там тоже есть добрые люди
Аналогично. Просто был изумлен, когда Хуавей такие палки в колеса вставлять начал. Официально ушедший длинк вовсю оказывает поддержку. В телеге оф представители даже кастомные прошивки выкладывают людям в разными кейсами. А я с него как раз на Хуавей соскачил. И это не говоря уже что 5735 с пое в 2.5 раза за лето подорожали.
А как сделать проще? Мне надо из vlan2 запретить доступ в vlan3 и vlan4, а из vlan3 и vlan4 пропустить трафик в vlan2. У меня никак не получается. Либо все блокируется, либо всё открыто. Никак не могу разобраться где что разрешить, а где что запретить.
А напишите что у вас за железка
два s6730-h
в кратце опишу ситуёвину
допустим
vlan2 10.1.2.0/24
vlan3 10.1.3.0/24
vlan4 10.1.4.0/24
vlanif2 10.1.2.2(на 1-ом свитче) 10.1.2.3(на 2-ом свитче) vrrp 10.1.2.1
vlanif3 10.1.3.2(на 1-ом свитче) 10.1.3.3(на 2-ом свитче) vrrp 10.1.3.1
vlanif4 10.1.4.2(на 1-ом свитче) 10.1.4.3(на 2-ом свитче) vrrp 10.1.4.1
между 3 и 4 вланом нет никаких правил, сети открыты
встала задача намутить третью подсеть, но чтобы из неё доступа к 3 и 4 не было, а из 3 и 4 в vlan2 доступ был полный.
Остановился на следующемacl number 3200
rule 5 deny ip source 10.1.2.0 0.0.0.255 destination 10.1.3.0 0.0.0.255
rule 10 deny ip source 10.1.2.0 0.0.0.255 destination 10.1.4.0 0.0.0.255
rule 100 permit ip source 10.1.2 0 0.0.0.255
traffic-filter vlan 2 inbound acl name from2to34
После того как применяю acl на влан, перестают идти пинги на комп 10.1.2.5 с компов 10.1.3.5 и 10.1.4.5, ну и обратно тоже тишина, но с компов из 3 и 4 влана пингуются 10.1.2.1 10.1.2.2 и 10.1.2.3, а вот с компа из vlan2 пинги на 10.1.3.1 и 10.1.4.1 не проходят.
Не туда ответил, вы хотите чтоб из Vlan2 не было доступа к Vlan3 и Vlan4 а наоборот, от Vlan3 и Vlan4 доступ до Vlan2 был?
да, именно так
Тогда так просто это не сделать, вам нужен стейтфулл файрвол. Ваше правило блокирует обратный трафик. У Cisco можно приписать Established для обратного, у хуавея можно приписать правило разрешающее tcp трафик из Vlan2 на сети Vlan3 и Vlan4 а в конце добавить tcp-flag established. Тогда ответный TCP трафик будет ходить. Ну а с ICMP и UDP так не получится, можно только манипулировать портами (src dst) ну а с ICMP думаю можно вобще все разрешить
Так погодите, вы хотите чтоб из Vlan2 не было доступа к Vlan3 и Vlan4 а наоборот, от Vlan3 и Vlan4 доступ до Vlan2 был?
Фильтрация трафика на коммутаторах Huawei