Is het mogelijk om op de een of andere manier een ip adres op een DES3526 te nullrouten of te blocken? Het is een L2 switch maar schijnt toch ook een paar L3 features te hebben.
Likes: 0
19/12/06 11:52
Is het mogelijk om op de een of andere manier een ip adres op een DES3526 te nullrouten of te blocken? Het is een L2 switch maar schijnt toch ook een paar L3 features te hebben.
19/12/06 12:18
Vrees dat dat niet gaat werken, je kan eens proberen met een acl
19/12/06 12:25
Ik hoop dat het toch met een truukje kan. Ik kan er wel een andere switch inhangen of een vuurmuur voorzetten maar als dit kan...
19/12/06 12:27
Vraag aan je coloboer om het te blokken...
19/12/06 15:48
Helaas... dat ben ik zelfHet is op een test-site en daarom zet ik daar liever geen apparte firewall voor in...
19/12/06 15:56
Wie doet de routing voor je netwerk?
Laat het daar blokkeren.
19/12/06 16:08
De DES3526 is L2 only, daar kan je geen firewalling of iets op doen. Dat wil je verder ook niet, want dan zou de CPU zo aan de 100% zitten.
19/12/06 16:58
Op een Layer2?Oorspronkelijk geplaatst door GlobalServe
Layer 2 heeft geen IP, alleen Layer3 heeft TCP/IP functionaliteiten. Gewoon je leverancier vragen het ip te nullrouten :-).
19/12/06 17:10
Dat weet ik ook, maar heb die moeite niet gedaan om type van de switch op te zoeken...
19/12/06 17:14
De D-Link DES3526 ondersteund ACL, en beschikt ook over de mogelijkheid om IP's te blokkeren. Of dit via de webinterface is in te stellen weet ik niet zo snel.
Als je namelijk gebruik maakt van de D-link firewall DFL-2500, is er een mogelijkheid om IP's te blokkeren. Dmv ACL zal de DFL-2500 de DES3526 de opdracht geven te blokkeren. De functie zit er in ieder geval op. Het aantal ACL regels op de DES3526 is wel beperkt.
19/12/06 17:47
Layer2 switch met basic layer3 dus :-).
20/12/06 11:26
Dat klopt, die switch zou een beperkte layer 3 functionaliteit bevatten. Vandaar ook mijn vraag. Scheelt me een vuurmuurdoosje, want een echte vuurmuur zou een beetje overkill zijn hiervoor.
20/12/06 15:40
Ik zou voorstellen dat je even de manual leest... of lijkt me dat zo vreemd?
20/12/06 15:57
Da's niet zo heel vreemd, echter staat daar niet veel bruikbaars in. Ik heb echter al wat extra 'verborgen' features via de cli ingesteld op dat ding. Er is meer mee mogelijk dan in de manual staat. Helaas staat dat niet in de standaard meegeleverde documentatie. Ik hoopte dat iemand hier al eens met het ding gespeeld had omdat deze switch veel gebruikt wordt. Ik vrees dat ik toch een vuurmuurtje moet opofferen en in dit rack moet gaan schroeven..
