1 頁 (共 1 頁)

MS1500 IP對映MAC問題

文章發表於 : 週三 11月 2日, 2011年 1:56 pm
soontai
軟體版本: v7.02.00

請問一下

IP對映MAC後, 如果連該IP 電腦開機後, 而MAC 和 MS1500位址表不符時, 會發生什麼情形??

我測試的結果是, 仍然可以連上網, 存取區網和網際網路

是否我誤解了 IP/MAC 的對映管理??

Re: MS1500 IP對映MAC問題

文章發表於 : 週三 11月 2日, 2011年 4:48 pm
門神
Maybe

方法一
再看一下手冊
http://www.ublink.org/index.php/2010-02 ... 0508-.html

方法二
ip/password mail到help@ublink.org
告訴我們你policy下在第幾條

Re: MS1500 IP對映MAC問題

文章發表於 : 週三 11月 9日, 2011年 5:00 pm
soontai
抱歉, 我可能沒說清楚

我知道手冊有提到 policy,
但當我使用靜態 ip 模式時, 例如 192.168.0.10 對映 mac 是 01:02:0-3:04:05:06

在我的認知狀況, 應該是當有一個 192.168.0.10的網卡開機, 但 mac 卻不是對映表裡的 mac , 此時, 應該是不會被允許連線
不管是區網或 internet, 應該是斷線的狀態

所以照您的意思是, 一定要透過 policy 才能控制嗎??

Re: MS1500 IP對映MAC問題

文章發表於 : 週三 11月 9日, 2011年 5:08 pm
門神
是啊

Policy是最大的

你後面一條inside any to outside any 就通了

Policy有順序的

而且你address book定義錯了

policy也會是錯的

192.168.0.10/255.255.255.255跟192.168.0.10/255.255.255.0是差粉多的

Re: MS1500 IP對映MAC問題

文章發表於 : 週五 11月 11日, 2011年 12:20 pm
soontai
版大您的意思是, 在位址表裡的 ip/mac 對映是沒有作用的囉??
就算是 ip 和 mac 對映錯誤, 也是可以對內對外, 除非要靠 policy ??

若是這個意思, 那會不會很奇怪?

因為一般便宜的 ip 分享器, 當 ip/mac 對映不符時, 對內對外是不會通的.

Re: MS1500 IP對映MAC問題

文章發表於 : 週五 11月 11日, 2011年 12:52 pm
門神
soontai 寫:版大您的意思是, 在位址表裡的 ip/mac 對映是沒有作用的囉??
就算是 ip 和 mac 對映錯誤, 也是可以對內對外, 除非要靠 policy ??
若是這個意思, 那會不會很奇怪?
因為一般便宜的 ip 分享器, 當 ip/mac 對映不符時, 對內對外是不會通的.


這位仁兄,這位大大
您怎可以用自己的想法曲解版大的意思 ^^

我講的很清楚
Policy下錯就是下錯
"Address Book只是定義"
又不是下Rule/Policy
他是有一定的作用
但是還是要搭配正確的Policy

便宜的IP分享器你怎知道他Policy為何
"便宜的分享器也要有Strict Bind才會處理這一段"
如果他沒有IP和MAC Address的Strict Bind那他還是等同Address Book

是你誤解RD研發人員設計使用Address Book的ip/mac 對映方法

而且我記得我教過您
如果您怕下錯Policy
您可以在你下定義的那個Policy ID後面
補上一條
來源定義全拒絕

有那麼多疑問的話
IP/Password Mail過來吧
在這邊練嘴砲是沒義意的
我報價處理

你的設備不是跟我買的
我在這邊回答你的問題應該OK了吧
基本上已經幫你看過多次了
都是做功德
我想收個費用
再幫你看看應該也是不過份吧

@onion14@