Bu yazımda bant genişliği kablolu mac filtrelemeden bahsedeceğim.
Cihaza web’ten login olduktan sonra Güvenlik>Paket Filtreleme menüsüne ulaşınız.
Genel Filtre seçeneğini seçip Değiştir ikonuna tıklayınız.
İlk kuralı Değiştir butonuyla edit ediniz.
Resim -2 : Son Kural Yapılandırma Şekli
Yukarıdaki 2 kural ile sadece 11:22:33:44:55:66 ve 11:aa:22:bb:33:cc MAC adresli PC’lere izin vermiş olduk. Eğer daha fazla PC’ye izin vermek istiyorsak, son kural hariç tüm kurallar Resim-1’deki gibi olmalıdır, sonuncu kural ise Resim-2’deki gibi olmalıdır.
Set tanımını tamamladıktan sonra, şimdi de bu seti LAN interface’i üzerine iliştirmemiz gerekiyor.
Aşağıdaki ekran görüntüsünde olduğu gibi Ağ>Yerel Alan Ağı>Gelişmiş Kurulum kısmına geliniz ve gösterildiği gibi seçip kaydediniz.
Ek Bilgiler :
1- Toplam 12 adet set tanımlanabilir. Herbir set sadece Genel ya da sadece Protocol olacak şekilde 6 adet kural içerir.
2- Kural edit sayfasında Kayıt seçeneği loglama için kullanılır.
3- Bu uygulama ekseriyetle 660 T serisi modellerin 3.70 sürümlerinde mevcuttur
(Örnek : P-660WT1v3).
4- T serisi olmayan modellerde telnet ile yapılabilmektedir. Telnet ile yapılandırma için telnet komutlarınıda daha sonra paylaşacağım.
5- Genel Filtre(Generic Filter) ile sadece MAC adresi filtreleme yapılmaz. Paket başlığı üzerindeki konumu ve uzunluğu bilinen herhangi bir veri, filtrelemeye tâbi tutulabilir. Örneğin DSCP Code Point bilgisi “11” olan paketleri süzebilirsiniz.
Resim-1 : İlk Kural Yapılandırma Şekli
Resim -2 : Son Kural Yapılandırma Şekli
Yukarıdaki 2 kural ile sadece 11:22:33:44:55:66 ve 11:aa:22:bb:33:cc MAC adresli PC’lere izin vermiş olduk. Eğer daha fazla PC’ye izin vermek istiyorsak, son kural hariç tüm kurallar Resim-1’deki gibi olmalıdır, sonuncu kural ise Resim-2’deki gibi olmalıdır.
Set tanımını tamamladıktan sonra, şimdi de bu seti LAN interface’i üzerine iliştirmemiz gerekiyor.
Aşağıdaki ekran görüntüsünde olduğu gibi Ağ>Yerel Alan Ağı>Gelişmiş Kurulum kısmına geliniz ve gösterildiği gibi seçip kaydediniz.
Ek Bilgiler :
1- Toplam 12 adet set tanımlanabilir. Herbir set sadece Genel ya da sadece Protocol olacak şekilde 6 adet kural içerir.
2- Kural edit sayfasında Kayıt seçeneği loglama için kullanılır.
3- Bu uygulama ekseriyetle 660 T serisi modellerin 3.70 sürümlerinde mevcuttur
(Örnek : P-660WT1v3).
4- T serisi olmayan modellerde telnet ile yapılabilmektedir. Telnet ile yapılandırma için telnet komutlarınıda daha sonra paylaşacağım.
5- Genel Filtre(Generic Filter) ile sadece MAC adresi filtreleme yapılmaz. Paket başlığı üzerindeki konumu ve uzunluğu bilinen herhangi bir veri, filtrelemeye tâbi tutulabilir. Örneğin DSCP Code Point bilgisi “11” olan paketleri süzebilirsiniz.
Yorumlar
Yorum Gönder