https://opennet.me/openforum/vsluhforumID1/78718.html Прет всем. Собсно штука такая.Имею 192.168.10.1 внешний интерфейс, 192.168.1.0/24 внутренняя подсеть, 192.168.1.1 -внутренний адрес ПК-рутера.Поднял Netams на этой машине с Бедианом по мануалу взятому с родного сайта программулины. Завёл в ручную политику : <br>service processor<br>lookup-delay 60<br>flow-lifetime 180<br>policy oid 0115D1 name ip target proto ip<br>policy oid 04D3AB name www target proto tcp port 80 81 8080 3128<br>policy oid 0532C9 name pop target proto tcp port 22<br>policy oid 03FB9D name smtp target proto tcp port 25<br>restrict all drop local pass<br>unit group oid 09166E name NETWORK acct-policy ip www pop smtp<br>unit host oid 0CC650 name server ip 192.168.10.1(внешний) acct-policy ip www pop smtp<br>unit net oid 056897 name lan ip 192.168.1.0/24 acct-policy ip www pop smtp<br>Всё замечательно. Траф снифит по тем сервисам которые заданы. <br>Добавляю сие: <br>unit net oid 0568AS name lan1 ip 192.168.1.11 acct-policy ip www pop smtp<br>unit net oid 0568BB name lan2 ip 192.168.1.10 acct-policy ip www pop s https://opennet.me/openforum/vsluhforumID1/78718.html#6 Wed, 19 Mar 2008 05:00:20 GMT &gt;Вы совершенно правы , заходить надо через service processor. Поверьте прописываю сие <br>&gt;но незаходит. invalid command "service" - пишет терминал. <br><br>Столкнулся с похожей проблемай<br>После длительной перекопки форума netams нашел здесь http://www.netams.com/ubb/cgi-bin/ultimatebb.cgi?ubb=get_topic&f=2&t=000140<br><br>вот эту фразу<br><br>В 3.4 изменена работа с консолью, поэтому все или все-частично по другому, в частности для того что бы зайти в proseccor, нужно<br><br><br> telnet localhost 20001<br> login<br> pass<br> &gt;enable<br><br> #con term<br> (config)#service processor<br> (config-processor:0#)#<br><br> и будет тебе счастье<br><br> Что бы ты не делал - в начале нужно набрать enable после чего можно просмотреть список команд shift+?, а для внесения изменений набираешь con term это сокращенно от configure terminal,вновь можно набрать shift + ? выбрать сервис и вносить изменения, после внесения изменений не забывай набрать save<br> <br><br>и после этого всетаки вошел в service<br> https://opennet.me/openforum/vsluhforumID1/78718.html#5 Thu, 14 Feb 2008 10:40:45 GMT &gt;&gt;unit net oid 0568AS name lan1 ip 192.168.1.11 acct-policy ip www pop <br>&gt;&gt;smtp <br>&gt;&gt;unit net oid 0568BB name lan2 ip 192.168.1.10 acct-policy ip www pop <br>&gt;&gt;smtp <br>&gt;<br>&gt;Довольно странное у вас обьявление сетей! быть может unit host хотя-бы? <br><br>Да unit host. Но это тоже непомогает. Попробовал сгруппировать хвосты parent NETWORK. Тоже невыходит.<br> https://opennet.me/openforum/vsluhforumID1/78718.html#4 Thu, 14 Feb 2008 10:37:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt; &gt; user oid 0C531D name posa real-name "vasy" email vasy@domen password 2525 permit all<br>&gt;&gt;<br>&gt;&gt; Invalid command "user" <br>&gt;&gt;<br>&gt;&gt; &gt;<br>&gt;&gt;<br>&gt;&gt; Чё за баян тогда получается непонимаю.((( <br>&gt;<br>&gt;Насколько я помню, эти команды должны работать только в соответствующем сервисе, в <br>&gt;который для этого нужно зайти. <br><br>Вы совершенно правы , заходить надо через service processor. Поверьте прописываю сие но незаходит. invalid command "service" - пишет терминал.<br><br> https://opennet.me/openforum/vsluhforumID1/78718.html#3 Thu, 14 Feb 2008 08:17:37 GMT &gt;unit net oid 0568AS name lan1 ip 192.168.1.11 acct-policy ip www pop <br>&gt;smtp <br>&gt;unit net oid 0568BB name lan2 ip 192.168.1.10 acct-policy ip www pop <br>&gt;smtp <br><br>Довольно странное у вас обьявление сетей! быть может unit host хотя-бы?<br> https://opennet.me/openforum/vsluhforumID1/78718.html#2 Thu, 14 Feb 2008 08:16:20 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Invalid command "unit" <br>&gt;<br>&gt; &gt; user oid 0C531D name posa real-name "vasy" email vasy@domen password 2525 permit all<br>&gt;<br>&gt; Invalid command "user" <br>&gt;<br>&gt; &gt;<br>&gt;<br>&gt; Чё за баян тогда получается непонимаю.((( <br><br>Насколько я помню, эти команды должны работать только в соответствующем сервисе, в который для этого нужно зайти.<br> https://opennet.me/openforum/vsluhforumID1/78718.html#1 Thu, 14 Feb 2008 06:52:33 GMT И что самое интересное. Терминал в упор не видит команд user и unit.Хотя должен.<br> user@pc-router:~$ telnet localhost 20001<br> Trying 127.0.0.1...<br> Connected to localhost.<br> Escape character is '^]'.<br> NeTAMS 3.4.0 (3146.1) root@pc-router / Tue Feb 5 15:15:17 MSK 2008<br> <br> Username: admin<br> Password:<br><br> &gt; user<br><br> Invalid command "user"<br><br> &gt; unit<br><br>Invalid command "unit"<br><br> &gt; user oid 0C531D name posa real-name "vasy" email vasy@domen password 2525 permit all<br><br> Invalid command "user"<br><br> &gt;<br><br> Чё за баян тогда получается непонимаю.(((<br>