<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Привязка ACL к Pool и Secure &amp; User.</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/14903.html</link>
    <description>Возникла необходимость привязать ACL к Pool.&lt;br&gt;Pool забивал такой командой: ip local pool ip_pool xx.xx.xx.xx&lt;br&gt;Но в будущем IP-шников будет больше и хотелось бы просто, изменяя Pool, чтобы параметры ACL применялись ко всем нововведённым адресам, ведь Pool имеет имя и логично было бы как-то обратиться к нему по этому имени.&lt;br&gt;&lt;br&gt;И ещё одна проблема.&lt;br&gt;Есть юзер (username user password 0 123), подключается к кошке через pptp или pppoe.&lt;br&gt;Необходимо сделать так, чтобы авторизированный пользователь имел доступ к внутреннему порту, а неавторизированный - не мог даже пинговать его. &lt;br&gt;&lt;br&gt;Опять встаёт вопрос: Как связать ACL и Pool. Как я себе, пока в теории, представляю вторую проблему можно именно так и решить.&lt;br&gt;&lt;br&gt;P.S. Заранее благодарен за любую помощь.&lt;br&gt;</description>

<item>
    <title>Привязка ACL к Pool и Secure &amp; User. (IronRUS)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/14903.html#2</link>
    <pubDate>Wed, 21 Nov 2007 19:43:56 GMT</pubDate>
    <description>&lt;br&gt;&amp;gt;Нету такого. А что конкретно нужно. Чем не устраивают named acl? &lt;br&gt;&lt;br&gt;Дело в том, что при внесении изменения в pool, необходимо будет вносить изменения и в acl, если я хочу, чтобы acl действовало на все адреса пула. Хотелось бы сделать так, что бы достаточно было изменять только pool. Т.е., грубо говоря, pool имеет имя, есть ли какой-то параметр или метод в acl, чтобы можно было работать с этим пулом вцелом по имени пула.&lt;br&gt;</description>
</item>

<item>
    <title>Привязка ACL к Pool и Secure &amp; User. (sh_)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/14903.html#1</link>
    <pubDate>Wed, 21 Nov 2007 15:15:21 GMT</pubDate>
    <description>&amp;gt;Необходимо сделать так, чтобы авторизированный пользователь имел доступ к внутреннему порту, а неавторизированный - не мог даже пинговать его.&lt;br&gt;&lt;br&gt;Здесь можно сделать downloadable acl&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;gt;Возникла необходимость привязать ACL к Pool.&lt;br&gt;&lt;br&gt;Нету такого. А что конкретно нужно. Чем не устраивают named acl?&lt;br&gt;</description>
</item>

</channel>
</rss>
