https://www.opennet.me/openforum/vsluhforumID6/22365.html Приветствую,<br><br>У меня CISCO 1811, без WiFi. На данный момент работает NAT с фильтрацией по IP адресам. Возникла необходимость разрешать NAT по MAC адресам вместо IP адресов. CISCO это вообще умеет или нет?<br><br>Я попробовал такого рода команды:<br>access-list 750 permit FAFA.FAFA.FAFA &lt;- мак фейковый<br>ip nat inside source list 750 interface FastEthernet0 overload<br><br>Но всеравно не работает. Все другие необходимые параметры для ната в циске включены - nat outside и т.п.<br><br>Спасибо.<br> https://www.opennet.me/openforum/vsluhforumID6/22365.html#5 Thu, 17 Mar 2011 11:14:35 GMT Все понял народ, спасибо за подсказку, не ругайте меня сильно :)<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/22365.html#4 Thu, 17 Mar 2011 10:55:52 GMT &gt;&gt; это круто :). NAT сама по себе фишка layer 3 <br>&gt; На сколько я понял layer 3 не поддерживает такого, а работает непосредственно <br>&gt; с хостами?<br><br>Вы вообще с моделей OSI знакомы?<br>nat об MAC вообще ничего не знает и знать не должен.<br>если так уж сильно надо - привяжите ip-ы к MAC-ам и фильтруйте IP-ы..<br> https://www.opennet.me/openforum/vsluhforumID6/22365.html#3 Thu, 17 Mar 2011 10:51:34 GMT &gt;&gt; это круто :). NAT сама по себе фишка layer 3 <br>&gt; На сколько я понял layer 3 не поддерживает такого, а работает непосредственно <br>&gt; с хостами?<br><br>Привяжите mac-адрес к ip и вперед<br> https://www.opennet.me/openforum/vsluhforumID6/22365.html#2 Thu, 17 Mar 2011 10:36:43 GMT &gt; это круто :). NAT сама по себе фишка layer 3 <br><br>На сколько я понял layer 3 не поддерживает такого, а работает непосредственно с хостами?<br><br> https://www.opennet.me/openforum/vsluhforumID6/22365.html#1 Thu, 17 Mar 2011 10:30:11 GMT &gt; Приветствую, <br>&gt; У меня CISCO 1811, без WiFi. На данный момент работает NAT с <br>&gt; фильтрацией по IP адресам. Возникла необходимость разрешать NAT по MAC адресам <br>&gt; вместо IP адресов. CISCO это вообще умеет или нет?<br>&gt; Я попробовал такого рода команды: <br>&gt; access-list 750 permit FAFA.FAFA.FAFA &lt;- мак фейковый <br>&gt; ip nat inside source list 750 interface FastEthernet0 overload <br>&gt; Но всеравно не работает. Все другие необходимые параметры для ната в циске <br>&gt; включены - nat outside и т.п.<br>&gt; Спасибо.<br><br>это круто :). NAT сама по себе фишка layer 3<br>