https://www.opennet.ru/openforum/vsluhforumID6/579.html поставлена следующая задача:<br>запретить доступ из сети 10.24.Х.0/24 одного филиала в сеть 10.24.У.0/24 другого филиала. на обоих точка в качестве коммутатора Cisco 2960. между ними сеть провайдера. <br>пробовал на коммутаторе сети У прописать следующее<br><br>access-list 102 deny ip 10.24.36.0 0.0.0.255 10.24.10.0 0.0.0.255<br>access-list 102 permit ip any any<br><br>interface Vlan1<br> ip address 10.24.10.125 255.255.255.0<br> ip access-group 102 out<br> no ip route-cache<br><br>пробовал ставить и на in и на out. не работает лист.<br>очень прошу помочь! истина наверняка где-то рядом=)<br> https://www.opennet.ru/openforum/vsluhforumID6/579.html#2 Wed, 06 Mar 2013 03:23:45 GMT спасибо. почему-то думалось, что на vlane тоже будет работать. большое спасибо за оперативность!=)<br><br> https://www.opennet.ru/openforum/vsluhforumID6/579.html#1 Wed, 06 Mar 2013 03:02:16 GMT &gt;[оверквотинг удален]<br>&gt; сеть провайдера.<br>&gt; пробовал на коммутаторе сети У прописать следующее <br>&gt; access-list 102 deny ip 10.24.36.0 0.0.0.255 10.24.10.0 0.0.0.255 <br>&gt; access-list 102 permit ip any any <br>&gt; interface Vlan1 <br>&gt; ip address 10.24.10.125 255.255.255.0 <br>&gt; ip access-group 102 out <br>&gt; no ip route-cache <br>&gt; пробовал ставить и на in и на out. не работает лист.<br>&gt; очень прошу помочь! истина наверняка где-то рядом=) <br><br>так может надо на интерфейс физический вешать, а не vlan? <br>http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_40_se/configuration/guide/swacl.html#wp1031180<br>