URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 14597
[ Назад ]

Исходное сообщение
"заворот http через циску на разные прокси для разных сеток"

Отправлено Кип , 14-Мрт-02 16:27 
Работает примерно такая вот схема для трансперент прокси:

access-list 110 remark Forced proxy 192.168.1
access-list 110 deny   tcp host 192.16.1.1 any eq www
access-list 110 deny   tcp host 192.168.1.21 any eq www
access-list 110 permit tcp 192.168.1.0 0.0.0.255 any eq www
access-list 120 remark drop all private netvork
access-list 120 deny   ip 10.10.10.0 0.0.0.255 any
route-map forced-proxy permit 10
match ip address 110
set ip next-hop 192.168.1.1

подскажите плз как мне корректно завернуть подсеть ну скажем 192.168.1.0/26 на другой прокси 192.168.1.200
спасибо


Содержание

Сообщения в этом обсуждении
"RE: заворот http через циску на разные прокси для разных сеток"
Отправлено Anatoliy , 14-Мрт-02 19:02 
>Работает примерно такая вот схема для
>трансперент прокси:
>
>access-list 110 remark Forced proxy 192.168.1
>
>access-list 110 deny   tcp
>host 192.16.1.1 any eq www
>
>access-list 110 deny   tcp
>host 192.168.1.21 any eq www
>
>access-list 110 permit tcp 192.168.1.0 0.0.0.255
>any eq www
>access-list 120 remark drop all private
>netvork
>access-list 120 deny   ip
>10.10.10.0 0.0.0.255 any
>route-map forced-proxy permit 10
> match ip address 110
> set ip next-hop 192.168.1.1
>
>подскажите плз как мне корректно завернуть
>подсеть ну скажем 192.168.1.0/26 на
>другой прокси 192.168.1.200
>спасибо


Ну наверное проще всего написать 2-а access-lista
для каждой прокси, 2-а route-map-а для 2-х сетей соответственно, ИМХО.