forum.opennet.ru - "ACL как запретить IP FORWARDING?" (3)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"ACL как запретить IP FORWARDING?"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"ACL как запретить IP FORWARDING?"
Сообщение от REPLAY_5 (ok) on 08-Дек-05, 09:12 (MSK)
Как запретить маршрутизацию между сетями 10.0.0.0 но при этом оставить им выход в инет, и чтобы они свой шлюз видели? У всех соответственно шлюз свой, напр 10.0.0.1 для сети 10.0.0.0/24 10.0.1.1 для сети 10.0.1.0/24 надо чтобы эти сети не видели друг друга, но видели свой шлюз и ходили в инет. как правильно строить ACL?
	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

ACL как запретить IP FORWARDING?, ilya, 10:11 , 08-Дек-05, (1)
ACL как запретить IP FORWARDING?, Изгой, 10:19 , 08-Дек-05, (2)

ACL как запретить IP FORWARDING?, Изгой, 10:24 , 08-Дек-05, (3)

Сообщения по теме [Сортировка по времени, UBB]

1. "ACL как запретить IP FORWARDING?"

Сообщение от ilya (ok) on 08-Дек-05, 10:11  (MSK)

>Как запретить маршрутизацию между сетями 10.0.0.0 но при этом оставить им выход
>в инет, и чтобы они свой шлюз видели?
>У всех соответственно шлюз свой, напр 10.0.0.1 для сети 10.0.0.0/24
>10.0.1.1 для сети 10.0.1.0/24
>надо чтобы эти сети не видели друг друга, но видели свой шлюз
>и ходили в инет.
>как правильно строить ACL?
что бы сети именно не видели друг-друга (в маршрутизации) то нужен vrf.
если просто запретить взаимодействие - список досутпа на интерфейсы подключенные в данные подсети
например
access-list 101 deny ip 10.0.0.0 0.0.0.255 10.0.1.0 0.0.0.255
access-list 101 permit ip any any

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ACL как запретить IP FORWARDING?"

Сообщение от Изгой (??) on 08-Дек-05, 10:19  (MSK)

http://www.bog.pp.ru/work/ios_acl.html

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ACL как запретить IP FORWARDING?"

Сообщение от Изгой (??) on 08-Дек-05, 10:24  (MSK)

>http://www.bog.pp.ru/work/ios_acl.html

Можно PBR прописать ещё router-map

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "ACL как запретить IP FORWARDING?"
Сообщение от ilya (ok) on 08-Дек-05, 10:11 (MSK)
>Как запретить маршрутизацию между сетями 10.0.0.0 но при этом оставить им выход >в инет, и чтобы они свой шлюз видели? >У всех соответственно шлюз свой, напр 10.0.0.1 для сети 10.0.0.0/24 >10.0.1.1 для сети 10.0.1.0/24 >надо чтобы эти сети не видели друг друга, но видели свой шлюз >и ходили в инет. >как правильно строить ACL? что бы сети именно не видели друг-друга (в маршрутизации) то нужен vrf. если просто запретить взаимодействие - список досутпа на интерфейсы подключенные в данные подсети например access-list 101 deny ip 10.0.0.0 0.0.0.255 10.0.1.0 0.0.0.255 access-list 101 permit ip any any
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

2. "ACL как запретить IP FORWARDING?"
Сообщение от Изгой (??) on 08-Дек-05, 10:19 (MSK)
http://www.bog.pp.ru/work/ios_acl.html
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "ACL как запретить IP FORWARDING?"
	Сообщение от Изгой (??) on 08-Дек-05, 10:24 (MSK)
	>http://www.bog.pp.ru/work/ios_acl.html Можно PBR прописать ещё router-map
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ]