https://www.opennet.ru/openforum/vsluhforumID6/16144.html Доброго дня, вечера, ночи и возможно утра! Есть у меня Cisco 1721 без модулей. Выполняет роль шлюза для множества подсетей. Обратил внимание на то что с любой подсети с любой машины можно пинговать не только шлюз этой самой подсети но и других то же, а мне этого не хотелось бы. Подскажите как мне реализовать так, что бы каждая <br>Так же обеспокоился безопасностью сетей вообще. Цель - изоляция друг от друга но если нужно маршрутизация между отдельными IP-адрессами.<br>Уважаемые мною специалисты, ознакомьтесь с действующим конфигом и поделитесь вашими соображениями! Буду рад нашей дискуссии. =)<br><br><br>!<br>version 12.3<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5 ЧЧЧ<br>enable password ЧЧЧ<br>!<br>no aaa new-model<br>ip subnet-zero<br>!<br>!<br>ip name-server ЧЧ.ЧЧ.ЧЧ.ЧЧ<br>!<br>ip flow-cache timeout inactive 60<br>ip flow-cache timeout active 10<br>ip cef<br>!<br>username ЧЧЧ privilege 15 password 0 Ч https://www.opennet.ru/openforum/vsluhforumID6/16144.html#1 Mon, 28 Apr 2008 04:54:24 GMT &gt;ip route 10.80.1.0 255.255.255.0 192.168.4.10 <br><br>а зачем вам такие вот маршруты если эти сети уже connected?<br><br>По вопросу. Пишите ACL для каждого интерфейса и расписывайте что куда доступ имеет или не имеет.<br>