https://www.opennet.ru/openforum/vsluhforumID6/19086.html Привет все жителям. Стоит Каталист 3560G , на нем настроены 3 VLAN <br>1- 192.168.10.0/24 <br>2-192.168.20.0/23 <br>3-192.168.30.0/24. <br>Основная сеть 192.168.20.0/24 к одному из портов vlan2 подключена Cisco2621 смотрящая другим интерфейсом в Internet. На 3560 прописано ip route 0.0.0.0 0.0.0.0 192.168.20.62(адрес 2621). Получаем что весь не локальный трафик перекидывается на 2621. Задача: Нужно сделать так что бы только некоторые IP из соответствующих VLAN-ов могли попадать на 2621, а остальные в аут. Можно ли так сделать?<br><br>Заранее спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/19086.html#4 Thu, 18 Jun 2009 10:34:51 GMT &gt;Например вот так: http://cisco.com/en/US/docs/ios/sec_data_plane/configuration/guide/sec_accs_list_rmap_ps6350_TSD_Products_Configuration_Guide_Chapter.html <br><br>Что то башка не вьедит ни как. Ну например мне нужно что бы не локальный трафик из Vlan3 (ну например с машины 192.168.30.5) попадал на 2621, от всех остальных машин в VLAN3 не локальный трафик отшивался. Как это реализовать, плизззз.<br> https://www.opennet.ru/openforum/vsluhforumID6/19086.html#3 Thu, 18 Jun 2009 10:17:46 GMT Например вот так: http://cisco.com/en/US/docs/ios/sec_data_plane/configuration/guide/sec_accs_list_rmap_ps6350_TSD_Products_Configuration_Guide_Chapter.html<br> https://www.opennet.ru/openforum/vsluhforumID6/19086.html#2 Thu, 18 Jun 2009 10:08:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Основная сеть 192.168.20.0/24 к одному из портов vlan2 подключена Cisco2621 смотрящая другим <br>&gt;&gt;интерфейсом в Internet. На 3560 прописано ip route 0.0.0.0 0.0.0.0 192.168.20.62(адрес <br>&gt;&gt;2621). Получаем что весь не локальный трафик перекидывается на 2621. Задача: <br>&gt;&gt;Нужно сделать так что бы только некоторые IP из соответствующих VLAN-ов <br>&gt;&gt;могли попадать на 2621, а остальные в аут. Можно ли так <br>&gt;&gt;сделать? <br>&gt;&gt;<br>&gt;&gt;Заранее спасибо. <br>&gt;<br>&gt;Аксес листами <br><br>Например????<br> https://www.opennet.ru/openforum/vsluhforumID6/19086.html#1 Thu, 18 Jun 2009 07:23:29 GMT &gt;[оверквотинг удален]<br>&gt;2-192.168.20.0/23 <br>&gt;3-192.168.30.0/24. <br>&gt;Основная сеть 192.168.20.0/24 к одному из портов vlan2 подключена Cisco2621 смотрящая другим <br>&gt;интерфейсом в Internet. На 3560 прописано ip route 0.0.0.0 0.0.0.0 192.168.20.62(адрес <br>&gt;2621). Получаем что весь не локальный трафик перекидывается на 2621. Задача: <br>&gt;Нужно сделать так что бы только некоторые IP из соответствующих VLAN-ов <br>&gt;могли попадать на 2621, а остальные в аут. Можно ли так <br>&gt;сделать? <br>&gt;<br>&gt;Заранее спасибо. <br><br>Аксес листами<br>