- запрет приема ИП от клинта,
 CrAzOiD, 13:30 , 12-Ноя-08 (1)
- запрет приема ИП от клинта, Димыч, 15:53 , 12-Ноя-08 (2)
>Динамический ACL в котором пермит только на выдаваемый IP, все остальное запретить. оппа
однако есть 2821 с более свежим иос, там " по-умолчанию " клиент не может выставить себе адрес, только назначается.
- запрет приема ИП от клинта, nikl, 19:00 , 12-Ноя-08 (3)
- запрет приема ИП от клинта, Димыч, 00:47 , 13-Ноя-08 (4)
>покажите sh run interface virtual-template <номер>interface Virtual-Template1
ip unnumbered Loopback0
no ip proxy-arp
ip flow egress
no logging event link-status
no peer default ip address
ppp authentication ms-chap-v2 ms-chap chap
end
- запрет приема ИП от клинта, nikl, 09:06 , 13-Ноя-08 (5)
- запрет приема ИП от клинта, Димыч, 16:19 , 13-Ноя-08 (6)
>no ppp authentication ms-chap-v2 ms-chap chap
>ppp authentication chap хм, но ведь нужен именно мс-чап-в.2
просто что удивило, в 2821 с иос 12.4.. что-то
нормально отрабатывает, то-есть если пользователь пытается подключится с уже выставленным ипом, то его отлупает.
конфиг точно такой-же.
- запрет приема ИП от клинта, Cyrill Malevanov, 16:45 , 14-Ноя-08 (7)
- запрет приема ИП от клинта, Димыч, 02:11 , 15-Ноя-08 (8)
>ip verify unicast source reachable-via rx ?
>отлупать не будет, но пакеты не пустит, по идее попрбовал, ничего не отлупает.
в общем поставил 12.4 и сия проблема решилась.. правда незнаю как она с надежностью/глюками..
- запрет приема ИП от клинта, nitalaut, 21:50 , 15-Ноя-08 (9)
|
Версия для распечатки
запрет приема ИП от клинта, 
