форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"acl доступ в одну сторону"		+/–
Сообщение от filin (??) on 23-Ноя-09, 11:14
имеется 3550, как на ней задать acl так, чтобы пропустить с одного vlan на другой только в одну сторону ?  Например чтобы vlan7 пинговал vlan5, а vlan5 НЕ пинговал vlan7.
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "acl доступ в одну сторону"		+/–
Сообщение от EvgenD (ok) on 23-Ноя-09, 12:33
И как же vlan7 узнает что есть vlan5, ответы то от него не будут идти обратно. Да и вообще какой смысл в этой односторонности.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "acl доступ в одну сторону"		+/–
	Сообщение от filin (??) on 23-Ноя-09, 12:51
	>И как же vlan7 узнает что есть vlan5, ответы то от него >не будут идти обратно. Да и вообще какой смысл в этой >односторонности. vlan7 и vlan5 созданы на одной 3550, просто разные порты. Смысл ? Например, типа я такой админ, хочу ко всем ходить, но чтобы ко мне никто не попал. В linux это решается в одну строчку, через iptables. Неужеле в cisco нет такого ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "acl доступ в одну сторону"		+/–
Сообщение от Николай (??) on 23-Ноя-09, 12:58
>имеется 3550, как на ней задать acl так, чтобы пропустить с одного >vlan на другой только в одну сторону ?  Например чтобы >vlan7 пинговал vlan5, а vlan5 НЕ пинговал vlan7. Смотри в сторону private vlan только не помню поддерживаться на 3550 такое
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема