URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 9355
[ Назад ]

Исходное сообщение
"ACL как запретить IP FORWARDING?"
Отправлено REPLAY_5 , 08-Дек-05 09:12

Как запретить маршрутизацию между сетями 10.0.0.0 но при этом оставить им выход в инет, и чтобы они свой шлюз видели?
У всех соответственно шлюз свой, напр 10.0.0.1 для сети 10.0.0.0/24
10.0.1.1 для сети 10.0.1.0/24
надо чтобы эти сети не видели друг друга, но видели свой шлюз и ходили в инет.
как правильно строить ACL?

Содержание

ACL как запретить IP FORWARDING?,ilya, 10:11 , 08-Дек-05
ACL как запретить IP FORWARDING?,Изгой, 10:19 , 08-Дек-05
- ACL как запретить IP FORWARDING?,Изгой, 10:24 , 08-Дек-05

Сообщения в этом обсуждении

"ACL как запретить IP FORWARDING?"
Отправлено ilya , 08-Дек-05 10:11

>Как запретить маршрутизацию между сетями 10.0.0.0 но при этом оставить им выход
>в инет, и чтобы они свой шлюз видели?
>У всех соответственно шлюз свой, напр 10.0.0.1 для сети 10.0.0.0/24
>10.0.1.1 для сети 10.0.1.0/24
>надо чтобы эти сети не видели друг друга, но видели свой шлюз
>и ходили в инет.
>как правильно строить ACL?
что бы сети именно не видели друг-друга (в маршрутизации) то нужен vrf.
если просто запретить взаимодействие - список досутпа на интерфейсы подключенные в данные подсети
например
access-list 101 deny ip 10.0.0.0 0.0.0.255 10.0.1.0 0.0.0.255
access-list 101 permit ip any any

"ACL как запретить IP FORWARDING?"
Отправлено Изгой , 08-Дек-05 10:19

http://www.bog.pp.ru/work/ios_acl.html

"ACL как запретить IP FORWARDING?"
Отправлено Изгой , 08-Дек-05 10:24

>http://www.bog.pp.ru/work/ios_acl.html

Можно PBR прописать ещё router-map