https://opennet.ru/openforum/vsluhforumID6/17657.html Доброе время суток.<br><br>Как циске 2610 запретить выход на адреса в инете например 80.81.208.82 и 81.222.123.2 помагите горю.<br> https://opennet.ru/openforum/vsluhforumID6/17657.html#10 Wed, 26 Nov 2008 22:13:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;null0 сетку /24, а она по бгп придёт и все тебе <br>&gt;&gt;&gt;испортит. <br>&gt;&gt;<br>&gt;&gt;AD 255 говорит о том, что маршрут уже никогда не придет <br>&gt;<br>&gt;с чего ты взял? <br>&gt;https://www.cisco.com/en/US/tech/tk365/technologies_tech_note09186a0080094195.shtml <br>&gt;If the administrative distance is 255, the router does not believe the <br>&gt;source of that route and does not install the route in <br>&gt;the routing table. <br><br>я не понял и в чем суть цитаты ?<br>помните еще билан пел песню believe me...а нас not believe me!<br> https://opennet.ru/openforum/vsluhforumID6/17657.html#9 Wed, 26 Nov 2008 18:00:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;но случае фильтрации все же целесообразнее ACL <br>&gt;&gt;<br>&gt;&gt;а смысл тут администрейтив дистанц подкручивать? <br>&gt;&gt;я понимаю, надо маршрут по бгп анонсить, а он агрегируется на другом <br>&gt;&gt;рутере. а тут наоборот - траф убить надо. скажем, зарутишь в <br>&gt;&gt;null0 сетку /24, а она по бгп придёт и все тебе <br>&gt;&gt;испортит. <br>&gt;<br>&gt;AD 255 говорит о том, что маршрут уже никогда не придет <br><br>с чего ты взял?<br>https://www.cisco.com/en/US/tech/tk365/technologies_tech_note09186a0080094195.shtml<br>If the administrative distance is 255, the router does not believe the source of that route and does not install the route in the routing table. <br><br><br> https://opennet.ru/openforum/vsluhforumID6/17657.html#8 Wed, 26 Nov 2008 11:15:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;но случае фильтрации все же целесообразнее ACL <br>&gt;&gt;<br>&gt;&gt;а смысл тут администрейтив дистанц подкручивать? <br>&gt;&gt;я понимаю, надо маршрут по бгп анонсить, а он агрегируется на другом <br>&gt;&gt;рутере. а тут наоборот - траф убить надо. скажем, зарутишь в <br>&gt;&gt;null0 сетку /24, а она по бгп придёт и все тебе <br>&gt;&gt;испортит. <br>&gt;<br>&gt;AD 255 говорит о том, что маршрут уже никогда не придет <br><br>Не забудьте еще на Null0 написать:<br>interface Null0<br>no ip address<br>no ip unreachables ---- вот это тоже нужно :)<br><br> https://opennet.ru/openforum/vsluhforumID6/17657.html#7 Wed, 26 Nov 2008 09:10:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;делают, но для верности еще и дистанцию по привычки 255 <br>&gt;&gt;ip route 81.222.123.82 255.255.255.255 255 Null0 <br>&gt;&gt;<br>&gt;&gt;но случае фильтрации все же целесообразнее ACL <br>&gt;<br>&gt;а смысл тут администрейтив дистанц подкручивать? <br>&gt;я понимаю, надо маршрут по бгп анонсить, а он агрегируется на другом <br>&gt;рутере. а тут наоборот - траф убить надо. скажем, зарутишь в <br>&gt;null0 сетку /24, а она по бгп придёт и все тебе <br>&gt;испортит. <br><br>AD 255 говорит о том, что маршрут уже никогда не придет<br> https://opennet.ru/openforum/vsluhforumID6/17657.html#6 Tue, 25 Nov 2008 22:26:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;так же как и на прочих цисках... через acl <br>&gt;&gt;<br>&gt;&gt;а магистралы вот так делают: <br>&gt;&gt;ip route 81.222.123.2 255.255.255.255 Null0 <br>&gt;&gt;ip route 81.222.123.82 255.255.255.255 Null0 <br>&gt;<br>&gt;делают, но для верности еще и дистанцию по привычки 255 <br>&gt;ip route 81.222.123.82 255.255.255.255 255 Null0 <br>&gt;<br>&gt;но случае фильтрации все же целесообразнее ACL <br><br>а смысл тут администрейтив дистанц подкручивать?<br>я понимаю, надо маршрут по бгп анонсить, а он агрегируется на другом рутере. а тут наоборот - траф убить надо. скажем, зарутишь в null0 сетку /24, а она по бгп придёт и все тебе испортит.<br> https://opennet.ru/openforum/vsluhforumID6/17657.html#5 Tue, 25 Nov 2008 10:12:20 GMT <br>&gt;&gt;ip route 81.222.123.82 255.255.255.255 255 Null0 <br><br>помогло благодарю.<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/17657.html#4 Tue, 25 Nov 2008 01:07:29 GMT <br>&gt;&gt;&gt;так же как и на прочих цисках... через acl <br>&gt;&gt;<br>&gt;&gt;а магистралы вот так делают: <br>&gt;&gt;ip route 81.222.123.2 255.255.255.255 Null0 <br>&gt;&gt;ip route 81.222.123.82 255.255.255.255 Null0 <br>&gt;<br>&gt;делают, но для верности еще и дистанцию по привычки 255 <br>&gt;ip route 81.222.123.82 255.255.255.255 255 Null0 <br><br>Сегодня попробую, после обеда.<br> https://opennet.ru/openforum/vsluhforumID6/17657.html#3 Mon, 24 Nov 2008 21:30:32 GMT &gt;&gt;&gt;Доброе время суток. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Как циске 2610 запретить выход на адреса в инете например 80.81.208.82 <br>&gt;&gt;&gt;и 81.222.123.2 помагите горю. <br>&gt;&gt;<br>&gt;&gt;так же как и на прочих цисках... через acl <br>&gt;<br>&gt;а магистралы вот так делают: <br>&gt;ip route 81.222.123.2 255.255.255.255 Null0 <br>&gt;ip route 81.222.123.82 255.255.255.255 Null0 <br><br>делают, но для верности еще и дистанцию по привычки 255<br>ip route 81.222.123.82 255.255.255.255 255 Null0 <br><br>но случае фильтрации все же целесообразнее ACL<br> https://opennet.ru/openforum/vsluhforumID6/17657.html#2 Mon, 24 Nov 2008 19:27:08 GMT &gt;&gt;Доброе время суток. <br>&gt;&gt;<br>&gt;&gt;Как циске 2610 запретить выход на адреса в инете например 80.81.208.82 <br>&gt;&gt;и 81.222.123.2 помагите горю. <br>&gt;<br>&gt;так же как и на прочих цисках... через acl <br><br>а магистралы вот так делают:<br>ip route 81.222.123.2 255.255.255.255 Null0<br>ip route 81.222.123.82 255.255.255.255 Null0<br><br>