https://opennet.me/openforum/vsluhforumID6/21915.html Добрый день!<br>Нужна ваша помощь. <br> Есть Cisco 7613 нужно сделать одну задачку.<br>Задача: Блокируются ip-адреса в access-list -ах, нужно осуществить перенаправление всех блокированных ip-адресов на конкретный ip адрес. Т.е. при попытке загрузить любую страницу пользователь будет попадать на одну и ту же страницу.<br> https://opennet.me/openforum/vsluhforumID6/21915.html#4 Mon, 15 Nov 2010 23:08:08 GMT Сорри, забыл. Еще есть фича на свичах перенаправляющая клиента на конкретный URL, но там вроде как тоже с авторизацией связано. Извиняюсь сто лет назад дело было - не вспомню точно.<br> https://opennet.me/openforum/vsluhforumID6/21915.html#3 Mon, 15 Nov 2010 23:05:16 GMT по-моему так не пройдет. ну направите вы пакет на другой GW, а толку-то? IP header не изменится, соответсвенно ничего не изменится, кроме того что клиенты совсем никуда не попадут. <br>Топикстартеру: копайте в сторону NAC или WLC(если WiFi). NAC имеет две реализации: appliance (железячная) и framework (софтварная). Ну еще можно в сторону ISG/SSG посмотреть, но зависит от вашей задачи.<br> https://opennet.me/openforum/vsluhforumID6/21915.html#2 Mon, 15 Nov 2010 16:52:18 GMT как то так :<br><br>всю сетку кроме 51 50 Redirect на 77.88.21.3<br><br>access-list 140 remark "www-redirect"<br>access-list 140 deny tcp host 192.168.149.51 any eq www<br>access-list 140 deny tcp host 192.168.149.50 any eq www<br>access-list 140 permit tcp 192.168.149.0 0.0.0.255 any eq www<br>access-list 140 deny tcp any any<br><br><br>route-map www-redirect permit 10<br> match ip address 140<br> set ip next-hop 77.88.21.3<br><br><br><br>interface Vlan1<br><br>ip policy route-map www-redirect<br><br><br> https://opennet.me/openforum/vsluhforumID6/21915.html#1 Mon, 15 Nov 2010 14:02:26 GMT &gt; Добрый день!<br>&gt; Нужна ваша помощь.<br>&gt; Есть Cisco 7613 нужно сделать одну задачку.<br>&gt; Задача: Блокируются ip-адреса в access-list -ах, нужно осуществить перенаправление всех<br>&gt; блокированных ip-адресов на конкретный ip адрес. Т.е. при попытке<br>&gt; загрузить любую страницу пользователь будет попадать на одну и ту<br>&gt; же страницу.<br><br>Сделайте ACL где отлавливаются блокированные IP, сделайте route-map где будет match эти самые IP, затем set ip next-hop, указываете куда отправить...<br>