Исходное сообщение
"Организация DMZ на cisco роутере" Отправлено AlexDv, 31-Окт-06 21:30
>Есть cisco 2821 c двумя интерфейсами. >Один в WAN, второй в LAN. >Работает NAT, организованно около 10 VPN туннелей с серверами FreeBSD на удаленном >конце. >Теперь встал вопрос об организации DMZ (почта,www,jabber). >Как я понял нужно использовать для этого сабинтерфейсы. >В наличии из свичей есть только 3COM 4400SE и Dlink DES-2108. >Собственно вопрос, пойдут ли эти свичи для совместной работы с cisco для >организации DMZ или придется раскошеливаться на HWIC-4ESW? Если dot1Q поддерживают, то подойдут. >Если можно пример конфига по организации DMZ... Примерно так ... interface FastEthernet0/0 no ip address duplex auto speed auto ! interface FastEthernet0/0.1 encapsulation dot1Q 1 ip address 10.10.10.1 255.255.255.0 no ip redirects ! interface FastEthernet0/0.2 encapsulation dot1Q 2 ip address 10.10.11.1 255.255.255.0 no ip redirects