forum.opennet.ru - "заворот http через циску на разные прокси для разных сеток" (1)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"заворот http через циску на разные прокси для разных сеток"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"заворот http через циску на разные прокси для разных сеток"
Сообщение от Кип on 14-Мрт-02, 16:27 (MSK)
Работает примерно такая вот схема для трансперент прокси: access-list 110 remark Forced proxy 192.168.1 access-list 110 deny tcp host 192.16.1.1 any eq www access-list 110 deny tcp host 192.168.1.21 any eq www access-list 110 permit tcp 192.168.1.0 0.0.0.255 any eq www access-list 120 remark drop all private netvork access-list 120 deny ip 10.10.10.0 0.0.0.255 any route-map forced-proxy permit 10 match ip address 110 set ip next-hop 192.168.1.1 подскажите плз как мне корректно завернуть подсеть ну скажем 192.168.1.0/26 на другой прокси 192.168.1.200 спасибо
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

RE: заворот http через циску на разные прокси для разных сет..., Anatoliy, 19:02 , 14-Мрт-02, (1)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: заворот http через циску на разные прокси для разных сет..."

Сообщение от Anatoliy on 14-Мрт-02, 19:02  (MSK)

>Работает примерно такая вот схема для
>трансперент прокси:
>
>access-list 110 remark Forced proxy 192.168.1
>
>access-list 110 deny   tcp
>host 192.16.1.1 any eq www
>
>access-list 110 deny   tcp
>host 192.168.1.21 any eq www
>
>access-list 110 permit tcp 192.168.1.0 0.0.0.255
>any eq www
>access-list 120 remark drop all private
>netvork
>access-list 120 deny   ip
>10.10.10.0 0.0.0.255 any
>route-map forced-proxy permit 10
> match ip address 110
> set ip next-hop 192.168.1.1
>
>подскажите плз как мне корректно завернуть
>подсеть ну скажем 192.168.1.0/26 на
>другой прокси 192.168.1.200
>спасибо

Ну наверное проще всего написать 2-а access-lista
для каждой прокси, 2-а route-map-а для 2-х сетей соответственно, ИМХО.

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "RE: заворот http через циску на разные прокси для разных сет..."
Сообщение от Anatoliy on 14-Мрт-02, 19:02 (MSK)
>Работает примерно такая вот схема для >трансперент прокси: > >access-list 110 remark Forced proxy 192.168.1 > >access-list 110 deny tcp >host 192.16.1.1 any eq www > >access-list 110 deny tcp >host 192.168.1.21 any eq www > >access-list 110 permit tcp 192.168.1.0 0.0.0.255 >any eq www >access-list 120 remark drop all private >netvork >access-list 120 deny ip >10.10.10.0 0.0.0.255 any >route-map forced-proxy permit 10 > match ip address 110 > set ip next-hop 192.168.1.1 > >подскажите плз как мне корректно завернуть >подсеть ну скажем 192.168.1.0/26 на >другой прокси 192.168.1.200 >спасибо Ну наверное проще всего написать 2-а access-lista для каждой прокси, 2-а route-map-а для 2-х сетей соответственно, ИМХО.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх