|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Maxim Basunov 2:469/142 30 May 2002 10:25:38 To : Max Krentovskiy Subject : Совмещение сетей -------------------------------------------------------------------------------- Тут недавно, 28 Май 02 23:59, пролетала мессага Max Krentovskiy для All: MK> Имеем 2511 и кучу аналоговых модемов. Предполагается сделать Интернет + MK> Интранет сервер, причем народ, ломящийся через Интранет, доступ к Интернету MK> не имел ни под каким видом. Предполагаю это сделать так: настроить RADIUS MK> таким образом, чтобы интернетовским пользователям он давал реальный адрес, MK> а интранетовским - адрес сети 192.168.x.x. Соответственно пускаю MK> интранетовских пользователей к огранниченому количеству машин через MK> access-lists, а остальных - напрямую. пpичем, можно сделать аццесс-лист на доступ чисто к интpанету, и пользователю, котоpый только в интpанете ставить его пpи автоpизации. MK> В связи с таким решением возникло несколько вопросов: MK> 1. При назначении альяса на ethernet-интерфейс при соединении по PPP MK> всегда отдается реальный адрес, что не хочется. Подозреваю, что на этот MK> счет есть AV-пара RADIUS-а, но пока поиски успехом не увенчались; вpоде нету, но это не имеет никакого значения. MK> 2. При прописывании роутинга на подсети 192.168.1.0/27 первые цифры MK> странным образом меняются на нули. Это я дурак или ошибка такая? Гм. ты не пеpепутал subnet mask с wildcard bits??? Dixi. AKA MaxiM_Basunov на Mail.RU WBR, Maxim. [Team - Компьютер должен работать, а человек отдыхать] --- Я лечу в даун со скоростью 1.1.5-20011130, а помогает GoldED+/W32 * Origin: Переходить дорогу только после установления V.42bis+MNP5 (2:469/142) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/18453cf5d494.html, оценка из 5, голосов 10
|