|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Max Krentovskiy 2:5022/100.222 28 May 2002 23:59:44
To : All
Subject : Совмещение сетей
--------------------------------------------------------------------------------
Имеем 2511 и кучу аналоговых модемов. Предполагается сделать Интернет + Интранет
сервер, причем народ, ломящийся через Интранет, доступ к Интернету не имел ни
под каким видом. Предполагаю это сделать так: настроить RADIUS таким образом,
чтобы интернетовским пользователям он давал реальный адрес, а интранетовским -
адрес сети 192.168.x.x. Соответственно пускаю интранетовских пользователей к
огранниченому количеству машин через access-lists, а остальных - напрямую. В
связи с таким решением возникло несколько вопросов:
1. При назначении альяса на ethernet-интерфейс при соединении по PPP всегда
отдается реальный адрес, что не хочется. Подозреваю, что на этот счет есть
AV-пара RADIUS-а, но пока поиски успехом не увенчались;
2. При прописывании роутинга на подсети 192.168.1.0/27 первые цифры странным
образом меняются на нули. Это я дурак или ошибка такая?
IOS достаточно старый, 11.2(4).
--
Max Krentovskiy [mkrentovskiy@tulanews.ru]
--- subUniX ver. 2.50+ [DOS]
* Origin: Beer there are be there are... (FidoNet 2:5022/100.222)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
