|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alex Solovyov 2:5020/1575 15 Aug 2005 13:18:10
To : Matroskin
Subject : Вопрос тут возник..
--------------------------------------------------------------------------------
On 14 Авг 05, at 01:37, Matroskin wrote to Alex Solovyov:
>> Кто сможет что-нить посоветовать?
M> Прописать ему следующее средство :
M> ip route 172.17.17.161 255.255.255.255 Null0
M> -и весь его возвратный интернет-трафик просто дропается.
Хмм. Супер! Право - порадовало решение. Есть, правда, только одна фигня - у меня
существует тунель, в который закручивается тоже по ip route. А при вылете из
тунеля пакет попадет под этот null-маршрут :( Связь по тунелю должна быть всегда
для конечного тунеля (там сидит очень важный комп :) ).
Плюс еще одна беда :( Клиент должен иметь доступ на ряд IP-шников всегда,
поэтому в ACL-100 прописано в самом верху несколько строчек вида:
permit ip any host xx.xx.xx.xx eq 80
А данное решение очень красиво - понравилось :-). Hо, к сожалению, не применимо
в моих условиях. :(
Sincerely yours - Alex-First [Team Realm 7:359@Realm]
"Роза пpи имени пpежнем - с нагими мы впpедь именами"
(с) Умбеpто Эко "Имя pозы"
... "Здесь, на веpшине pядом со мной, в небе кpyжат тpи белых оpла.." (с) Аpия
--- Коцать тут..
* Origin: Hacker's Stone BBS (095) 344-1488 [00:00-12:00] (2:5020/1575)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
