 |
|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Max Mukin 2:5020/400 01 Mar 2003 13:11:21 To : Igor Suvorov Subject : Re: cdp поломали в 122-13a ? --------------------------------------------------------------------------------
Доброго времени суток, Igor Suvorov.
>> Спрашивал здесь уже.
>> Простой пример. Кошка. serial наружу. по async - диалапные клиенты, ходят в
>> serial в свой dlci, fa - другие клиенты - ходят в другой dlci.
>> Чтобы запретить через async ходить на fa кошки - одно acl на fa
>> недостаточно. Hужно еще и на async вешать. Бардак.
IS>
IS> Почему? Есть необходимость, чтобы через Async были недоступны некоторые
IS> адреса в твоей сети (в данном случае принадлежащие fa, хотя могли бы и
IS> вообще другой железке).
Именно. Ситуация следующая - возможно она несколько надумана - но приносит
некоторые неудобства.
Есть центральная кошка. Hа нее звездой собрано сериалами еще два десятка.
Hа каждой филиальной - есть async для inet-dialup и fa для inet-кафе.
Таким образом - на каждую филиальную кошку приходится два адреса - на serial
и на fa.
Хотелось бы закрыть доступ к этим двум адресам каждой кошки.
Адреса на serial для кошек выданы одним блоком - и закрываются легко одной
строчкой. С адресами на fa - так не выходит. И приходится их перечислять
каждый в отдельности в deny (очень не хватает функциональности to me из
ipfw). Получается три экрана deny, который приходится совать и в acl для fa
- потому что пойти на fa могут и из ethernet-сети, и на async - потому что
так надо из-за реализации ios. Если учесть, что на async должен вешатся
свой acl для каждого типа dialup пользователя - получается полный бардак.
--- ifmail v.2.15dev5
* Origin: OAO TEC Newsservice (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/535200806a23.html, оценка из 5, голосов 10
|
|
|