|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Matroskin 2:5020/400 14 Aug 2005 01:37:11
To : Alex Solovyov
Subject : Re: Вопрос тут возник..
--------------------------------------------------------------------------------
> ------------
> Т.е. если 172.17.17.161 тянет из инета фильм, а мне нужно сейчас
прекратить
> доступ в инет - я его выкидываю из ACL-100, при этом фильм он продолжает
> вытаскивать, но новых соединений не может открыть, что и понятно.
> Как можно сделать такое? Может есть другие пути решения - например
создание
> виртуальных интерфейсов для каждого айпишника, которому нужно
предоставлять
> доступ в инет.. но сколько их можно одновременно создать и как потом их
> идентифицировать (что чтобы выкинуть такой-то айпишник нужно удалить
такой-то
> вирт. интерфейс)? Реализовывать различные виды VPN не хочется (PPTP,
PPPoE..
> все одно) - слишком много клиентов и прописывать новые настройки каждому -
это
> легче сразу пойти застрелиться да и все эти VPN-соединения не для
> предоставления инета внутри локальной сети.
>
> Кто сможет что-нить посоветовать?
Прописать ему следующее средство :
ip route 172.17.17.161 255.255.255.255 Null0
-и весь его возвратный интернет-трафик просто дропается.
HTH
Alex
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
