Исходное сообщение
"route-map или динамический АСЛ для ната" Отправлено ilya, 17-Окт-06 08:48
>> >>а может быть использовать именованный список доступа? а далее подкрутить робота так, >>что бы он только нужные записи удалял или добавлял? >мммммм... например? :) Я пока не представляю как это реализовать даже. AAA >не пользуется вообще сейчас - т.е. авторизация вынесенная - прописывание доступа >делается отдельным роботом (не радиусом). так, сорри, я немного невнимателен вчера был $( а чем неустраивает список доступа на интерфейсе? т.е. сначала прописываете правила куда можно (если можно), а потом разрешающие правила permit ip host any и их меняете. как вариант после изменения списка доступа делать clear ip nat transl * - но это плохо порвет соединения всех пользователей....