Исходное сообщение
"Access list" Отправлено den68, 10-Ноя-06 23:52
>Можно написать скрипт который будет это делать например на perl или на >sh. >Все равно же кто то будет править твой текстовый файл, вот заодно >может и скормить его цыске. Это да, но непонятно как скармливать отдельный ACL не меняя весь лист данного ACL, поскольку последнее правило deny any. А на 1000-2000 юзеров дерготня ACL может быть несколько раз в секунду. Как к этому отнесеться циска, я догадываюсь, но проверять на живых пользователях свою правоту не хочеться. Или както возможно удалить конкретную запись и/или добавить конкретную запись? Если есть пример, покажите плз. >>И возможно ли проводить авторизацию по ip клиента, не через VPN,pppd с >>помощью радиуса? > >Не понятно авторизацию для доступа к чему ? При прохождении авторизации предположим меняеться ACL с deny на permit, а далее, сняв фильтр доступ к сети в соответствии с роутингом, натом, и т.д.