Исходное сообщение
"Аналог ipfw lookup tables в IOS" Отправлено Eduard_k, 16-Янв-09 14:04
>[оверквотинг удален] >>>и уже потом руками (или другим способом) менять полученный список доступа (ipfw >>>table 1 add A.B.C.D или ipfw table 2 delete A.B.C.D), не >>>меняя правил и их последовательности в фаерволе. >>> >>>Вопрос. Возможно ли в IOS (платформа и версия) реализовать аналогичную задачу таким >>>cпособом? >> >>Посмотрите в сторону policy > >Чуток конкретизируйте (примером или на словах) пожайлуста. PBR тут не поможет нет. Насколько я понял вопрос вам поможет функционал object-group Пример: object-group network XXX 10.1.1.1 255.255.255.255 ip access-list extendet test permit ip any object-group XXX В IOS он к сожалению появился недавно, если память мне не изменяет с 14.4(20)Т