Исходное сообщение
"использование vlan'ов" Отправлено uldus, 07-Окт-02 12:28
Кстати, самый простой и дейтсвенный способ я забыл упомянуть: Прокидываем vlan до ближайшего рутера, а там просто не пропускаем во вне ничеко кроме положенного IP. Недостаток метода: нужен достаточно мощный маршрутизатор. На своей машине юзер прописывает ip 192.168.1.10, ip шлюза 192.168.1.9): На свиче (Cisco Catalyst):    interface VLAN1       ip address 192.168.1.1 255.255.255.0       no ip directed-broadcast       no ip route-cache    interface FastEthernet0/1       switchport access vlan 2 На рутере (тоже Cisco):    interface FastEthernet0/0.1       encapsulation dot1Q 2       ip address 192.168.1.9 255.255.255.252       ip access-group user2-in in       ip access-group user2-out out    ip access-list extended user2-in       permit ip 192.168.1.8 0.0.0.3 any       deny   ip any any    ip access-list extended user2-out       permit ip any 192.168.1.8 0.0.0.3                                             deny   ip any any log

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Кстати, самый простой и дейтсвенный способ я забыл упомянуть: Прокидываем vlan до > ближайшего рутера, а там просто не пропускаем во вне ничеко кроме > положенного IP. Недостаток метода: нужен достаточно мощный маршрутизатор. > На своей машине юзер прописывает ip 192.168.1.10, ip шлюза 192.168.1.9): > На свиче (Cisco Catalyst): > interface VLAN1 > ip address 192.168.1.1 255.255.255.0 > no ip directed-broadcast > no ip route-cache > interface FastEthernet0/1 > switchport access vlan 2 > На рутере (тоже Cisco): > interface FastEthernet0/0.1 > encapsulation dot1Q 2 > ip address 192.168.1.9 255.255.255.252 > ip access-group user2-in in > ip access-group user2-out out > ip access-list extended user2-in > permit ip 192.168.1.8 0.0.0.3 any > deny ip any any > ip access-list extended user2-out > permit ip any 192.168.1.8 0.0.0.3 > deny ip any any > log
	Введите код, изображенный на картинке: