Исходное сообщение
"Ограничение доступа" Отправлено Сайко, 16-Авг-05 14:38
Ну у mail.ru всего совамовские 2 сети класса C: inetnum:      194.67.23.0 - 194.67.23.255 netname:      MAILRU-NET descr:        Mail.ru descr:        Pushechnaya st., 2/6 descr:        103012, Moscow country:      RU tech-c:       VG659-RIPE admin-c:      VG659-RIPE status:       ASSIGNED PA mnt-by:       AS3216-MNT source:       RIPE # Filtered person:       Vladimir Gabrelyan address:      2/6, Pushechaya str., Moscow, Russia e-mail:       gabrelyan@corp.mail.ru fax-no:       +7 095 7256357 phone:        +7 095 7256357 nic-hdl:      VG659-RIPE source:       RIPE # Filtered ======================================================= inetnum:      194.67.57.0 - 194.67.57.255 netname:      MAILRU-NET2 descr:        Mail.ru descr:        Moscow, Russia country:      RU admin-c:      VG659-RIPE tech-c:       VG659-RIPE status:       ASSIGNED PA mnt-by:       AS3216-MNT source:       RIPE # Filtered person:       Vladimir Gabrelyan address:      2/6, Pushechaya str., Moscow, Russia e-mail:       gabrelyan@corp.mail.ru fax-no:       +7 095 7256357 phone:        +7 095 7256357 nic-hdl:      VG659-RIPE source:       RIPE # Filtered Соответственно вот такой ACL на внутреннем интерфейсе E0: access-list 100 remark allow only to mail.ru access-list 100 permit ip 192.168.1.0 0.0.0.255 194.67.23.0 0.0.0.255 access-list 100 permit ip 192.168.1.0 0.0.0.255 194.67.57.0 0.0.0.255 access-list 100 deny   ip any any interface E0 ip access-group 100 in Можно и дальше извращяться - на вход внешнего интерфейса: access-list 101 remark allow only from mail.ru access-list 101 permit ip 194.67.23.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 permit ip 194.67.57.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 deny   ip any any interface E1 ip access-group 101 in Единственное замечание - необходимо проверить работу этого ACL вместе с NAT'ом! Также можно пойти еще дальше - разрешать только доступ к http и.т.д.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ну у mail.ru всего совамовские 2 сети класса C: > inetnum: 194.67.23.0 - 194.67.23.255 > netname: MAILRU-NET > descr: Mail.ru > descr: Pushechnaya st., 2/6 > descr: 103012, Moscow > country: RU > tech-c: VG659-RIPE > admin-c: VG659-RIPE > status: ASSIGNED PA > mnt-by: AS3216-MNT > source: RIPE # Filtered > person: Vladimir Gabrelyan > address: 2/6, Pushechaya str., Moscow, Russia > e-mail: gabrelyan@corp.mail.ru > fax-no: +7 095 7256357 > phone: +7 095 7256357 > nic-hdl: VG659-RIPE > source: RIPE # Filtered > ======================================================= > inetnum: 194.67.57.0 - 194.67.57.255 > netname: MAILRU-NET2 > descr: Mail.ru > descr: Moscow, Russia > country: RU > admin-c: VG659-RIPE > tech-c: VG659-RIPE > status: ASSIGNED PA > mnt-by: AS3216-MNT > source: RIPE # Filtered > person: Vladimir Gabrelyan > address: 2/6, Pushechaya str., Moscow, Russia > e-mail: gabrelyan@corp.mail.ru > fax-no: +7 095 7256357 > phone: +7 095 7256357 > nic-hdl: VG659-RIPE > source: RIPE # Filtered > Соответственно вот такой ACL на внутреннем интерфейсе E0: > access-list 100 remark allow only to mail.ru > access-list 100 permit ip 192.168.1.0 0.0.0.255 194.67.23.0 0.0.0.255 > access-list 100 permit ip 192.168.1.0 0.0.0.255 194.67.57.0 0.0.0.255 > access-list 100 deny ip any any > interface E0 > ip access-group 100 in > Можно и дальше извращяться - на вход внешнего интерфейса: > access-list 101 remark allow only from mail.ru > access-list 101 permit ip 194.67.23.0 0.0.0.255 192.168.1.0 0.0.0.255 > access-list 101 permit ip 194.67.57.0 0.0.0.255 192.168.1.0 0.0.0.255 > access-list 101 deny ip any any > interface E1 > ip access-group 101 in > Единственное замечание - необходимо проверить работу этого ACL вместе с NAT'ом! > Также можно пойти еще дальше - разрешать только доступ к http и.т.д.
	Введите код, изображенный на картинке: