iBelt 27-01-2012 16:48
У тебя свитч второго уровня, он про IP-шники в трафике ничего не знает. Максимум что в этом свиче доступно - VLANы, возможно с ними можно что-то придумать. Видимо начать следует с нормальной формулировки задачи.
THE HEDGEHOG 27-01-2012 17:11
quote:
Originally posted by iBelt:
У тебя свитч второго уровня, он про IP-шники в трафике ничего не знает.
Зато он знает про маки
Расписывать не буду, сам найдеш.
Тупо втыкаешь линк в порт и пущаеш только с нужного мака. Можно прописать правилf в ACL, в принципе дофига как можно если гуглить не лень.
Lexxa 27-01-2012 17:21
Вариант с маками замутить.
Честно говоря не очень представляю как задачу сформулировать
Вообщем мне нужно чтоб один порт на свитче всех футболил кроме одного (нескольких) ip/mac адреса. И к тому же чтоб доступ с этого ip/mac был только к определенным серверам.
Lexxa 27-01-2012 17:23
В железке есть кстати и Mac Based ACL и IP Based ACL. Только вот неразобрался пока с этим всем хозяйством...
THE HEDGEHOG 27-01-2012 17:25
почитай здесь http://ru.wikipedia.org/wiki/ACL
и здесь http://yandex.ru/yandsearch?text=ACL&lr=44
Lexxa 27-01-2012 17:27
Сенкс, ознакомлюсь.
Бориска 27-01-2012 22:01
поставь сервер маршрутизации и настрой с его помощью, можно нгинх поставить и юзать прокси
Бориска 27-01-2012 22:04
куча чего можно придумать, VPN, тунели, и тд и тп
Lexxa 27-01-2012 22:52
Цель - обойтись этой железкой...
Бориска 29-01-2012 17:30
ставишь сервер маршрутизации и обходишься этой железкой