Как написать правило для раутера для закрытия/открытия доступа в инет по часам, для одного конкретного локального мак адреса?
Как написать правило для раутера для закрытия/открытия доступа в инет по часам, для одного конкретного локального мак адреса?
Cisco 36** А есть разница? Там не для всех всё одинаково пишется?
Алексей.
Злой кранч.
Только прикрутив ровную гардину к потолку понял, насколько он кривой...
У меня эта циска в домашней лан эксплуатируется. Точнее пока еще не эксплуатируется, а конфигурируется к этому. На работе оборудование меняли, а выкинуть было жалко, вот я ее и пристроил дома Теперь изучаю азы цискового администрирования. Что-то мне подсказывает что простота настройки д-линка через веб-интерфейс не есть повод для замены циски на д-линк
Так идеи по написанию правила есть?
создать диапазон времени
#time-range test
(config-time-range)#periodic daily 9:00 to 18:00
создать акл привязанный к диапазону времени
#access-list 100 permit ip any any time-range test
ip any any - заменить на адреса кому куда на какие порты каких протоколов можно
часть можно открыть полностью, часть по времени
в любой комбинации
повесить акл на интерфейс
#interface GigabitEthernet0/1
(config-if)#ip access-group 100 in
Для пользователей в виде ПК у меня динамическая раздача IP, это раз, а два - у меня три сети и хитрые мобильные юзеры (дети) могут мигрировать между сетями и получать IP из разных сетей. Миграции будут пресекаться по МАСам.
Добавлено через 34 секунды
Евгений Верис,
Сейчас буду экспериментировать. Спасибо!
Добавлено через 6 минут
На халяву самое то. Посмотрел я на эту циску и пришел к выводу что она поможет выкинуть кучу маленьких коробочек и заменьть всё на одну.
Последний раз редактировалось Yury Novikov; 09.11.2009 в 11:19. Причина: Добавлено сообщение
Yury Novikov,
а это, что-бы не на живой кошке тренироваться http://www.gns3.net/
Не любо - не слушай, а врать не мешай !
", было бы величайшей ошибкой думать," (c) В. И. ЛЕНИН ПСС том 42, стр. 74
Yury Novikov,
Посоветую удобный SSH2 клиент: SecureCRT, чтобы в циске ковыряться.
Правда он платный... Но когда нас это останавливало
Социальные закладки