acl

From

Maxim Doronin (2:5085/45.33)

To

All (2:5054/37.63)

Date

2006-03-02T14:05:20Z

Area

RU.CISCO

Привет, All!

Вопрос про сабж...
На циске есть интерфейс:

interface FastEthernet0/0
 ip address 192.168.0.254 255.255.255.0
 ip broadcast-address 192.168.0.255
 ip nat inside
 speed auto
 full-duplex
 bridge-group 1

В сети есть 4 компа, адреса которых 192.168.0.166-192.168.0.169, шлюзом на них
прописан вышеуказанный интерфейс на циске.
Нужно ограничить доступ с этих компов к остальным машинам сети таким образом:
1) разрешить доступ между этими четырьмя компами
2) разрешить доступ с этих компов на 192.168.0.145
3) запретить доступ с этих компов к остальным компам сети
Также нужно ограничить доступ к этим машинам из сети таким образом:
2) разрешить доступ с машины 192.168.0.145
3) запретить доступ с остальных компов сети

Всего хорошего!
Максим

---
 * Origin: ----*** X-Way ***---- (2:5085/45.33)
SEEN-BY: 46/50 400/814 450/1024 452/25 154 469/142 2432/260 4615/21 4635/1024
SEEN-BY: 5000/5000 5001/100 5011/13 5012/30 5015/28 221 5019/31 5020/545 715
SEEN-BY: 5020/760 1641 2238 4441 5021/29 5023/46 5025/3 9595 5027/12 5028/61
SEEN-BY: 5029/60 5030/115 830 901 5036/10 5041/4 5042/12 24 5045/7 5049/19 96
SEEN-BY: 5053/16 5054/1 4 8 9 28 30 35 36 37 50 67 72 75 81 5058/999 5062/10
SEEN-BY: 5063/3 5071/22 99 121 5077/70 5078/20 5080/111 147 159 1003 5085/13
SEEN-BY: 5085/45 87 131 5093/4 33 55 5095/20 5096/18 5097/31 303 6000/1
SEEN-BY: 6001/10 6028/1 6055/2 6083/12

PATH: 5085/45 87 5080/1003 5020/545 5054/1 37