форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"route-map с <<<deny>>>"

Сообщение от tnecr (??) on 05-Мрт-08, 10:41

помогите понять! В рабочем конфиге настроен не обычный раутинг, а policy routing. А в access-list-ах используется строка не permit, как обычно в теории пишут, а deny. Теперь не могу понять для чего же всетаки deny. Поискал в Internet-е, может плохо искал, но разъяснений на этот счет не нашел. Объясните пожалуйста!

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "route-map с <<<deny>>>"

Сообщение от bmonk (??) on 05-Мрт-08, 11:32

>помогите понять! В рабочем конфиге настроен не обычный раутинг, а policy routing. > >А в access-list-ах используется строка не permit, как обычно в теории пишут, >а deny. Теперь не могу понять для чего же всетаки deny. >Поискал в Internet-е, может плохо искал, но разъяснений на этот счет >не нашел. > Объясните пожалуйста! > > на сколько я понял deny запрещает внутренним компам доступ наружу (обычно к определенному хосту по определенному пору)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "route-map с <<<deny>>>"
	Сообщение от tnecr (??) on 05-Мрт-08, 14:14
	>[оверквотинг удален] >>А в access-list-ах используется строка не permit, как обычно в теории пишут, >>а deny. Теперь не могу понять для чего же всетаки deny. >>Поискал в Internet-е, может плохо искал, но разъяснений на этот счет >>не нашел. >> Объясните пожалуйста! >> >> > >на сколько я понял deny запрещает внутренним компам доступ наружу (обычно к >определенному хосту по определенному пору) У меня следующая ситуация--- Есть два LAN-a --- два шлюза -- два удаленных хоста из одной сети. Я хочу LAN 1 обращающихся к host 1 направлять на один  шлюз, а из LAN 2 обращающихся к host 2 направлять на второй  шлюз правильно ли так? access-list 101 permit Lan 1 host 1 access-list 102 permit Lan 2 host 2 route-map xxxxx 10 match ip address 101 set ip next-hop gateway 1 route-map xxxxxx 20 match ip address 102 set ip next-hop gateway 1
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "route-map с <<<deny>>>"
	Сообщение от bmonk (ok) on 05-Мрт-08, 14:26
	не понял твоего замысла lan1 - маршр1 - инет- lan3 хост1 lan2 - маршр2 - инет- lan3 хост2 у тебя такая схема?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "route-map с <<<deny>>>"
	Сообщение от tnecr (??) on 05-Мрт-08, 14:47
	>не понял твоего замысла >lan1 - маршр1 - инет- lan3 хост1 >lan2 - маршр2 - инет- lan3 хост2 >у тебя такая схема? Почти. lan1 - маршр1 - инет- lan3 хост1 lan2 - маршр1 - инет- lan3 хост2
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "route-map с <<<deny>>>"
	Сообщение от bmonk (ok) on 05-Мрт-08, 15:05
	>>не понял твоего замысла >>lan1 - маршр1 - инет- lan3 хост1 >>lan2 - маршр2 - инет- lan3 хост2 >>у тебя такая схема? > >Почти. > >lan1 - маршр1 - инет- lan3 хост1 >lan2 - маршр1 - инет- lan3 хост2 а на лан3 есть маршрутизатор? по моему разумению тебе надо впн настроить или как мин на лан3 прописть зеркальный асл
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "route-map с <<<deny>>>"
	Сообщение от tnecr (??) on 05-Мрт-08, 16:05
	>[оверквотинг удален] >>>у тебя такая схема? >> >>Почти. >> >>lan1 - маршр1 - инет- lan3 хост1 >>lan2 - маршр1 - инет- lan3 хост2 > >а на лан3 есть маршрутизатор? >по моему разумению тебе надо впн настроить >или как мин на лан3 прописть зеркальный асл да, lan3 за рутером, но этот рутер - другая AS
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]