https://opennet.dev/openforum/vsluhforumID6/18699.html Приветствую. Подскажите как можно организовать следующую вещь. Есть каталист 6509, на нем живут порядка 30 вланов. К примеру:<br>vlan 101 10.1.1.0/24 - сервера живут<br>vlan 102 10.1.2.0/24 - пользователи<br>vlan 103 10.1.3.0/24 - пользователи<br>vlan 104 10.1.4.0/24 - пользователи<br>....<br>vlan 130 10.1.30.0/24 - пользователи<br><br>так же есть порт в интернет, <br>gi 2/4 <br>ip address 10.2.28.1 255.255.255.248<br><br>ip route 0.0.0.0 0.0.0.0 10.2.28.4<br><br>Вопрос: Как сделать так что бы пользователи друг к другу в вланы ходить не могли, но могли спокойно ходить в серверный влан и в и-нет. Как я понимаю вешать на каждый влан интерфейс акцесс лист не рационально. нужно использовать VACL. Я никода с этим не работал, если можно пример создания такого листа.<br><br>Спасибо.<br> https://opennet.dev/openforum/vsluhforumID6/18699.html#2 Mon, 20 Apr 2009 11:42:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;живут порядка 30 вланов. К примеру: <br>&gt;&gt;vlan 101 10.1.1.0/24 - сервера живут <br>&gt;&gt;vlan 102 10.1.2.0/24 - пользователи <br>&gt;&gt;vlan 103 10.1.3.0/24 - пользователи <br>&gt;&gt;vlan 104 10.1.4.0/24 - пользователи <br>&gt;&gt;.... <br>&gt;&gt;Вопрос: Как сделать так что бы пользователи друг к другу в вланы <br>&gt;&gt;ходить не могли, но могли спокойно ходить в серверный влан и <br>&gt;<br>&gt;http://ranik.ru/11.4-spiski-dostypa-vlan-setei-rykovodstvo-cisco-po-konfigyrirovaniyu-kommytatorov-catalyst.html <br><br>Челу нужен privat-vlan а не ACL на CatOSe<br> https://opennet.dev/openforum/vsluhforumID6/18699.html#1 Mon, 20 Apr 2009 07:51:34 GMT &gt;Приветствую. Подскажите как можно организовать следующую вещь. Есть каталист 6509, на нем <br>&gt;живут порядка 30 вланов. К примеру: <br>&gt;vlan 101 10.1.1.0/24 - сервера живут <br>&gt;vlan 102 10.1.2.0/24 - пользователи <br>&gt;vlan 103 10.1.3.0/24 - пользователи <br>&gt;vlan 104 10.1.4.0/24 - пользователи <br>&gt;.... <br>&gt;Вопрос: Как сделать так что бы пользователи друг к другу в вланы <br>&gt;ходить не могли, но могли спокойно ходить в серверный влан и <br><br>http://ranik.ru/11.4-spiski-dostypa-vlan-setei-rykovodstvo-cisco-po-konfigyrirovaniyu-kommytatorov-catalyst.html<br>