Исходное сообщение
"Ограничение трафика между хостами в одном сегменте (vlan) сети" Отправлено Valery12, 16-Июл-10 10:40
>[оверквотинг удален] >>трудно представляю себе как роутер может ограничить трафик который через него не >>проходит, может имелось ввиду использование ip unnumbered на виртуальных интерфейсах, но >>там подсеть для всех клиентов одинаковая а вот виланы разные. >> в любом случае это надо делать на коммутаторе: >>там где есть функционал private vlan - на нем, там где нет >>то  Protected Port > >Как ограничить трафик внутри сегмента на уровне коммутации мне известно. Просто помню, >когда занимался вопросом подобного рода, но именно для vlan'ов на коммутаторах, >натыкался на статью об ограничении трафика на рутерах. :( тогда может быть все-таки это http://www.opennet.dev/base/cisco/catalyst_ip_unnumber.txt.html хотя там получается по вилану на каждый порт доступа, но с точки зрения конечного пользователя все в одном сегменте, а кроме роутера никого не видят.