The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"NAT с фильтрацией по MAC адресам"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение [ Отслеживать ]

"NAT с фильтрацией по MAC адресам"  +/
Сообщение от alexrn (ok) on 17-Мрт-11, 12:46 
Приветствую,

У меня CISCO 1811, без WiFi. На данный момент работает NAT с фильтрацией по IP адресам. Возникла необходимость разрешать NAT по MAC адресам вместо IP адресов. CISCO это вообще умеет или нет?

Я попробовал такого рода команды:
access-list 750 permit FAFA.FAFA.FAFA <- мак фейковый
ip nat inside source list 750 interface FastEthernet0 overload

Но всеравно не работает. Все другие необходимые параметры для ната в циске включены - nat outside и т.п.

Спасибо.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "NAT с фильтрацией по MAC адресам"  +/
Сообщение от Николай (??) on 17-Мрт-11, 13:30 
> Приветствую,
> У меня CISCO 1811, без WiFi. На данный момент работает NAT с
> фильтрацией по IP адресам. Возникла необходимость разрешать NAT по MAC адресам
> вместо IP адресов. CISCO это вообще умеет или нет?
> Я попробовал такого рода команды:
> access-list 750 permit FAFA.FAFA.FAFA <- мак фейковый
> ip nat inside source list 750 interface FastEthernet0 overload
> Но всеравно не работает. Все другие необходимые параметры для ната в циске
> включены - nat outside и т.п.
> Спасибо.

это круто :). NAT сама по себе фишка layer 3

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "NAT с фильтрацией по MAC адресам"  +/
Сообщение от alexrn (ok) on 17-Мрт-11, 13:36 
> это круто :). NAT сама по себе фишка layer 3

На сколько я понял layer 3 не поддерживает такого, а работает непосредственно с хостами?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "NAT с фильтрацией по MAC адресам"  +/
Сообщение от Myxa (??) on 17-Мрт-11, 13:51 
>> это круто :). NAT сама по себе фишка layer 3
> На сколько я понял layer 3 не поддерживает такого, а работает непосредственно
> с хостами?

Привяжите mac-адрес к ip и вперед

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "NAT с фильтрацией по MAC адресам"  +/
Сообщение от fantom (ok) on 17-Мрт-11, 13:55 
>> это круто :). NAT сама по себе фишка layer 3
> На сколько я понял layer 3 не поддерживает такого, а работает непосредственно
> с хостами?

Вы вообще с моделей OSI знакомы?
nat об MAC вообще ничего не знает и знать не должен.
если так уж сильно надо - привяжите ip-ы к MAC-ам и фильтруйте IP-ы..

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "NAT с фильтрацией по MAC адресам"  +/
Сообщение от alexrn (ok) on 17-Мрт-11, 14:14 
Все понял народ, спасибо за подсказку, не ругайте меня сильно :)


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру