[решено] firewall между vlan <Cisco ACL>

[kim-aa]

клиента из подсети 172.10.1.0 »

1) Он пытается получить доступ в интернет через ISA (ip напомните пожалуйста)
- как через прокси?
- или просто как через шлюз по умолчанию

2) Распознавание имен на клиенте работает?
Скажем, tracert mail.ru , ip возвращает?

3) ipconfig
для клиента приведите

[Aleksey Potapov]

1-172.10.1.7
через прокси
isa я вляется шлюзом и прокси одновременно - но для клиента из подсети это первоначально прокси.


Ethernet NIC
Физический адрес. . . . . . . . . : 00-1D-7D-43-E7-00
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.10.1.21
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 172.10.1.3
DHCP-сервер . . . . . . . . . . . : 172.10.1.3
DNS-серверы . . . . . . . . . . . : 172.10.1.4
172.10.1.5
Аренда получена . . . . . . . . . : 30 ноября 2008 г. 22:20:57
Аренда истекает . . . . . . . . . : 1 декабря 2008 г. 22:20:57
клиент это моя машина.

[Aleksey Potapov]

Ладно. Задача, которая была изначально - выполнена с помощью acl out. Работает замечательно.
kim-aa спасибо Вам - теперь я знаю механизм работы acl. В дальнейшем очень полезные знания. Сегодня перечитал главу посвящённую acl в книге cisco ccna 1-2 - трудно понять весь механизм просто прочитав. Вы выступили как лектор)