Jump to content
Калькуляторы

Как ограничить пинги в указанные подсети

Доброго времени суток!

Собственно хотел ограничить пинги для подсети 10.10.0.0/26, на подсети 192.168.0.0 и 172.16.0.0.

Делаю все на Alcatel 6224.

Пытаюсь ограничить пинги, но после прикручивания на порт перестает пинговать авбсолютно все, даже свой интерфейс :(

я пробовал разные варианты, но результат одинаковый.

 

2.10(config)# ip access-list test
2.10(config-ip-al)# deny icmp 10.10.0.0 0.0.0.63 192.168.0.0 0.0.255.255
2.10(config-ip-al)# exit
2.10(config)# interface range ethernet e(11-12)
2.10(config-if)# service-acl input test

варианты которые пробовал:

deny-icmp 10.10.0.0 0.0.0.63 192.168.0.0 0.0.255.255 any any

deny icmp 10.10.0.0 255.255.255.192 192.168.0.0 255.255.0.0

 

Подскажите пожалуйста в чем тут ошибка???

Спасибо!

Share this post


Link to post
Share on other sites

странные какие-то у вас попытки...

 

Или в ACL запихнуть tx/rx rate на icmp, или отполисить политикой, примерно так.

Share this post


Link to post
Share on other sites
странные какие-то у вас попытки...

Или в ACL запихнуть tx/rx rate на icmp, или отполисить политикой, примерно так.

Спасибо, буду пробовать!

Share this post


Link to post
Share on other sites

Чтобы новоую тему не создавать..

Задача:

Есть сервер на нем находятся виртуальные машины, все они в одном vlan, весь трафик проходит через сетевую карту, думаю разместить каждую виртуальную машину в отдельном vlan и указать сетевой карте что-то типа swichport allowed vlan add trunk.

Народ, посоветуйте пожалуйста сетевую карту с поддержкой 802.1Q и с возможностью указать native vlan.

Материнская плата:

S5000VSA

 

 

Share this post


Link to post
Share on other sites

Спасибо!

Я уже нашел утилиту от Intel, PROSetCL для командной строки.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this