#55026 · 14 Apr 2002, 14:06 · · პროფილი · პირადი მიმოწერა · ჩატი
GT
linux-ზე ეგ არ მიქნია
მაგრამ ახლა რაც იყიდეთ, იმაზე უმარტივესი გასაკეთებელია
აკეთებ access-list (100-ს ზემოთ თუ მისცემ ნომერს, extended იქნება )
მერე მასში აგდებ IP-ს ან IP-ებს (თუ გინდა მთელ საბნეტს) და რომელ ინტერფეისზეც გჭირდება, მიამაგრებ იმას
პრიორიტებს რაც შეეხება, ეგეც კეთდება
P.S. შეიძლება იმისი გაკეთებაც, რომ იგივე access-list მხოლოდ რომელიმე პორტზე აკეთებდეს დოსტუპს, ხოლო სხვები დააიგნოროს
|