mes5324 застрял с deny ip

EpicNoob

Почетный гость
Привет, я начинающий, дали задание, чтобы с одного ip не было доступа до другого ip.
Оба ip статические соответсвенно, находятся в разных vlan.
Суть проблемы. Создаю Extended ACL. В нем начинаю прописывать
deny ip ?
так вот в инструкции https://eltex-co.ru/upload/iblock/e66/MES_Series_user_manual_4.0.16.5.pdf на 297 странице сказано, что можно просто прописывать
deny ip source_ip source_ip_wildcard и т.д.
Но в терминале он просит вводить mac адреса изначально. Если не вводить mac адреса, он по умолчанию поставит "deny any any source_ip source_ip_wildcard ...т.д."
ACL нужно повесить на Vlan. У Vlan только "input", "output"-нету. Тоже не пойму почему так.

Extended IP access list qwerty
deny ip any any 10.78.1.111 0.0.0.255 10.78.5.11 0.0.0.255 ace-priority 100
permit ip any any any any ace-priority 110

Дальше вешаю это на vlan где находится destinition_ip, ничего не происходит, вешаю на vlan source_ip, комп вообще сеть теряет. Я конечно понимаю, мне топор только поможет, но решил испытать судьбу и написать сюда)
 
Привет, я начинающий, дали задание, чтобы с одного ip не было доступа до другого ip.
Оба ip статические соответсвенно, находятся в разных vlan.
Суть проблемы. Создаю Extended ACL. В нем начинаю прописывать
deny ip ?
так вот в инструкции https://eltex-co.ru/upload/iblock/e66/MES_Series_user_manual_4.0.16.5.pdf на 297 странице сказано, что можно просто прописывать
deny ip source_ip source_ip_wildcard и т.д.
Но в терминале он просит вводить mac адреса изначально. Если не вводить mac адреса, он по умолчанию поставит "deny any any source_ip source_ip_wildcard ...т.д."
ACL нужно повесить на Vlan. У Vlan только "input", "output"-нету. Тоже не пойму почему так.

Extended IP access list qwerty
deny ip any any 10.78.1.111 0.0.0.255 10.78.5.11 0.0.0.255 ace-priority 100
permit ip any any any any ace-priority 110

Дальше вешаю это на vlan где находится destinition_ip, ничего не происходит, вешаю на vlan source_ip, комп вообще сеть теряет. Я конечно понимаю, мне топор только поможет, но решил испытать судьбу и написать сюда)
может это надо к интерфейсу применять?
 
Назад
Верх Низ