Как настроить доступ в нет пользователям на 2801

[cubespace]

А как настроить доступ пользователям в нет через циску 2801

Код: Выделить всё

!
interface FastEthernet0/0
 description Connectet to DataGroup ADSL
 ip address 123.123.123.123 255.255.255.0
 ip nat outside 
 ip tcp adjust-mss 1452
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 192.168.5.10 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 duplex auto
 speed auto
!
interface Dialer0
 no ip address
 no cdp enable
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 123.123.123.120

нужно всех забанить , а пустить только некоторые ІР, или по мак адресу ?

пустить в нет
192.168.1.50 - 192.168.1.60
192.168.5.0

И второе , как назначить каждому разною скорость?
типа:
192.168.1.50 - 192.168.1.57 - безлим
192.168.1.58 - 512 кб/с
192.168.1.59 - 128 кб/с
192.168.1.60 - 256 кб/с
192.168.5.0 - безлим

Или посоветуйте как это реализовать ?
Заранее Спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

а как у вас инет устроен?

[lap]

а как у вас инет устроен?

Это оноже что и CISCO + PPPoE + белый IP
Локалка за fa0/1 инет за fa0/0. Без пппое.
Ограничения настраиваются через сервис-полиси и аксес листы. Завтра пример конфига покажу.

[lap]

Код: Выделить всё

!
class-map match-all cust1
 match access-group name cust1
class-map match-all cust2
 match access-group name cust2
!
!
policy-map pm
 class cust1
   police cir 1024000 bc 1500 be 1500
     conform-action transmit
     exceed-action drop
     violate-action drop
 class cust2
   police cir 2048000 bc 1500 be 1500
     conform-action transmit
     exceed-action drop
     violate-action drop
!
!
interface FastEthernet0/1
    service-policy output pm
!
ip access-list standard cust1
 permit ip host IP1.IP1.IP1.IP1
ip access-list standard cust2
 permit ip host IP2.IP2.IP2.IP2

[GREY]

NAT + ACL