Если не знаешь что делать – делай шаг вперёд
https://forum.lissyara.su/
Код: Выделить всё
ip dhcp pool Mars
host 172.16.2.254
hardware-address 02c7.f800.0422 ieee802
client-name Marsна циске есть строчки которые были взяты с доки UTM> У меня стоит CMTS(головная модемная станция) 7111. Она роздает IP клиентам по DHCP. Т.е. Клиент подсоединен к модему, а CMTS из двух пулов дает Ip. Первый самому модему, а второй уже сетевой карточке.
> Как мне запретить на циске прохождение всех IP из обоих пулов и открывать только привязав IP по MAC адресу к конкретному пользователю?
> А то любой чел может купить модем и подрубиться к инету. Ему прекрасно все раздаться и IP и шлюзик и т.д.
Ну и пусть его модем получит адрес... Модем в интернет не ходит, туда
ходит CPE...
>
> ip dhcp pool Mars
> host 172.16.2.254
> hardware-address 02c7.f800.0422 ieee802
> client-name Mars
>
> Вот так я понимаю надо на каждого пользователя. А как запретить остальных?
Правильно. Очень просто - там есть ACL, в которой перечислены адреса,
которым разрешен выход в интернет, и которым должен управлять биллинг
(номера 105 и 106, подробности в мануале к UTM) привяжи его к кабельным
интерфейсам (Cable...), все адреса которых там нет - идут курить на
крылечко...
Код: Выделить всё
access-list 105 dynamic inc permit ip any any
access-list 105 permit ip 172.16.0.0 0.0.0.255 any
access-list 106 dynamic outc permit ip any any
access-list 106 permit ip 172.16.0.0 0.0.0.255 anyКод: Выделить всё
ip dhcp pool Mars
host 172.16.1.3
hardware-address 02c7.f800.0422 ieee802
client-name Marsкак это сделать?> access-list 105 dynamic inc permit ip any any
> access-list 105 permit ip 172.16.0.0 0.0.0.255 any
> access-list 106 dynamic outc permit ip any any
> access-list 106 permit ip 172.16.0.0 0.0.0.255 any
сейчас открыто для всех из сети 172.16.0.0/24, а должны быть прописаны
все клиенты, у которых есть доступ. Подробнее читай на cisco.com.
Код: Выделить всё
ip dhcp pool Mars
host 172.16.1.3
hardware-address 02c7.f800.0422 ieee802
client-name Mars