forum.lissyara.su

Здравствуйте! требуется закрыть порты ICQ, Skype, torrnet + веб-сайты
Сейчас вот такая схема сети
Internet -> Cisco (( POP3,DNS, 80(IP: 10.0.0.255)) -> SWITCH -> Users & Server ((веб-сайт(80), DNS, почтовый сервер, DHCP) ip 10.0.0.0-10.0.0.255))
Cisco в роли маршрутизатора и шлюза
Хотелось бы сделать вот так
Internet->CISCO->FreeBSD(ipfw)->User & Server
Порты и хосты можно с помощью ipfw перекрыть, а вот как сделать что бы подсеть 10.0.0.0-10.0.0.250 видела шлюз 10.0.0.255, и чтобы маршрутизация портов осталась
Заранее спасибо

Нехера непонятно. Давайте расказывайте более пожробно.

а нахрена фря если есть циска? вот на ней и закрывай порты.

Cisco 1700, паролей у меня к ней нету....

у юзеров сейчас прописано IP 10.0.0.10-10.0.0.200 маска 255.255.255.0 шлюз 10.0.0.255(CISCO) DNS: 10.0.0.2
+ На циске перенаправления пакетов 80 -> на 10.0.0.3, 53 -> 10.0.0.2, и почта
вот как поднять ipfw чтобы это все не менять? что бы фряха через себя фильтровала трафик, и у юзеров шлюз оставался циской, а самое главное
что бы перенаправление пакетов работало.

а где фряха будет стоять?

Хотелось бы сделать вот так
Internet->CISCO->FreeBSD(ipfw)->User & Server

сделать мост(if_bridge) и фильтровать

ну да!
или получить пароль от циски, не сбрасывая её конфигурацию, и фильтровать на ней

с Cisco у меня много подводных камней...
была бы возможность сделать это через cisco, я тему не создавал бы

если проблема сбить пароль, то это - не проблема. а иначе гуглите то что вам дядя хизя сказал

vadim64 угомонись

vadim64 писал(а):если проблема сбить пароль, то это - не проблема. а иначе гуглите то что вам дядя хизя сказал

есть две основные проблемы с циско, мой опыт работы с ними - 0, и начальство...
а через циску сайты тоже можно закрыть ?? или только порты ?

возможностям циски они ооооооочень широки в любом случае, конкретно для модели можно посмотреть варианты IOS на сайте производителя и определить что конкретно из нужного вам можно реализовать на вашей модели

vadim64 писал(а):возможностям циски они ооооооочень широки в любом случае, конкретно для модели можно посмотреть варианты IOS на сайте производителя и определить что конкретно из нужного вам можно реализовать на вашей модели

я экспериментировать на той циске не могу, т.к. она одна, и если накроется интернет то по голове меня не полгадят
я так понимаю IOS это операционная система циски? а какие есть эмуляторы цисок, и какой самый нормальный ?

Зарание благодарен

zipanton писал(а): я экспериментировать на той циске не могу, т.к. она одна, и если накроется интернет то по голове меня не полгадят

Если она есть, то вам рано или поздно придётся с ней разбираться.

zipanton писал(а): я так понимаю IOS это операционная система циски?
Зарание благодарен

Совершенно верно

zipanton писал(а): а какие есть эмуляторы цисок, и какой самый нормальный ?

Эт в гугл, я не знаю, не пользовался.