روش بستن ip های valid روی روتر

با عرض سلام و احترام
راستش خیلی وقته که پست ندادم شاید به خاطر اینه که با مشکلی مواجه نشدم ولی انصافا تا امروز هر جا به مشکلی برخورد کردم با راهنمایی دوستان تو این انجمن مشکل حل شده:)
اما مساله
من روی روتر یه سری vali ip دارم که استفاده نمیشه و عده ایی به صورت غیر مجاز ازش استفاده می کنند.می خواستم بزرگواری بفرمایید و روش بستن این ip ها روی روتر رو به بنده اموزش بدید.اگر از طریق access list یا هر روش دیگه هست لطفا نحوه پیاده سازی اوون رو اینجا بنویسید تا هم بنده و همه دوستانی که با این مشکل مواجه هستند مشکلشون بر طرف بشه در ضمن قبلا این موضوع تو این انجمن مطرح شده ولی به نتیجه مناسب نرسیده که ادرسش اینجاست:
[URL="http://forum.persiannetworks.com/showthread.php?t=11512"]http://forum.persiannetworks.com/showthread.php?t=11512[/URL]

بی صبرانه منتظر راهنمایی شما هستم

بچه ها خواهشا اگه کسی تا حالا این کارو انجام داده منو راهنمایی کنه واقعا گیر افتادم خیلی خیلی ممنونتونم

[RIGHT]خوب سلام ، شما برای اون سری IP Address ها یک standars ACL بنویس بطوری که Source اونها این IP باشد
[/RIGHT]

ممنون از راهنمایی تون ایا امکان داره یه نمونه از این acl رو بنویسید که امتحان کنم چون مشکل من هم همینه .مجددا صمیمانه ازتون تشکر میکنم

سلام
مسعود جان سلام
شما خیلی خوش شانسی که مسله ها حل شد
همانطوری که گفتی این مسله قبلا بحث شده اگر دقیق به مطلب نگاه کنی فرستندش این بنده حقیر بودم که به نتیجه نرسید
امید وارم دستت سبک باشه و این بارحل بشه
مشکل ما که پا بر جاشت
ولیما بی خیال شدیم دیگه

ba arze salam
in karo hamoontor ke dooste azizemoon farmoodan mishe ba acl ha ham hal kard va arz mikonam daghighan chetori
vali mishe ba tarife NULL-INTERFAC ha ham ino kheyli sadetar hallesh kard
be in soorat ke kheyli sade rooye prompti ke device dad
typekonid



#int null 1
va be rahati rooye har nuul oon kelas ipha ro bedid
hala ettefaghi kemiofte ine ke agar kasi bekhad ba estefade az in ip ha shoma ro gatewaye khodesh bokone ya choon in interface ha be manzaleye satle ashghale router hastan drop mishe va amalan dige nemitoone az router kharej she
anjam bede natijasho baram begoo hamin ja ke beghiyeye bacheha ham ke mesle khodet hamishe lotf dashtan ham estefade konan


ghorbanat .mehdi

darbareye acl ha ham bayad begam ke


be tanhayi nemitoonan in karo konana

vali mitonim ba neveshtane ye ROUTE-MAp va be komake hamoon aclha oon ipharo bendazim tooye masire delkhah ke mamoolan oon ikonana ye pc va intori ip haro amalan az residan be ouside world man konim
niyaz dashti ke bedooni chetori daghighan baram begoo

dar khedmate hameye in jame samimi va bozorgvar hastam


kochike shoma mehdi

netgiant عزیز خیلی خیلی ممنون از زحمات و راهنمایی هاتون
چون من یه مقدار زیادی ناشی هستم هنوز نتونستم جواب بگیرم ولی سعس میکنم با استفاده از راهنمایی هاتون موفق بشم.
خیلی خیلی خوشحالم که دوست عزیزم اقا رسول رو هم اینجا میبینم(mrkt) اقا رسول شما هم اگه امکان داره این روشی که netgiant عزیز گفتند رو امتحان بفرماید اگه به جواب رسیدید ما رو هم دریابید.
در مجمع خیلی خوشحالم که میبینم اینقدر صمیمانه به هم کمک میکنیم.

دوست خوبم این رو هم امتحان کن به طور مثال تو نمی خوای آپی های 192.168.1.0 با mask 255.255.255.224;i
رو بفرستی بیرون( البته منظورم دقیقا همون ipها نیست تو باید به جاش ipهای valdi خودت و سابنت اون رو بذاری)
access-list 102 deny ip 192.168.1.0 0.0.0.31 any
و بعد هم اون رو روی اینترفیس ایترنت(اگه روترت یه دونه ایترنت داره )ویا روی سریال روترت اعمال کنش
یه راه دیگه هم هستش و اون از بین بردن route برای اون ip ها هستش.
البته بزرگان من رو میبخشن

مرسی از جواب
تست می کنم جواب را می زارم
با توجه به اینکه sinpin کاربر تازه وارد هم 2 تا تاپیک با همین عنوان درست کرده
مدیر محترم آنها را با این قسمت move کنه لطفا

ممنون از همگي
اگه تست كرديد و جواب داد به من هم بگيد لطفا

البته به يك زبان ساده تر و با جزييات بيشتر اگه مقدور بود ممنون ميشم :)

[FONT=Tahoma]بجه ها من اشتباه کردم حالا اصلاحش میکنم این طوری عمل کنید(این در حالتی که نمیدونید روتر شما چه پروتکلی ران شد)

[/FONT] [FONT=Tahoma]router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#access-list 101 deny ip host a.b.c.d any
router(config)#access-list 101 deny ip host e.f.g.h any
[FONT=Tahoma]router(config)#access-list 101 permi ip any any[/FONT][FONT=Tahoma]
بعدش میرید روی اینترفیسی که به مودمتون وصل هستش این دستو رو می دی[/FONT]
router(config)#in s0/0
router(config-if)#ip access-group 101 out

[FONT=Tahoma][FONT=Tahoma]a.b.c.dوe.f.g.h[/FONT][/FONT][FONT=Tahoma]همون ip هایی هستند که نمی خوایید برن بیرون و یادتون نره که همون اول که داریم access-list رو ایجاد میکنیم
تمامی ip هایی رو که نمی خوایید بره بیرون رو وارد کنید [/FONT]







[/FONT]