سلام
اگر بخواهیم فقط یکی از کاربران از کش عبور نکنه باید چه کار کنیم ایا می شود برای group_async دو تا route_map تعریف کرد؟
ممنون
Printable View
سلام
اگر بخواهیم فقط یکی از کاربران از کش عبور نکنه باید چه کار کنیم ایا می شود برای group_async دو تا route_map تعریف کرد؟
ممنون
[quote=davood_mir;187204]سلام
اگر بخواهیم فقط یکی از کاربران از کش عبور نکنه باید چه کار کنیم ایا می شود برای group_async دو تا route_map تعریف کرد؟
ممنون[/quote]
توی Access List های مربوط به اون Route Map تعریف کن که ip اون کاربر Deny بشه
راهش همونه كه شما با استفاده از route-map مسير اونو عوض كني. ولي اين مستلزم اينه كه اون كاربر هميشه يك ip ثابت بگيره.
حالا اگه اون IP تو رنجي كه با access-list مشخص نشده باشه مستقيما از Default route عبور مي كنه. پس شما بايد كاري بكنيد كه IP كاربر جدا از Range اصلي باشه.
ولي اگه از WCCP استفاده كنيد راه حلي وجود نداره.
با تشکر از توجه شما
من یک ip ثابت به کاربر دادم.
تنظیمات access-list را هم به صورت زیر تغییر دادم :
[LEFT][CODE]ip access-list extended FW_Redirect
deny ip host 172.16.17.22 any
permit ip any any[/CODE][/LEFT]
[RIGHT]اولا آیا این access-list صحیح است ؟( اون ip برا کاربر به طور ثابت تعریف شده )
حالا یک مشکل هم هست و اون اینکه وقتی این ip (دایال) یا هر ip داخلی دیگه ( غیر از کاربران دایال) را از کش عبور ندم دیگه اینترنت ندارم. با اینکه روتر ethernet و fastethernet و حتی کش را هم ping می کنم.
آیا باید route خاصی بنویسم؟
ممنون[/RIGHT]
[RIGHT][SIZE=2]سلام دوست عزيز [/SIZE]
[SIZE=2]اگر [FONT=Tahoma]user[/FONT] شما Ip Static هستش بجا ی اينکه تو روترDeny کنی از تو کشDeny کن [/SIZE]
[SIZE=2]اينجور ی [/SIZE]
[SIZE=2]acl AclName src 172.16.17.22/255.255.255.255[/SIZE]
[SIZE=2]no_cache deny AclName[/SIZE]
[/RIGHT]
درسته از cache باید هر بلایی میخوای سرش بیاری.
cash من smoothwall چجور اینکار را انجام بدم .