عبور نکردن از کش

[davood_mir]

سلام
اگر بخواهیم فقط یکی از کاربران از کش عبور نکنه باید چه کار کنیم ایا می شود برای group_async دو تا route_map تعریف کرد؟
ممنون

[matrixco.sec]

سلام
اگر بخواهیم فقط یکی از کاربران از کش عبور نکنه باید چه کار کنیم ایا می شود برای group_async دو تا route_map تعریف کرد؟
ممنون

توی Access List های مربوط به اون Route Map تعریف کن که ip اون کاربر Deny بشه

[aryagohar]

راهش همونه كه شما با استفاده از route-map مسير اونو عوض كني. ولي اين مستلزم اينه كه اون كاربر هميشه يك ip ثابت بگيره.

حالا اگه اون IP تو رنجي كه با access-list مشخص نشده باشه مستقيما از Default route عبور مي كنه. پس شما بايد كاري بكنيد كه IP كاربر جدا از Range اصلي باشه.

ولي اگه از WCCP استفاده كنيد راه حلي وجود نداره.

[davood_mir]

با تشکر از توجه شما
من یک ip ثابت به کاربر دادم.
تنظیمات access-list را هم به صورت زیر تغییر دادم :

ip access-list extended FW_Redirect
 deny   ip host 172.16.17.22 any
 permit ip any any

اولا آیا این access-list صحیح است ؟( اون ip برا کاربر به طور ثابت تعریف شده )

حالا یک مشکل هم هست و اون اینکه وقتی این ip (دایال) یا هر ip داخلی دیگه ( غیر از کاربران دایال) را از کش عبور ندم دیگه اینترنت ندارم. با اینکه روتر ethernet و fastethernet و حتی کش را هم ping می کنم.
آیا باید route خاصی بنویسم؟
ممنون

[SaeedAlkhamiss]

سلام دوست عزيز
اگر user شما Ip Static هستش بجا ی اينکه تو روترDeny کنی از تو کشDeny کن
اينجور ی
acl AclName src 172.16.17.22/255.255.255.255
no_cache deny AclName

[webgard3]

درسته از cache باید هر بلایی میخوای سرش بیاری.

[davood_mir]

cash من smoothwall چجور اینکار را انجام بدم .