Printable View
سلام برهمه اساتيد .من يه كمك درزمينه فيلتركردن درروتر لازم دارم .
من ميخوام درروترم اينگونه اعمال فيلتركنم :
آي پي 192.168.100.10 فقط ازسايت ياهواستفاده كند
آي پي 192.168.100.20 فقط بتواند ftp كاركند ( درحقيقت ftp سرور هست )
آي پي 192.168.100.30 هم دسترسي كامل برروي همه چي داشته باشد
بقيه همه كاملا بلاك شوند .
ممنون از راهنمايي همه شما دوستان .
كسي نيست يه كمك كنه به من ؟
خواهشا يه راهنمايي كنيد .
ممنون
[LEFT]access-list 101 permit tcp host 192.168.100.10 host 69.147.76.15 eq www
access-list 101 permit tcp host 192.168.100.20 any eq ftp
access-list 101 permit ip host 192.168.100.30 any
access-list 101 deny ip any any[/LEFT]
کل دستور درسته ولی میتونی خط چهارم رو ننویسی چون به طور default برقراره
شاید این 2 مورد نیز مربوط باشد.
1- ارتباط شما برای سرویس وب و ftp در خیلی از اوقات با اسم است و به همین دلیل باید DNS نیز برای این 2 مورد باز باشد.
2- سایت های بزرگ مانند سایت یاهو یک IP ندارد به همین دلیل بهتر است همه IP های یک سایت توسط Nslookup بیرون کشیده شود و به کار گرفته شود.( 69.147.114.224, 209.131.36.159, 209.191.93.53 )
3- سایتهایی که بر روی یک share hosting هستند همه یک IP دارند .
