Cisco Source IP Route

[SMajidCS]

با سلام

سناریو :

یک شبکه متشکل از حداقل 3 روتر داریم . R1-R2-R3
روتر های R2 و R3 به سرورهای متصل به R1 دسترسی دارند و دسترسی به یکدیگر ندارند ( ترافیک فقط با R1 دارند)
قرار است به خاطر راه اندازی سرویس جدید ، بعضی از کلاینت های R2 و R3 به یکدیگر دسترسی داشته باشند
R1=192.168.1.0/24
R2=192.168.2.0/24
R3=192.168.3.0/24
در روتر های R2 , R3 فقط روت زیر نوشته شده است
ip route 192.168.1.0 255.255.255.0 int se0/0/0

اگر بخواهیم مثلا در روتر R2 فقط اجازه دسترسی یک کلاینت بر اساس آدرس آن به روتر R3 را بدهیم و بقیه آدرس ها همچنان بسته باقی بماند ؟
نکته : روتر های R2 و R3 فقط با R1 ارتباط دارند و لینکی بین آنها برقرار نمی باشد

---

موضوعات مشابه:

• وقتی IP های Route شده در Route را ping می کنیم پیغام TTL Expire برمیگردد
• change source ip in cisco
• اضافه کردن Route به چند روتر با قابلیت Auto-Route
• [حل شده] لینک مستقیم دانلود فیلم آموزشی CBT Nuggets - Cisco CCNP 642-902 ROUTE جدید

---

[mrpa]

از توضیحات شما این طور برداشت کردم که دو روتر 2 و 3 از طریق 1 به هم وصل هستند
برای این کار شما نیاز به ACL دارین و ACL شما حتما باید روی R1 باشه. البته میتونه در روتر مبدا هم باشه

[bkmahdi67]

مثال در روتر r2اگر یک کلاینت ای 192.168.2.10 گرفته باشدوبخاهید دسترسی tcp را بازکنید به شرح زیر می باشد
در روتر r1
Ip access-group extended a1
Permit tcp host 192.168.2.10 192.168.3.0 0.0.0.255 any established log
Deny any any


فرستاده شده از LG-E975ِ من با Tapatalk