Сообщение прислал : Platonov on February 17, 2003 at 15:09:07:
In Reply to: Фильтрация posted bySergey on February 17, 2003 at 14:35:44:
: Есть такая проблемка. К NX-300 на порт V24 по PPP подключен абонент. IP адрес назанчается сервером.
: s p ip;02 adm:up iadr:10.10.10.10 mask:255.255.255.255 ty:ppp po:01 sadr:11.11.11.11 radr:10.10.10.10
: Абонент нормально работает.
: Теперь появилась необходимость ограничить доступ к этому адресу с определенной сети.
: пишем фильтры:
: s i filter pr:00 ty:a sa:сеть/маска da:10.10.10.10/255.255.255.255
: s i filter pr:01 ty:d da:10.10.10.10/255.255.255.255
: НЕ РАБОТАЕТ!
: Пакеты проходят как ни в чем не бывало.....
: В чем может быть проблема?
Привет, Сергей!
По-моему, надо просто
s i filter pr:00 ty:D sa:сеть/маска da:10.10.10.10/255.255.255.255
И все.
Это и означает, что с адресами "сеть/маска"
обращаться к адресу 10.10.10.10 нельзя.