| forum.bitel.ru http://forum.bitel.ru/ |
|
| Настройка шлюза CISCO на 4,6 http://forum.bitel.ru/viewtopic.php?f=7&t=2157 |
Страница 1 из 1 |
| Автор: | agv [ 09 апр 2009, 05:27 ] |
| Заголовок сообщения: | Настройка шлюза CISCO на 4,6 |
Настроили шлюз и прикреляем через "сети" к договору. Получаем, что "Шлюзы" - "Команды" стараются передать на циску 7206 следующие параметры: permit ip host 10.0.0.0/255.255.255.0 any НО как известно циска понимает только команду (инверсная маска): permit ip 10.0.0.0 0.0.0.255 any Настройки: Тип правил: [DEFAULT] <LOOP> permit ip host {A} any </LOOP> <LOOP_NET_MASK> permit ip {NET_MASK} any </LOOP_NET_MASK> [/DEFAULT] Конфигурация: user_rule.editor.class=bitel.billing.module.services.ipn.editor.CiscoContractRuleEditor gate_manager.class=bitel.billing.server.ipn.CiscoGateWorker Имея опыт работы со шлюзом циска версии 4,5 было бы удобнее работать с dynamic access-list |
|
| Автор: | stark [ 09 апр 2009, 19:49 ] |
| Заголовок сообщения: | |
можно взять скриптовый шлюз циски , и в нем к полученныму результату сделать дополнительные преобразования ..наверное придется процедуру генерации правил выложить тоже будет в beanshell, чтобы вы ее могли изменять , а не применять преобразовани после нее , тут недавно было похожая задача для manad на форуме |
|
| Автор: | mazay-d [ 16 апр 2009, 02:29 ] |
| Заголовок сообщения: | |
а можно еще проще, очень сильно попросить, а разработчикам взять и сделать дополнительные теги для вывода инверсной маски. И всем будет счастье и не надо костыли писать в виде перловых или еще каких скриптов, не все же владеют явой в совершенстве. |
|
| Автор: | stark [ 16 апр 2009, 20:30 ] |
| Заголовок сообщения: | |
mazay-d писал(а): а можно еще проще, очень сильно попросить, а разработчикам взять и сделать
дополнительные теги для вывода инверсной маски. И всем будет счастье и не надо костыли писать в виде перловых или еще каких скриптов, не все же владеют явой в совершенстве. все равно все варианты не переберем .. Тут вот надо ip пробел "инверсаня маска" добавить ..Завтра выяснится что в каком-нибудь mikrotik или другом ios циски надо по другому ..проще сделать api для добавления таких штук и из скрипта добавлять |
|
| Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|