[xmadesio]

Mam 4 podsieci (vlan10,11,12,13)
W każdej z podsieci jest server i kilka komputerów.

Muszę zrobić tak żeby np. komputer z vlan10 mógł komunikować się z serwerem w vlan12 ale nie mógł komunikować się z komputerem w tej sieci(vlan12).

I udało mi się to zrobić, że komputery z vlan10 komunikują się tylko z serwerami w innych podsieciach(screen)

Ale jak teraz chcę zrobić to samo co na screen tylko dla kolejnej podsieci to wszystko przestaje działać.

Jakieś pomysły?

#siecikomputerowe #programowanie

[xmadesio]

@xmadesio: .

[Katiee]

@xmadesio: to packet tracer ?

[xmadesio]

@Katiee: tak

[Katiee]

@xmadesio: było w technikum, w pewnym momencie to już wszyscy tym rzygali ( ͡° ʖ̯ ͡°)

[Ratriczek]

@xmadesio: widzimy co zrobiłeś i działa, wrzuć teraz config tego co zrobiłeś i nie działa

[xmadesio]

@Ratriczek: wpisywałem to samo tylko vlana zmieniłem na f0/0.11

[korni007]

@xmadesio aclki na switchu

[K.....m]

@xmadesio: czemu tak dizwnie budujesz aclke?
NIe lpeiej wpierw zrobic wpierw wszystkie wpisy i dopiero potem wrzucic to na subinterface?

[d1sconn3cted]

@xmadesio: podeślij plik packet tracera na pw to się rzuci okiem

[d1sconn3cted]

wpisywałem to samo tylko vlana zmieniłem na f0/0.11

@xmadesio: W zdjęciu masz pokazane jak ACLka powinna wyglądać. Myślisz jedynie o ruchu vlan 10 pc -> vlan 12 serwer, ale nie myślałeś o ruchu z powrotem i jak dodałeś ACLke na 12 in to jak serwer odpowiada to destination nie jest IP serwera a IP hosta. ¯\_(ツ)_/¯

[xmadesio]

@d1sconn3cted No to wszystko jasne czemu nie działało.
Dzięki

[K.....m]

@xmadesio: Co ciekawe, ten pierwszy sposob by dzialal, jesli bys to robil na firewallu. Bo dla nich jest wazne tylko kto inicuje ruch. Odpowiedzi w ramach tej samej sesji, juz nie sa sprawdzane w ramach "ACL". Mówię o firewallach rzecz jasna.

[d1sconn3cted]

@Kazadum: to jeszcze dodaj że mówisz o firewallach statefullowych ;)

[K.....m]

@d1sconn3cted: a ktos takie dziś produkuje?:D