vlanı acl ile kısıtlama

[kurt44]

selam

7 makine 1 switch ve 1 router kullanarak vlan oluşturdum. oluşturduğum vlan kendi arasında haberleşiyor.
ben vlan1 ile vlan2 ikinin haberleşmesinin istemiyorum. bunun için access-list yazdım. engelledim. bu kez vlan2 dışarı(internete) açılamıyor. bunun içinde access-list yazmak mı gerekiyor. yardımlarınız için şimdiden teşekkürler.

[Soul]

yazdıgın access-listi gösterebilirmisin + vlanları routerda nasıl yapılandırdın her potuna 1 vlan seklindemi yoksa passive int seklindemi sonladırdın vlanları?

[hakan]

yine access list yazarak bu problemi çözebilirsiniz, sanırım ilk yazdığınız access listde bütün ip bloğunu engellediğiniz için o bloktan gelen istekler karşılanmıyordur... Access liste yazarken yapmanız gereken ilk olrak izin verilenleri yazmanız ardından engellenmesini istediklerinizi yazın bu şekilde sıralı bir şekilde paketlerin filtrelenmesini sağlarsınız...

Ayrıca vlan 1 ile vlan 2 arasında haberleşmesini engellemek isteiğiniz protokolleri extended access list yazarak engeller yada izin verirseniz diğer erişimlerinde sıkıntı yaratmamış olursunuz....

Topolojinizi ve access listinizi göndeririseniz yardımcı oluruz, kolay gelsin..

[root]

merhaba,
vlan 1 için access-list uygulanmaz. vlan 1 switchlerin ve routerların dahil olduğu ve haberleştiği (diğer vlan bilgilerini taşıdığı) default vlandır. Bu nedenle vlan 1'i switch ve routerlar kullanır. Siz vlan 2 ve vlan 3'ü oluşturun. vlan 1 ile oynamayın (ip vermek dışında) ve access-list uygulamayın.