>>>
>>>а может быть использовать именованный список доступа? а далее подкрутить робота так,
>>>что бы он только нужные записи удалял или добавлял?
>>мммммм... например? :) Я пока не представляю как это реализовать даже. AAA
>>не пользуется вообще сейчас - т.е. авторизация вынесенная - прописывание доступа
>>делается отдельным роботом (не радиусом).
>
>
>так, сорри, я немного невнимателен вчера был $(
>а чем неустраивает список доступа на интерфейсе?
>т.е. сначала прописываете правила куда можно (если можно), а потом разрешающие правила
>permit ip host any и их меняете.
>как вариант после изменения списка доступа делать clear ip nat transl *
>- но это плохо порвет соединения всех пользователей....
эээ.. Есть один интерфейс. И есть нат на нем. И есть толпа пользователей, которым изначально инет не нужен.. ;) точнее нужен тем, кому можно туда ходить. Если можно - по запросу (клиента - есть заталкивание в тунель некоторых пакетов на определенные адреса - т.е. доступ в тунель есть и должен быть всегда) робот прописывает (сейчас) в некий ACL строчку permit ip host xxxxx any.. Когда инет больше не нужен пользователю - строчка роботом вытирается. Минусы я уже обрисовал выше - остаточные трансляции, большой лист получается - начинаются просто банальные притормаживания на его обработке НАТом - снижение общей производительности киски в целом. + приходится прописывать в отдельный ACL тех, кому инет необходим без ната (в ACL, что на access-group in висит) - соответсвенно при разрастании этого списка тоже начинаются притормаживания. Компилирование ACL не помогает в этой ситуации - так как выписывание-прописывание клиентом может происходить довольно интенсивно и при каждом изменении списком циска тутже их перекомпилировать начинает - тормоза только увеличивают, точнее даже ступор на пару секунд.
Поэтому вот думаю - как можно по-другому решить данную задачу. Может можно как-то хитро извернуться с роутингом (route-map?)? но пока мозгов своих не хватате, чтобы придумать как - вот и прошу совета, да и опыта в реализации route-map'ов мало - не знаю как себя будет чувствовать себя циска (томрознее или лучше) при использовании больших некомпилированных ACL :( Вот.. Need help (c) :-)
