Исходное сообщение
"Запретить маршрутизацию между VLANами" Отправлено как_быть, 29-Сен-09 22:19
Подскажите, как запретить Делаю все по http://xgu.ru/wiki/vlan/linux На свиче (Dlink 3010G) прописаны несколько VLANов, ну к примеру VID             : 21         VLAN Name       : test1 VLAN Type       : static Member ports    : 2,9 Static ports    : 2,9 Tagged ports    : 9 Untagged ports  : 2 VID             : 22         VLAN Name       : test2 VLAN Type       : static Member ports    : 3,9 Static ports    : 3,9 Tagged ports    : 9 Untagged ports  : 3 --- на сервере vlan21    Link encap:Ethernet  HWaddr 00:1d:60:61:29:f9             inet addr:10.10.0.9  Bcast:10.10.0.15  Mask:255.255.255.248           inet6 addr: fe80::21d:60ff:fe61:29f9/64 Диапазон:Ссылка               ВВЕРХ BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1                 RX packets:0 errors:0 dropped:0 overruns:0 frame:0                   TX packets:23 errors:0 dropped:0 overruns:0 carrier:0                 коллизии:0 txqueuelen:0                                               RX bytes:0 (0.0 B)  TX bytes:3670 (3.6 KB)                 vlan22    Link encap:Ethernet  HWaddr 00:1d:60:61:29:f9             inet addr:10.10.0.1  Bcast:10.10.0.3  Mask:255.255.255.252           inet6 addr: fe80::21d:60ff:fe61:29f9/64 Диапазон:Ссылка             ВВЕРХ BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1               RX packets:0 errors:0 dropped:0 overruns:0 frame:0                   TX packets:14 errors:0 dropped:0 overruns:0 carrier:0               коллизии:0 txqueuelen:0                                             RX bytes:0 (0.0 B)  TX bytes:1778 (1.7 KB) ----- если клиент из vlan21 поставит себе маску 255,255,255,0, то он будет иметь доступ к шлюзу vlan22. Как избавиться от такого ? ЗЫ: Я могу, конечно, закрыть все через iptables, но хочется более красивого решения

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Подскажите, как запретить > Делаю все по http://xgu.ru/wiki/vlan/linux > На свиче (Dlink 3010G) прописаны несколько VLANов, ну к примеру > VID > : 21 > VLAN Name : test1 > VLAN Type : static > Member ports : 2,9 > Static ports : 2,9 > Tagged ports : 9 > Untagged ports : 2 > VID > : 22 > VLAN Name : test2 > VLAN Type : static > Member ports : 3,9 > Static ports : 3,9 > Tagged ports : 9 > Untagged ports : 3 > --- > на сервере > vlan21 Link encap:Ethernet HWaddr 00:1d:60:61:29:f9 > inet addr:10.10.0.9 > Bcast:10.10.0.15 Mask:255.255.255.248 > inet6 addr: > fe80::21d:60ff:fe61:29f9/64 Диапазон:Ссылка > ВВЕРХ BROADCAST > RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:0 > errors:0 dropped:0 overruns:0 frame:0 > TX packets:23 > errors:0 dropped:0 overruns:0 carrier:0 > коллизии:0 txqueuelen:0 > RX bytes:0 > (0.0 B) TX bytes:3670 (3.6 KB) > vlan22 Link encap:Ethernet HWaddr 00:1d:60:61:29:f9 > inet addr:10.10.0.1 > Bcast:10.10.0.3 Mask:255.255.255.252 > inet6 addr: > fe80::21d:60ff:fe61:29f9/64 Диапазон:Ссылка > ВВЕРХ BROADCAST > RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:0 > errors:0 dropped:0 overruns:0 frame:0 > TX packets:14 > errors:0 dropped:0 overruns:0 carrier:0 > коллизии:0 txqueuelen:0 > RX bytes:0 > (0.0 B) TX bytes:1778 (1.7 KB) > ----- > если клиент из vlan21 поставит себе маску 255,255,255,0, то он будет иметь > доступ к шлюзу vlan22. > Как избавиться от такого ? > ЗЫ: Я могу, конечно, закрыть все через iptables, но хочется более красивого > решения
	Введите код, изображенный на картинке: