Страница 1 из 1

ESR-100 как повесить acl на subinterface

Добавлено: 25 фев 2020 18:25
LISafiullin
Добрый день!

У нас имеется Eltex ESR-100 (Software version:1.8.2 build 2[0d43083ea])
Требуется повесить три расширенных списка доступа на три сабинтерфейса маршрутизатора, чтобы ограничить доступ пользователям в этих VLAN к некоторым ресурсам. В режиме конфигурирования сабинтерфейса нет команды service-acl input.
Подскажите пожалуйста, как это можно осуществить средствами acl?

Большое Спасибо!

Re: ESR-100 как повесить acl на subinterface

Добавлено: 27 фев 2020 19:35
Garri
Сделайте через bridge+vlan :

Код: Выделить всё

bridge 2
  vlan 2
  security-zone ZONE1
  ip address 10.10.1.1/24
  enable
exit

security zone-pair ZONE1 ZONE2
 rule 1
  ...
 exit
 rule 2
  ...
 exit
exit