ESR-series Documentation 1.23
Дерево страниц

Сравнение версий

Старая версия 19

changes.mady.by.user Отдел Документации

Сохранено

по сравнению с

Новая версия 20

changes.mady.by.user Отдел Документации

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Блок кода
esr(config)# security zone-pair WAN self
esr(config-zone-pair)# rule 1
esr(config-zone-pair-rule)# action permit
esr(config-zone-pair-rule)# match protocol icmp
esr(config-zone-pair-rule)# match destination-address object-group WAN
esr(config-zone-pair-rule)# match source-address object-group WAN_GATEWAY
esr(config-zone-pair-rule)# enable
esr(config-zone-pair-rule)# exit
esr(config-zone-pair)# exit

Scroll Pagebreak
Создадим пару зон для трафика, идущего из зоны «LAN» в зону «self». Добавим правило, разрешающее проходить ICMP-трафику между R1 и ESR, для того чтобы маршрутизатор начал отвечать на ICMP-запросы из зоны «LAN»:

...

Блокировать доступ к ресурсам youtube, bittorrent и facebook.

Scroll Pagebreak
Решение:

Для каждой сети ESR создадим свою зону безопасности:

...