match ip next-hop
действует если route-map прилагается к какому-то протоколу роутинга
(обычно bgp)
на интерфейсе это к сожалению просто не работает (я нарвался, мне надо
было)
Как-то Mon, 6 Mar 2000 Alexander Ermolaev написал:
AE> route-map XXY
AE> match ip next-hop <acl со списком оных>
AE> match ip address <acl со списком жертв>
AE> set <куда эти пакеты девать, типа Null0>
AE>
AE> вроде как он работает последовательно и не выпадает по выполнению первого
AE> попавшего условия, а продолжает обработку (в отличии от acl), так что просто
AE> ставить второе условие... впрочем, у меня не было необходимости делать
AE> именно такую конструкцию, так что это теоретический вариант, попробуйте если
AE> есть на чём и расскажите... ;-) только сразу скажу, что route-map чего-то
AE> делает с процессором...
AE>
AE> ----
AE> AE
AE>
AE> ----- Original Message -----
AE> From: "Alexander V. Trotsay" <mage@adamant.net>
AE> To: <inet-admins@info.east.ru>
AE> Sent: 6 марта 2000 г. 16:08
AE> Subject: Re: [inet-admins] access list on next hop
AE>
AE>
AE> > А что как-то пожно попроить route-map на основе next-hop (в смысле его не
AE> > устанавливать, а анализировать). В свое время я в ru.cisco спрашивал и
AE> > после обсуждения пришли в выводу, что route-map работает до анализа
AE> > routing table.
AE> >
AE> > Как-то Mon, 6 Mar 2000 Alexander Ermolaev написал:
AE> >
AE> > AE> use route-map
AE> > AE> ----
AE> > AE> AE
AE> > AE>
AE> > AE> > Привет.
AE> > AE> >
AE> > AE> > Кто подскажет как фильтровать ip-пакеты на киске
AE> > AE> > на основе next-hopа.
AE> > AE> > Типа src=any, dst=any, next-hop=x.x.x.x/y.y.y.y.
AE> > AE> >
AE> > AE> > --
AE> > AE> > С уважением, Ващенко Максим,
AE> > AE> > Нижегородские информационные сети
AE> > AE> > (8312) 30-19-05, 34-00-02
AE> > AE> >
AE> > AE>
AE> ============================================================================
AE> > AE> =
AE> > AE> > "inet-admins" Internet access mailing list. Maintained by East
AE> Connection
AE> > AE> ISP.
AE> > AE> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want
AE> to
AE> > AE> quit.
AE> > AE> > Archive is accessible on
AE> > AE> >
AE> > AE>
AE> > AE>
AE> ============================================================================
AE> =
AE> > AE> "inet-admins" Internet access mailing list. Maintained by East
AE> Connection ISP.
AE> > AE> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want
AE> to quit.
AE> > AE> Archive is accessible on
AE> > AE>
AE> >
AE> > __________________________________________________________________
AE> > Regards, Alexander Trotsai (reg. Linux user 106025)
AE> > RIPE: AT252-RIPE, InterNic: AT2963, ICQ: 18035130, email in From:)
AE> > Trouble of the day: It's union rules. There's nothing we can do about it.
AE> Sorry.
AE> >
AE> >
AE> ============================================================================
AE> =
AE> > "inet-admins" Internet access mailing list. Maintained by East Connection
AE> ISP.
AE> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to
AE> quit.
AE> > Archive is accessible on
AE> >
AE>
AE> =============================================================================
AE> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
AE> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
AE> Archive is accessible on
AE>
__________________________________________________________________
Regards, Alexander Trotsai (reg. Linux user 106025)
RIPE: AT252-RIPE, InterNic: AT2963, ICQ: 18035130, email in From:)
Trouble of the day: Your processor has taken a ride to Heaven's Gate on the UFO behind Hale-Bopp's comet.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
