Εμφάνιση 1-7 από 7
  1. #1
    Εγγραφή
    15-10-2008
    Μηνύματα
    14
    Downloads
    0
    Uploads
    0
    Γεια χαρά σε όλους.

    Έχω πάρει ένα ADSL Router Cisco 800 series (876) με IOS version 12.4(15) T5, και ένα firewall Watchguard Firebox X55e Edge.

    Το firebox έχει είσοδο wan και θέλω να βάλω τον Cisco σε bridging mode ώστε να μπορέσω να τα βάλω να παίξουν μαζί.

    Έχει κανείς καμιά ιδέα πως μπορώ να το κάνω αυτό;

    Ευχαριστώ.

  2. #2
    Εγγραφή
    03-06-2004
    Μηνύματα
    14.900
    Downloads
    15
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    10800/950
    ISP
    Cosmote
    SNR / Attn
    8.4(dB) / 34(dB)
    Path Level
    Interleaved
    Γιατί να κάψεις ένα τόσο καλό ρούτερ γυρνώντας το σε bridge; Πάρε ένα οποιοδήποτε άλλο φθηνό router που κάνει το παραπάνω.

  3. #3
    Εγγραφή
    15-10-2008
    Μηνύματα
    14
    Downloads
    0
    Uploads
    0
    Παράθεση Αρχικό μήνυμα από emeliss Εμφάνιση μηνυμάτων
    Γιατί να κάψεις ένα τόσο καλό ρούτερ γυρνώντας το σε bridge; Πάρε ένα οποιοδήποτε άλλο φθηνό router που κάνει το παραπάνω.
    Γιατί απλά αυτές τις συσκευές έχω και θέλω να τις χρησιμοποιήσω και τις δυο.

  4. #4
    Εγγραφή
    30-09-2002
    Περιοχή
    Παλλήνη
    Ηλικία
    49
    Μηνύματα
    635
    Downloads
    7
    Uploads
    0
    Ταχύτητα
    20480/1024
    ISP
    Connx
    DSLAM
    ΟΤΕ - Ν. ΜΑΚΡΗ
    Router
    Cisco
    Η διαδικασία που ακολουθείται συνήθως σε αυτές τις περιπτώσεις είναι το firewall να κάθεται στο τοπικό δίκτυο χωρίς να έχει κάποιος εκτός LAN πρόσβαση σε αυτό και να δρομολογεί τα πακέτα του που κατευθύνονται προς τα έξω στον Cisco μέσω της WAN θύρας του.

  5. #5
    Εγγραφή
    15-10-2008
    Μηνύματα
    14
    Downloads
    0
    Uploads
    0
    Παράθεση Αρχικό μήνυμα από pts Εμφάνιση μηνυμάτων
    Η διαδικασία που ακολουθείται συνήθως σε αυτές τις περιπτώσεις είναι το firewall να κάθεται στο τοπικό δίκτυο χωρίς να έχει κάποιος εκτός LAN πρόσβαση σε αυτό και να δρομολογεί τα πακέτα του που κατευθύνονται προς τα έξω στον Cisco μέσω της WAN θύρας του.
    Αν δεν σου κάνει κόπο, μπορείς να το κάνεις λίγο πιο λιανά αυτό;

  6. #6
    Εγγραφή
    30-09-2002
    Περιοχή
    Παλλήνη
    Ηλικία
    49
    Μηνύματα
    635
    Downloads
    7
    Uploads
    0
    Ταχύτητα
    20480/1024
    ISP
    Connx
    DSLAM
    ΟΤΕ - Ν. ΜΑΚΡΗ
    Router
    Cisco
    Ναι (όσο μπορώ γιατί την αντίστοιχη υλοποίηση εγώ την κάνω σε Cisco firewall).

    Router: Δίνεις στο Eth interface IP εκτός του τοπικού σου subnet. Αν έχεις στατική(ες) IP μπορείς να δώσεις αυτή(ες) και να μην χρησιμοποιήσεις το ip nat inside.

    Firewall: Δίνεις στο firewall μια IP του τοπικού σου δικτύου, στήνεις τους κανόνες (π.χ. η τάδε IP να έχει μόνο εξερχόμενο 80 ανοικτό) και δρομολογείς τα πακέτα στην IP που έχεις δώσει στην Eth του router.

    Σταθμοί εργασίας: Δίνεις σαν gateway την IP του firewall.

    Με αυτόν τον τρόπο οποιοδήποτε πακέτο πάει να βγει στο διαδίκτυο φιλτράρεται από το firebox πριν φτάσει στο router και οποιοδήποτε έρχεται μέσα φτάνει μέχρι στο firewall και απορίπτεται ή γίνεται αποδεκτό ανάλογα.

  7. #7
    Εγγραφή
    15-10-2008
    Μηνύματα
    14
    Downloads
    0
    Uploads
    0
    Παράθεση Αρχικό μήνυμα από pts Εμφάνιση μηνυμάτων
    Ναι (όσο μπορώ γιατί την αντίστοιχη υλοποίηση εγώ την κάνω σε Cisco firewall).

    Router: Δίνεις στο Eth interface IP εκτός του τοπικού σου subnet. Αν έχεις στατική(ες) IP μπορείς να δώσεις αυτή(ες) και να μην χρησιμοποιήσεις το ip nat inside.

    Firewall: Δίνεις στο firewall μια IP του τοπικού σου δικτύου, στήνεις τους κανόνες (π.χ. η τάδε IP να έχει μόνο εξερχόμενο 80 ανοικτό) και δρομολογείς τα πακέτα στην IP που έχεις δώσει στην Eth του router.

    Σταθμοί εργασίας: Δίνεις σαν gateway την IP του firewall.

    Με αυτόν τον τρόπο οποιοδήποτε πακέτο πάει να βγει στο διαδίκτυο φιλτράρεται από το firebox πριν φτάσει στο router και οποιοδήποτε έρχεται μέσα φτάνει μέχρι στο firewall και απορίπτεται ή γίνεται αποδεκτό ανάλογα.
    Ευχαριστώ πολύ. Ήσουν πολύ κατατοπιστικός.

Παρόμοια Θέματα

  1. Cisco 2811 & Cisco 876 MTU αλλαγή??
    Από Dangelo στο φόρουμ Cisco ADSL modems και routers
    Μηνύματα: 13
    Τελευταίο Μήνυμα: 09-10-08, 16:25
  2. Cisco 876
    Από orasi στο φόρουμ Cisco ADSL modems και routers
    Μηνύματα: 15
    Τελευταίο Μήνυμα: 22-07-08, 12:15
  3. [Microcom] Microcom 2636 σε bridged mode
    Από physi στο φόρουμ ADSL & Broadband Hardware, routers και modems...
    Μηνύματα: 2
    Τελευταίο Μήνυμα: 13-03-07, 12:11
  4. Παίζει το 9106 σε full bridged mode?
    Από punchy στο φόρουμ Us Robotics ADSL modems & routers
    Μηνύματα: 1
    Τελευταίο Μήνυμα: 13-04-06, 02:11
  5. Bridged Mode
    Από yiapap στο φόρουμ ADSL & Broadband Hardware, routers και modems...
    Μηνύματα: 0
    Τελευταίο Μήνυμα: 19-09-05, 03:52

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας