Det er pinligt !! Men det er stadig ikke lykkedes mig at få lukket for
internetadgangen for en enkelt pc'er på netværket (har spurgt tidligere).
Jeg ved, at det kan gøres med en enkelt kommando, således at det kun er
denne pc'er, der kan bruge internettet. Denne pc'er hedder 10.10.10.2 og det
er kun den, der må bruge internettet. Man kan bruge en kommando, der
nogenlunde ser sådan ud: access-list 10 permit 10.10.10.2 ..........
Det skulle resultere i, at selvom den anden pc'er forsøger med en anden
ip-adresse som f.eks. 10.10.10.5 eller 10.10.10.57 osv..... stadig ikke kan
få adgang.
Jeg har prøvet at indtaste følgende i routeren efter at have skrevet
'enable' og 'conf ter':
access-list 10 permit 10.10.10.2 (for at teste denne computer)
Det sker der ikke særlig meget ved. Så vidt jeg husker er jeg nogenlunde på
rette spor, men jeg laver en fejl et eller andet sted. Det værste er, at jeg
sidste år skulle lave nøjagtig samme procedure på en tilsvarende router. Jeg
spurgte om hjælp i denne nyhedsgruppe og fik også et perfekt svar dengang,
men indlægget er ikke tilgængelig længere :(
Det korte af det lange er, at jeg skal have blokeret ip-adressen
10.10.10.3 - eller sagt på en anden måde - det er KUN ip-adressen 10.10.10.2
som skal have adgang til. internettet.
Jeg er tidligere blevet foreslået dette:
Eks:
access-list 110 permit ip host 10.10.10.2 any
Tilføj listen til interface'et: feks:
access-group 100 in <<<--- denne kommando virker ikke
Dette har jeg ikke fået til at virke, så hvis der lige er en, som vil bruge
et par minutter på at skære det ud i pap og bøje det i neon for mig, så vi
kan få den ged barberet og hvad man nu ellers siger, så vil jeg blive
uhyggelig meget glad.
På forhånd tak.
Mvh, L.A.
(Der er tale om en Cisco 806 router)
|