Запрет открытия своего ip адреса своего сервера абонентом

@qqazwsxedc · Регистрация: 15.12.2020

Студворк — интернет-сервис помощи студентам

Добрый день, есть 2 компьютера в подсети, но нужно чтобы на одном открывался ftp сервер а на другом нет, получилось так что на обоих открывается

Вот что прописывал:
на 10.0.0.11 не должно быть доступа к 10.0.0.10, но он по прежнему остается
Router(config)#ip access-list extended 101
Router(config-ext-nacl)#deny tcp 10.0.0.11 0.0.0.0 10.0.0.10 0.0.0.0 eq 21
Router(config-ext-nacl)#deny tcp 10.0.0.11 0.0.0.0 10.0.0.10 0.0.0.0 eq 20
Router(config-ext-nacl)#permit tcp 10.0.0.100 0.0.0.0 10.0.0.10 0.0.0.0 eq 21
Router(config-ext-nacl)#permit tcp 10.0.0.100 0.0.0.0 10.0.0.10 0.0.0.0 eq 20
Router(config-ext-nacl)#permit tcp any 192.168.0.10 0.0.0.0 eq 80
Router(config-ext-nacl)#permit tcp 10.0.0.10 0.0.0.0 any eq 80
Router(config-ext-nacl)#permit icmp any any

@insect_87 · 22.01.2021, 15:32

компы в одной сети.
они не через свитч случаем соединены?
если да, то до роутера и фреймы даже не дойдут

@qqazwsxedc · 22.01.2021, 15:43 **[ТС]**

да через свич, но нужно как то запретить доступ одному компу

@insect_87 · 22.01.2021, 16:32

Файрволл на пк
Или компьютеры в разные VLAN, на роутере сабинтерфейсы и транк со стороны свитча к роутеру, затем ACL на роутере

@imm · 22.01.2021, 17:47

На Switch-е можно сделать MAC ACL

@insect_87 · 22.01.2021, 18:13

imm, если свитч управляемый

Если нет - только firewall на ПК

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@qqazwsxedc 0 / 0 / 0 Регистрация: 15.12.2020 Сообщений: 8

	Запрет открытия своего ip адреса своего сервера абонентом 22.01.2021, 14:57. Показов 894. Ответов 5 Метки нет (Все метки) Добрый день, есть 2 компьютера в подсети, но нужно чтобы на одном открывался ftp сервер а на другом нет, получилось так что на обоих открывается Вот что прописывал: на 10.0.0.11 не должно быть доступа к 10.0.0.10, но он по прежнему остается Router(config)#ip access-list extended 101 Router(config-ext-nacl)#deny tcp 10.0.0.11 0.0.0.0 10.0.0.10 0.0.0.0 eq 21 Router(config-ext-nacl)#deny tcp 10.0.0.11 0.0.0.0 10.0.0.10 0.0.0.0 eq 20 Router(config-ext-nacl)#permit tcp 10.0.0.100 0.0.0.0 10.0.0.10 0.0.0.0 eq 21 Router(config-ext-nacl)#permit tcp 10.0.0.100 0.0.0.0 10.0.0.10 0.0.0.0 eq 20 Router(config-ext-nacl)#permit tcp any 192.168.0.10 0.0.0.0 eq 80 Router(config-ext-nacl)#permit tcp 10.0.0.10 0.0.0.0 any eq 80 Router(config-ext-nacl)#permit icmp any any 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	22.01.2021, 15:32
	компы в одной сети. они не через свитч случаем соединены? если да, то до роутера и фреймы даже не дойдут 0

@qqazwsxedc 0 / 0 / 0 Регистрация: 15.12.2020 Сообщений: 8
	22.01.2021, 15:43 [ТС]
	да через свич, но нужно как то запретить доступ одному компу 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	22.01.2021, 16:32
	Файрволл на пк Или компьютеры в разные VLAN, на роутере сабинтерфейсы и транк со стороны свитча к роутеру, затем ACL на роутере 0

@imm ...d(-_-)b... 104 / 82 / 25 Регистрация: 25.10.2013 Сообщений: 363
	22.01.2021, 17:47
	На Switch-е можно сделать MAC ACL 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	22.01.2021, 18:13
	imm, если свитч управляемый Если нет - только firewall на ПК 0