ACL

[atomix]

Salve a tutti ho un quesito da porvi. ho un router cisco 877 con 3 interfacce Vlan configurate con accesso ad internet.
interface Vlan1
description TestPC
ip address 172.16.0.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!
interface Vlan2
description HostPC
ip address 172.16.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!
interface Vlan3
description WifiPC
ip address 172.16.2.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!

come faccio per dare la possibilità alla Vlan3 di andare tranquillamente su internet ma di non poter in alcun modo raggiungere gl'host Vlan 1 Vlan 2 neanche con il semplice ping?

Saluti

[paolomat75]

Ciao,
non conosco la serie 800 ma dovrebbe bastare questo

Codice: Seleziona tutto

access-list 100 deny ip any 172.16.0.0 0.0.0.255
access-list 100 deny ip any 172.16.1.0 0.0.0.255
access-list 100 permit any any
Interface Vlan3
ip access-group 100 in

[atomix]

Così facendo la VLan 3 non può comunicare con le Vlan 1 e 2 e viceversa?

[paolomat75]

Così facendo la VLan 3 non può comunicare con le Vlan 1 e 2 e viceversa?

Ho bevuto una birra ma direi di si