Создал общую папку ,включил на ней mail enabled, у нее появился адрес, я хочу этот адрес подставить в транспортные правила, но он его не находит, а показывает адреса, только Users. Создать юзера с адресом этой папки не дает - пишет, что адрес занят, также как и присвоить папке адрес пользователя.
Если вешаешь ACL, то трафик нужной группы фильтруется, но процессор грузится также как и без него.
С igmp access group не понял, она вроде ограничивает подписчиков на интерфейся, а источники как фигачили так и будут. На свитче, в который подключены источники и роутер тоже не особо чего отфильтруешь - он L2
про шейпинг понятно, как мне пробросить адреса, которые выдает в подсети провайдер, допустим на интерфейсе Fa0/1 адрес 87.87.87.1/2, серверам за другим интерфейсом надо выдать адреса из этой же подсети.
Эту команду можно повесить только на роут интерфейс, на свитче он виртуальный vlanХХ, в него входят несколько свитч интерфейсов, следовательно настройка применится на них всех. В этот влан заведено несколько получателей и отправителей, каждый на своем свитч интерфейсе получает определенные группы. Проблема только с одним.
На асе я помню настраивал нат один в один, т.е. ко мне обращались как к подсети 10.78.1.0/24, а аса смотрит от какой подсети пришел пакет, если попадает под правило, то dest ip переначивается в 192.168.1.0/24 причем адреса натятся один в один(5 в 5, 15 в 15 и т.д.). Так удалось одолеть пересекающиеся подсети на ipsec туннеле.
На роутере я похожего ната не могу найти(