Cisco IPSec unidirectional communication

Pozdrav svima,

Imam par tunela MT-Cisco 2811/2901 i želeo bih da onemogućim remote lokaciju da inicira saobraćaj ka "glavnoj" lokaciji, dok obratno treba da radi(nešto slično ovome za VLAN-ove). Pravila moraju biti samo na centralnom Cisco ruteru. Na MT ovo mogu da uradim sa allow established, dok new dozvoljavam samo iz jednog opsega. Da li je moguće ovo postići?

Potpis

rajco.me/blog

Ako sam dobro razumeo, tvoja mreža otprilike izgleda ovako

LAN (glavna lokacija) ------- CISCO ------- Internet ----------MT ------LAN (remote lokacija)

Podmreža na glavnoj lokaciji: 192.168.0.0/24
Podmreža na udaljenoj lokaciji: 172.16.0.0/24


Možeš pokušati da kreiraš access listu na LAN interfejsu Cisco rutera i to u OUT smjeru. Na primjer, ako je IP subnet udaljene stranet 172.16.0.0/24 a na ''glavnoj'' lokaciji 192.168.0.0/24, onda možeš kreirati access listu na cisco ruteru koja bi otprilike izgledala ovako:



Nakon toga primeniš tu access-listu na LAN interfejs Cisco rutera na glavnoj lokaciji i to u OUT smeru

na primer:

Potpis

Pozdrav!
Gogo82