सिस्को ट्रेनिंग 200-125 CCNA v3.0. दिवस 27. ACL चा परिचय. भाग 1

आज आपण ACL ऍक्सेस कंट्रोल लिस्ट बद्दल शिकण्यास सुरुवात करू, हा विषय 2 व्हिडिओ धडे घेईल. आम्ही मानक ACL चे कॉन्फिगरेशन पाहू, आणि पुढील व्हिडिओ ट्युटोरियलमध्ये मी विस्तारित यादीबद्दल बोलेन.

या धड्यात आपण 3 विषयांचा समावेश करू. पहिली म्हणजे ACL म्हणजे काय, दुसरी म्हणजे मानक आणि विस्तारित ऍक्सेस लिस्टमध्ये काय फरक आहे आणि धड्याच्या शेवटी, एक प्रयोगशाळा म्हणून, आम्ही एक मानक ACL सेट करणे आणि संभाव्य समस्या सोडवणे यावर लक्ष देऊ.
तर ACL म्हणजे काय? जर तुम्ही पहिल्या व्हिडिओ धड्यापासून अभ्यासक्रमाचा अभ्यास केला असेल, तर तुम्हाला आठवत असेल की आम्ही विविध नेटवर्क उपकरणांमधील संप्रेषण कसे आयोजित केले.

आम्ही डिव्हाइसेस आणि नेटवर्क्स दरम्यान संप्रेषण आयोजित करण्यात कौशल्य मिळविण्यासाठी विविध प्रोटोकॉलवर स्थिर मार्गाचा अभ्यास केला. आम्‍ही आता शिकण्‍याच्‍या टप्प्यावर पोहोचलो आहोत जिथं आम्‍हाला रहदारी नियंत्रणाची खात्री करण्‍याची काळजी असल्‍याची, म्हणजेच "वाईट लोक" किंवा अनधिकृत वापरकर्त्‍यांना नेटवर्कमध्‍ये घुसखोरी करण्‍यापासून रोखण्‍याची काळजी घेतली पाहिजे. उदाहरणार्थ, हे SALES विक्री विभागातील लोकांशी संबंधित असू शकते, जे या आकृतीमध्ये चित्रित केले आहे. येथे आम्ही वित्तीय विभाग खाते, व्यवस्थापन विभाग व्यवस्थापन आणि सर्व्हर रूम सर्व्हर रूम देखील दर्शवितो.
त्यामुळे, विक्री विभागाकडे शंभर कर्मचारी असू शकतात आणि त्यांच्यापैकी कोणीही नेटवर्कवर सर्व्हर रूममध्ये पोहोचू नये असे आम्हाला वाटते. लॅपटॉप2 कॉम्प्युटरवर काम करणाऱ्या सेल्स मॅनेजरसाठी अपवाद आहे - त्याला सर्व्हर रूममध्ये प्रवेश मिळू शकतो. लॅपटॉप 3 वर काम करणार्‍या नवीन कर्मचार्‍याला असा प्रवेश नसावा, म्हणजे, जर त्याच्या संगणकावरून रहदारी राउटर R2 पर्यंत पोहोचली तर ती वगळली पाहिजे.

ACL ची भूमिका निर्दिष्ट फिल्टरिंग पॅरामीटर्सनुसार रहदारी फिल्टर करणे आहे. त्यामध्ये स्त्रोत IP पत्ता, गंतव्य IP पत्ता, प्रोटोकॉल, पोर्टची संख्या आणि इतर पॅरामीटर्स समाविष्ट आहेत, ज्यामुळे आपण रहदारी ओळखू शकता आणि त्यासह काही कृती करू शकता.

तर, ACL ही OSI मॉडेलची लेयर 3 फिल्टरिंग यंत्रणा आहे. याचा अर्थ राउटरमध्ये ही यंत्रणा वापरली जाते. फिल्टरिंगसाठी मुख्य निकष म्हणजे डेटा प्रवाहाची ओळख. उदाहरणार्थ, जर आपण लॅपटॉप 3 संगणक असलेल्या व्यक्तीला सर्व्हरवर प्रवेश करण्यापासून अवरोधित करू इच्छित असाल तर सर्वप्रथम आपण त्याची रहदारी ओळखली पाहिजे. ही वाहतूक नेटवर्क उपकरणांच्या संबंधित इंटरफेसद्वारे लॅपटॉप-स्विच2-आर2-आर1-स्विच1-सर्व्हर1 च्या दिशेने फिरते, तर राउटरच्या G0/0 इंटरफेसचा त्याच्याशी काहीही संबंध नाही.

रहदारी ओळखण्यासाठी, आपण त्याचा मार्ग ओळखला पाहिजे. हे केल्यावर, आम्ही फिल्टर कोठे स्थापित करणे आवश्यक आहे हे ठरवू शकतो. स्वतः फिल्टर्सबद्दल काळजी करू नका, आम्ही पुढील धड्यात त्यांची चर्चा करू, आत्ता आपल्याला फिल्टर कोणत्या इंटरफेसवर लागू करायचा हे तत्त्व समजून घेणे आवश्यक आहे.

तुम्ही राउटर पाहिल्यास, तुम्ही पाहू शकता की, प्रत्येक वेळी ट्रॅफिक हलवताना, डेटा प्रवाह येतो तेथे एक इंटरफेस असतो आणि एक इंटरफेस ज्याद्वारे हा प्रवाह बाहेर येतो.

प्रत्यक्षात 3 इंटरफेस आहेत: इनपुट इंटरफेस, आउटपुट इंटरफेस आणि राउटरचा स्वतःचा इंटरफेस. फक्त लक्षात ठेवा की फिल्टरिंग फक्त इनपुट किंवा आउटपुट इंटरफेसवर लागू केले जाऊ शकते.

ACL ऑपरेशनचे तत्त्व एखाद्या इव्हेंटच्या पाससारखे आहे ज्यात केवळ ते पाहुणे उपस्थित राहू शकतात ज्यांचे नाव आमंत्रित व्यक्तींच्या यादीमध्ये आहे. ACL ही पात्रता पॅरामीटर्सची सूची आहे जी रहदारी ओळखण्यासाठी वापरली जाते. उदाहरणार्थ, ही सूची सूचित करते की सर्व ट्रॅफिकला आयपी अॅड्रेस 192.168.1.10 वरून परवानगी आहे आणि इतर सर्व अॅड्रेसवरून ट्रॅफिक नाकारले जाते. मी म्हटल्याप्रमाणे, ही यादी इनपुट आणि आउटपुट इंटरफेस दोन्हीवर लागू केली जाऊ शकते.

ACL चे 2 प्रकार आहेत: मानक आणि विस्तारित. मानक ACL मध्ये 1 ते 99 किंवा 1300 ते 1999 पर्यंत एक अभिज्ञापक असतो. ही फक्त यादीतील नावे आहेत ज्यांचे क्रमांक वाढल्याने एकमेकांवर कोणतेही फायदे नाहीत. नंबर व्यतिरिक्त, तुम्ही तुमचे स्वतःचे नाव ACL ला देऊ शकता. विस्तारित ACL ची संख्या 100 ते 199 किंवा 2000 ते 2699 आहे आणि त्यांना नाव देखील असू शकते.

मानक ACL मध्ये, वर्गीकरण रहदारीच्या स्त्रोत IP पत्त्यावर आधारित आहे. म्हणून, अशी सूची वापरताना, आपण कोणत्याही स्त्रोताकडे निर्देशित केलेली रहदारी प्रतिबंधित करू शकत नाही, आपण केवळ डिव्हाइसवरून उद्भवणारी रहदारी अवरोधित करू शकता.

विस्तारित ACL स्त्रोत IP पत्ता, गंतव्य IP पत्ता, वापरलेला प्रोटोकॉल आणि पोर्ट क्रमांकानुसार रहदारीचे वर्गीकरण करते. उदाहरणार्थ, तुम्ही फक्त FTP ट्रॅफिक किंवा फक्त HTTP ट्रॅफिक ब्लॉक करू शकता. आज आपण मानक ACL बघू, आणि पुढील व्हिडिओ धडा विस्तारित सूचीसाठी समर्पित करू.

मी म्हटल्याप्रमाणे, ACL ही अटींची यादी आहे. तुम्ही ही सूची राउटरच्या इनकमिंग किंवा आउटगोइंग इंटरफेसवर लागू केल्यानंतर, राउटर या सूचीच्या विरूद्ध रहदारी तपासतो आणि जर ती सूचीमध्ये दिलेल्या अटींची पूर्तता करत असेल, तर या रहदारीला परवानगी द्यायची की नाकारायची हे ठरवते. लोकांना राउटरचे इनपुट आणि आउटपुट इंटरफेस निश्चित करणे कठीण जाते, जरी येथे काहीही क्लिष्ट नाही. जेव्हा आम्ही इनकमिंग इंटरफेसबद्दल बोलतो, तेव्हा याचा अर्थ असा होतो की या पोर्टवर फक्त येणारी रहदारी नियंत्रित केली जाईल आणि राउटर आउटगोइंग ट्रॅफिकवर निर्बंध लागू करणार नाही. त्याचप्रमाणे, जर आपण एग्रेस इंटरफेसबद्दल बोलत आहोत, तर याचा अर्थ सर्व नियम केवळ आउटगोइंग ट्रॅफिकवर लागू होतील, तर या पोर्टवर येणारी वाहतूक निर्बंधांशिवाय स्वीकारली जाईल. उदाहरणार्थ, जर राउटरमध्ये 2 पोर्ट असतील: f0/0 आणि f0/1, तर ACL फक्त f0/0 इंटरफेसमध्ये प्रवेश करणार्‍या रहदारीवर किंवा फक्त f0/1 इंटरफेसमधून उद्भवणार्‍या रहदारीवर लागू होईल. इंटरफेस f0/1 मध्ये प्रवेश करणारी किंवा सोडणारी रहदारी सूचीमुळे प्रभावित होणार नाही.

म्हणून, इंटरफेसच्या इनकमिंग किंवा आउटगोइंग दिशेने गोंधळून जाऊ नका, ते विशिष्ट रहदारीच्या दिशेवर अवलंबून असते. म्हणून, राउटरने ACL परिस्थितीशी जुळण्यासाठी रहदारी तपासल्यानंतर, तो फक्त दोनच निर्णय घेऊ शकतो: रहदारीला परवानगी द्या किंवा नाकारू शकता. उदाहरणार्थ, तुम्ही 180.160.1.30 साठी नियत ट्रॅफिकला अनुमती देऊ शकता आणि 192.168.1.10 साठी नियत ट्रॅफिक नाकारू शकता. प्रत्येक सूचीमध्ये अनेक अटी असू शकतात, परंतु यापैकी प्रत्येक अटींना परवानगी देणे किंवा नाकारणे आवश्यक आहे.

समजा आमच्याकडे यादी आहे:

प्रतिबंधित करा _______
परवानगी द्या ________
परवानगी द्या ________
_________ प्रतिबंधित करा.

प्रथम, राउटर पहिल्या स्थितीशी जुळत आहे की नाही हे पाहण्यासाठी रहदारी तपासेल; जर ते जुळत नसेल, तर ते दुसरी स्थिती तपासेल. जर ट्रॅफिक तिसर्‍या स्थितीशी जुळत असेल, तर राउटर तपासणे थांबवेल आणि सूचीच्या उर्वरित अटींशी त्याची तुलना करणार नाही. ते "परवानगी द्या" क्रिया करेल आणि रहदारीचा पुढील भाग तपासण्यासाठी पुढे जाईल.

जर तुम्ही कोणत्याही पॅकेटसाठी नियम सेट केला नसेल आणि ट्रॅफिक कोणत्याही परिस्थितीला न मारता सूचीच्या सर्व ओळींमधून जात असेल तर ते नष्ट केले जाईल, कारण प्रत्येक ACL सूची बाय डीफॉल्ट कोणत्याही नाकारण्याच्या आदेशाने समाप्त होते - म्हणजे, टाकून द्या. कोणतेही पॅकेट, कोणत्याही नियमांतर्गत नाही. सूचीमध्ये किमान एक नियम असल्यास ही स्थिती लागू होते, अन्यथा त्याचा कोणताही प्रभाव पडत नाही. परंतु जर पहिल्या ओळीत 192.168.1.30 एंट्री नाकारलेली असेल आणि यादीमध्ये यापुढे कोणत्याही अटी नसतील, तर शेवटी एक कमांड परवानगी असावी, म्हणजेच नियमानुसार प्रतिबंधित वगळता कोणत्याही रहदारीला परवानगी द्या. ACL कॉन्फिगर करताना चुका टाळण्यासाठी तुम्ही हे लक्षात घेतले पाहिजे.

ASL सूची तयार करण्याचा मूलभूत नियम तुम्ही लक्षात ठेवावा अशी माझी इच्छा आहे: गंतव्यस्थानाच्या शक्य तितक्या जवळ मानक ASL ठेवा, म्हणजेच रहदारीच्या प्राप्तकर्त्याच्या जवळ, आणि विस्तारित ASL स्त्रोताच्या शक्य तितक्या जवळ ठेवा, म्हणजे, वाहतूक प्रेषकाकडे. या सिस्को शिफारशी आहेत, परंतु व्यवहारात अशी परिस्थिती आहे जिथे ट्रॅफिक स्त्रोताजवळ मानक ACL ठेवणे अधिक अर्थपूर्ण आहे. परंतु परीक्षेदरम्यान तुम्हाला ACL प्लेसमेंट नियमांबद्दल प्रश्न आला तर, Cisco च्या शिफारशींचे अनुसरण करा आणि निःसंदिग्धपणे उत्तर द्या: मानक गंतव्यस्थानाच्या जवळ आहे, विस्तारित स्त्रोताच्या जवळ आहे.

आता मानक ACL चे वाक्यरचना पाहू. राउटर ग्लोबल कॉन्फिगरेशन मोडमध्ये कमांड सिंटॅक्सचे दोन प्रकार आहेत: क्लासिक सिंटॅक्स आणि आधुनिक सिंटॅक्स.

क्लासिक कमांड प्रकार ऍक्सेस-लिस्ट आहे <ACL number> <deny </allow> <criteria>. तुम्ही <ACL क्रमांक> 1 ते 99 पर्यंत सेट केल्यास, डिव्हाइस आपोआप समजेल की हे एक मानक ACL आहे आणि जर ते 100 ते 199 पर्यंत असेल, तर ते विस्तारित आहे. आजच्या धड्यात आम्ही एक मानक सूची पाहत असल्याने, आम्ही 1 ते 99 पर्यंत कोणतीही संख्या वापरू शकतो. त्यानंतर आम्ही खालील निकषांशी जुळत असल्यास लागू करणे आवश्यक असलेली क्रिया सूचित करतो - रहदारीला परवानगी द्या किंवा नाकारू द्या. आम्ही निकषाचा नंतर विचार करू, कारण तो आधुनिक वाक्यरचनामध्ये देखील वापरला जातो.

आधुनिक कमांड प्रकार Rx(config) ग्लोबल कॉन्फिगरेशन मोडमध्ये देखील वापरला जातो आणि तो यासारखा दिसतो: ip एक्सेस-लिस्ट मानक <ACL </name>. येथे तुम्ही 1 ते 99 पर्यंतची संख्या किंवा ACL सूचीचे नाव वापरू शकता, उदाहरणार्थ, ACL_Networking. ही कमांड सिस्टमला ताबडतोब Rx मानक मोड सबकमांड मोडमध्ये (config-std-nacl) ठेवते, जिथे तुम्हाला <deny/enable> <criteria> प्रविष्ट करणे आवश्यक आहे. क्लासिकच्या तुलनेत आधुनिक प्रकारच्या संघांचे अधिक फायदे आहेत.

क्लासिक लिस्टमध्ये, जर तुम्ही अॅक्सेस-लिस्ट 10 deny ______ टाइप केला, तर दुसऱ्या निकषासाठी त्याच प्रकारची पुढील कमांड टाईप करा आणि तुम्हाला अशा 100 कमांड मिळतील, त्यानंतर एंटर केलेल्या कोणत्याही कमांडमध्ये बदल करण्यासाठी, तुम्हाला आवश्यक असेल अॅक्सेस-लिस्ट 10 या कमांडसह संपूर्ण ऍक्सेस-लिस्ट लिस्ट 10 हटवा. हे सर्व 100 कमांड्स हटवेल कारण या सूचीमध्ये कोणतीही स्वतंत्र कमांड संपादित करण्याचा कोणताही मार्ग नाही.

आधुनिक वाक्यरचनामध्ये, कमांड दोन ओळींमध्ये विभागली गेली आहे, त्यापैकी पहिल्यामध्ये सूची क्रमांक आहे. समजा तुमच्याकडे यादी प्रवेश-सूची मानक 10 deny ________, ऍक्सेस-लिस्ट मानक 20 deny ________ आणि असेच काही असेल, तर तुम्हाला त्यांच्या दरम्यान इतर निकषांसह इंटरमीडिएट याद्या घालण्याची संधी आहे, उदाहरणार्थ, प्रवेश-सूची मानक 15 deny ________ .

वैकल्पिकरित्या, तुम्ही फक्त प्रवेश-सूची मानक 20 ओळी हटवू शकता आणि प्रवेश-सूची मानक 10 आणि प्रवेश-सूची मानक 30 ओळींमधील भिन्न पॅरामीटर्ससह पुन्हा टाइप करू शकता. अशा प्रकारे, आधुनिक ACL वाक्यरचना संपादित करण्याचे विविध मार्ग आहेत.

ACLs तयार करताना तुम्हाला खूप काळजी घ्यावी लागेल. तुम्हाला माहिती आहे की, याद्या वरपासून खालपर्यंत वाचल्या जातात. जर तुम्ही शीर्षस्थानी एखादी ओळ ठेवली जी विशिष्ट होस्टकडून रहदारीला परवानगी देते, तर खाली तुम्ही एक ओळ ठेवू शकता जी संपूर्ण नेटवर्कवरील रहदारीला प्रतिबंधित करते ज्याचा हा होस्ट भाग आहे आणि दोन्ही अटी तपासल्या जातील - विशिष्ट होस्टकडे रहदारी द्वारे परवानगी दिली जाईल आणि इतर सर्व यजमानांकडील रहदारी या नेटवर्कला अवरोधित केली जाईल. म्हणून, नेहमी विशिष्ट नोंदी सूचीच्या शीर्षस्थानी ठेवा आणि सामान्य नोंदी तळाशी ठेवा.

म्हणून, आपण क्लासिक किंवा आधुनिक ACL तयार केल्यानंतर, आपण ते लागू करणे आवश्यक आहे. हे करण्यासाठी, तुम्हाला विशिष्ट इंटरफेसच्या सेटिंग्जवर जाण्याची आवश्यकता आहे, उदाहरणार्थ, f0/0 कमांड इंटरफेस <type आणि स्लॉट> वापरून, इंटरफेस सबकमांड मोडवर जा आणि ip access-group <ACL number/ कमांड प्रविष्ट करा. नाव> . कृपया फरक लक्षात घ्या: सूची संकलित करताना, प्रवेश-सूची वापरली जाते आणि ती लागू करताना, प्रवेश-समूह वापरला जातो. ही यादी कोणत्या इंटरफेसवर लागू केली जाईल हे तुम्ही निश्चित केले पाहिजे - येणारा इंटरफेस किंवा आउटगोइंग इंटरफेस. सूचीमध्ये एखादे नाव असल्यास, उदाहरणार्थ, नेटवर्किंग, या इंटरफेसवर सूची लागू करण्यासाठी कमांडमध्ये त्याच नावाची पुनरावृत्ती केली जाते.

आता एक विशिष्ट समस्या घेऊ आणि पॅकेट ट्रेसर वापरून आमच्या नेटवर्क डायग्रामचे उदाहरण वापरून ते सोडवण्याचा प्रयत्न करू. तर, आमच्याकडे 4 नेटवर्क आहेत: विक्री विभाग, लेखा विभाग, व्यवस्थापन आणि सर्व्हर रूम.

कार्य क्रमांक 1: विक्री आणि आर्थिक विभागाकडून व्यवस्थापन विभाग आणि सर्व्हर रूमकडे निर्देशित केलेली सर्व रहदारी अवरोधित करणे आवश्यक आहे. ब्लॉकिंग स्थान राउटर R0 चा इंटरफेस S1/0/2 आहे. प्रथम आपण खालील नोंदी असलेली यादी तयार केली पाहिजे:

चला सूचीला "व्यवस्थापन आणि सर्व्हर सुरक्षा ACL" म्हणूया, ACL Secure_Ma_And_Se असे संक्षेप आहे. यानंतर आर्थिक विभाग नेटवर्क 192.168.1.128/26 वरून रहदारी प्रतिबंधित करणे, विक्री विभाग नेटवर्क 192.168.1.0/25 वरून रहदारी प्रतिबंधित करणे आणि इतर कोणत्याही रहदारीस परवानगी देणे. सूचीच्या शेवटी असे सूचित केले आहे की ते राउटर R0 च्या आउटगोइंग इंटरफेस S1/0/2 साठी वापरले जाते. सूचीच्या शेवटी आमच्याकडे परमिट एनी एंट्री नसल्यास, इतर सर्व ट्रॅफिक ब्लॉक केले जातील कारण डीफॉल्ट ACL नेहमी यादीच्या शेवटी कोणतीही एंट्री नकार द्या वर सेट केलेले असते.

मी हे ACL इंटरफेस G0/0 वर लागू करू शकतो का? नक्कीच, मी करू शकतो, परंतु या प्रकरणात केवळ लेखा विभागातील रहदारी अवरोधित केली जाईल आणि विक्री विभागातील रहदारी कोणत्याही प्रकारे मर्यादित होणार नाही. त्याच प्रकारे, तुम्ही G0/1 इंटरफेसवर ACL लागू करू शकता, परंतु या प्रकरणात वित्त विभागाची रहदारी अवरोधित केली जाणार नाही. अर्थात, आम्ही या इंटरफेससाठी दोन स्वतंत्र ब्लॉक लिस्ट तयार करू शकतो, परंतु त्यांना एका सूचीमध्ये एकत्र करणे आणि ते राउटर R2 च्या आउटपुट इंटरफेसवर किंवा राउटर R0 च्या इनपुट इंटरफेस S1/0/1 वर लागू करणे अधिक कार्यक्षम आहे.

जरी सिस्कोचे नियम असे सांगतात की मानक ACL शक्य तितक्या गंतव्यस्थानाच्या जवळ ठेवावे, मी ते ट्रॅफिकच्या स्त्रोताच्या जवळ ठेवीन कारण मला सर्व आउटगोइंग ट्रॅफिक ब्लॉक करायचे आहेत, आणि हे करणे अधिक अर्थपूर्ण आहे. स्रोत जेणेकरुन ही रहदारी दोन राउटरमधील नेटवर्क वाया घालवू नये.

मी तुम्हाला निकषांबद्दल सांगण्यास विसरलो, म्हणून आपण पटकन परत जाऊया. आपण निकष म्हणून कोणतेही निर्दिष्ट करू शकता - या प्रकरणात, कोणत्याही डिव्हाइसवरून आणि कोणत्याही नेटवर्कवरून कोणतीही रहदारी नाकारली जाईल किंवा परवानगी दिली जाईल. आपण त्याच्या आयडेंटिफायरसह होस्ट देखील निर्दिष्ट करू शकता - या प्रकरणात, एंट्री विशिष्ट डिव्हाइसचा IP पत्ता असेल. शेवटी, तुम्ही संपूर्ण नेटवर्क निर्दिष्ट करू शकता, उदाहरणार्थ, 192.168.1.10/24. या प्रकरणात, /24 चा अर्थ 255.255.255.0 च्या सबनेट मास्कची उपस्थिती असेल, परंतु ACL मध्ये सबनेट मास्कचा IP पत्ता निर्दिष्ट करणे अशक्य आहे. या प्रकरणात, ACL ची संकल्पना वाइल्डकार्ट मास्क किंवा "रिव्हर्स मास्क" नावाची आहे. म्हणून आपण IP पत्ता आणि रिटर्न मास्क निर्दिष्ट करणे आवश्यक आहे. रिव्हर्स मास्क असा दिसतो: तुम्ही सामान्य सबनेट मास्कमधून डायरेक्ट सबनेट मास्क वजा करणे आवश्यक आहे, म्हणजेच फॉरवर्ड मास्कमधील ऑक्टेट मूल्याशी संबंधित संख्या 255 मधून वजा केली आहे.

म्हणून, तुम्ही ACL मध्ये निकष म्हणून 192.168.1.10 0.0.0.255 पॅरामीटर वापरावे.

हे कसे कार्य करते? रिटर्न मास्क ऑक्टेटमध्ये 0 असल्यास, सबनेट आयपी अॅड्रेसच्या संबंधित ऑक्टेटशी जुळणारा निकष मानला जातो. बॅकमास्क ऑक्टेटमध्ये संख्या असल्यास, जुळणी तपासली जात नाही. अशाप्रकारे, 192.168.1.0 च्या नेटवर्कसाठी आणि 0.0.0.255 च्या रिटर्न मास्कसाठी, ज्या पत्त्यांचे पहिले तीन ऑक्टेट 192.168.1 च्या समान आहेत अशा पत्त्यांकडून येणारी सर्व रहदारी, चौथ्या ऑक्टेटच्या मूल्याकडे दुर्लक्ष करून, ब्लॉक केले जाईल किंवा अनुमती दिली जाईल. निर्दिष्ट क्रिया.

रिव्हर्स मास्क वापरणे सोपे आहे आणि आम्ही पुढील व्हिडिओमध्ये वाइल्डकार्ट मास्कवर परत येऊ जेणेकरुन मी त्याच्यासोबत कसे कार्य करावे हे समजावून सांगू शकेन.

28:50 मि

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, एंट्री-लेव्हल सर्व्हरच्या अनन्य अॅनालॉगवर Habr वापरकर्त्यांसाठी 30% सवलत, ज्याचा शोध आम्ही तुमच्यासाठी लावला आहे: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps बद्दल संपूर्ण सत्य $20 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

Dell R730xd 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com