Фильтрация трафика на коммутаторах Huawei
В этой короткой статье я хочу описать, как можно гибко фильтровать трафик на коммутаторах Huawei , на примере стека из двух S6730 . Задача из тестовой сети: 10.0.18.0/24 Запретить доступ на сети: 10.177.1.0/24 10.0.177.0/24 Разрешить весь остальной трафик, но при этом временно разрешать трафик на некоторые хосты из сетей 10.177.1.0/24 и 10.0.177.0/24 и плюс к этому, еще одновременно к ним же запрещать и разрешать доступ из некоторых других сетей. Если бы у нас были Object-Group, но у нас нет Object-Group. А что делать, и как это сделать гибко читайте в статье. Читать далее