Подскажыте мне надо сделать чтоб пользователе с определенным IP адресом (например 10.1.3.54) при попытке открытия в браузере попадал на страницю авторизацыи (например 10.10.10.20)

Пользовател подключен к DES-3526, потом в DGS3627G на котором поднят OSPF.

Спасибо

Вы можете показать схему подключения по подсетям и указать что используется в качестве сервера авторизации?

Сервер мы сами делаем, главное в следующем, я прописую на свиче(3627G) редирект для пользователе тоесть когда пользовалель заходит в браузере на www.yandex.ru - он попадает на портал, где пишет введите логин пароль, как тольто он воодить - срабатывает скрипт, корорый трет редирект на свиче и пользовалель попадает без проблем в интернет.

Т.е. как я понял Вы хотите как бы рутить по признаку?

роутмапом

_________________
с уважением, БП

вот меня пример как раз и интересует как ето зделать

Да, если пользователь не авторизирован(определяет билинг) то 3627 рутит на сервер авторизации, где юзер вводить логин пароль и если правильно то билинг коннектится на свич и удаляет маршрут, иначе если юзер уже авторизирован, то никто никуда не рутит и он напряму в инет идет

Посмотрите пожалуйста CLI мануал ftp://ftp.dlink.ru/pub/Switch/DGS-3600% ... l+V2.3.pdf стр.260. Там всё описано.

Я мануал смотрел а можно пример?

Вот несложный пример PBR:

create access_profile profile_id 5 ip source_ip_mask 255.255.255.255 destination_ip_mask 255.255.240.0
config access_profile profile_id 5 add access_id 1 ip destination_ip 192.168.128.1 port 1-8,21 permit rx_rate no_limit
config access_profile profile_id 5 add access_id 2 ip destination_ip 10.10.112.1 port 1-8,21 permit rx_rate no_limit
config access_profile profile_id 5 add access_id 128 ip source_ip 192.168.130.8 port 3 permit rx_rate no_limit

create policy_route name aaa
config policy_route name aaa acl profile_id 5 access_id 128 nexthop 10.10.112.12 state enable

При помощи этих правил внутренний трафик с 192.168.130.8 на 10.10.112.1 не будет попадать на общий шлюз 10.10.112.12.

Тоесть на 10.10.112.12 можна поставить веб сервер авторизации, где пользователь зайдет браузером и введет свой логин и пароль, после этого билинг удалит ето правило и в пользовалетя будет интернет я правильно понял?

config access_profile profile_id 5 add access_id 1 ip destination_ip 192.168.128.1 port 1-8,21 permit rx_rate no_limit

а причем тут 192.168.128.1 ? немогу понять

Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.

Я говорил с Иваном с Киева

Проблема в вот в чем

создаю я профиль

create access_profile profile_id 1 ip source_ip_mask 255.255.255.255

потом разрешаю ип 10.1.99.13 на 15 порту

config access_profile profile_id 1 add access_id 1 ip source_ip 10.1.99.13 port 15 permit

потом правило для шлюза

config access_profile profile_id 1 add access_id 2 ip destination_ip 10.1.99.1 port 1-24 permit

тепер вопрос, как сделать, чтоб когда юзер в браузере набирает www.google.com у него загружався 10.10.9.5