Nhờ các cao thủ giúp mình viết access-list tối ưu!

[ngochoangtaithe]

Mình có lớp mạng 192.168.0.0/24
Mình muốn deny dãy các host sau đây không cho truy cập đến một máy chủ(file server) có địa chỉ IP = 192.168.0.100. Nhưng viết từng câu thì dài quá mà mình không biết viết như thế nào cho tối ưu câu lệnh! các bạn giúp mình nhé!

- Dãy IP của các host như sau: (bao gồm nhiều Chi nhánh, chia subnet khác nhau)
+ 192.168.0.254/24, 192.168.0.10/24
+ 192.168.1.254/24, 192.168.1.10/24
+ 192.168.2.254/24, 192.168.1.10/24
+ 192.168.70.254/27,192.168.70.10/27
+ 192.168.71.254/27,192.168.71.10/27
+ 192.168.72.254/27,192.168.72.10/27
Cám ơn nhiều!

[ky_pim]

Theo mình nghĩ nếu cấm địa chỉ nào truy cập đến file server thì phải cấu hình từng lệnh cho địa chỉ đó, còn nếu bạn cấm 1 dãy địa chỉ thì có thể đơn giản hơn là cấm nguyên dãy địa chỉ đó. ... Còn việc tối ưu câu lệnh cho từng địa chỉ trên của bạn mình nghĩ chắc không làm được. :d

[ngochoangtaithe]

cám ơn bạn ky_pim, vì số lượng PC bị cấm là rất nhiều, mình chỉ ví dụ vài trường hợp như trên thôi, vì dãy IP của các chi nhánh là khác nhau, nên không thể cấm nguyên dãy địa chỉ đó được

[lamthinh]

dãy địa chỉ trên cấm trên một interface or nhiều interface hả bạn ? nếu trên 1 int thì nghe khó khả thi, phải làm từng cái một.

[lenguyen1988]

Day la truong hop sum day dia chi IP ban nen xem lai cach sum