ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Andrew Lutov                         2:5000/26      27 Mar 2003  23:02:02
 To : All
 Subject : Re: логика работы ACL
 -------------------------------------------------------------------------------- 
 

 > Есть 2 сети: 1.1.1.1 и 2.2.2.2. Есть циска AS5300. Hужно если клиент на
 
 нее
 
 > законнектиться с адресом в 1.1.1.1 то ему разрешался телнет в 1.1.1.1,
 > остальным телнет на любые адреса вообще запретить.
 > Сделал следующий ACL:
 > access-list 101 permit tcp 1.1.1.0 0.0.0.255 1.1.1.0 0.0.0.255 eq 21
 > access-list 101 deny tcp any any eq 21
 > access-list 101 permit ip any any
 > Посадил этот ACL на virtual-template интерфейс. ip access-group 101 in.
 > Проблема в том что когда делаешь telnet 1.1.1.<some addr> c 2.2.2.2 то он
 > попадает на permit any any. А если добавить ip access-group 101 out тогда
 > как нужно работает.
 > В чем дело то? Hеужели ACLи проверяется только на начальном этапе
 
 установки
 
 > соединения tcp? Бо по идее обратные пакеты должны попадать в deny tcp any
 > any eq 21.
 
 Ты не ошибся с портом ?
 
 21 - это ftp.
 
 --
 А5 увидимся е2 ли
 --- ifmail v.2.14.os-p7
  * Origin: Garant-Siberia fidonet station (2:5000/26@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    логика работы ACL   Oleg Gawriloff   27 Mar 2003 17:55:43   Re: логика работы ACL   Andrew Lutov   27 Mar 2003 23:02:02