|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Yuri Selivanov 2:5020/400 21 Nov 2002 15:22:08
To : "Andrej A. Shidenko"
Subject : Re: Вопрос по Cisco ACL.
--------------------------------------------------------------------------------
Andrej A. Shidenko <ashidenko@pn.ukrtelecom.net> wrote:
> Hi.
>> >> > ACL работает замечательно, но хочется, чтоб он пакеты не дропал, а
>> > реджектил
>> >> > (высылал что-то вроде TCP RST или ICMP UNREACH).
>> >> > Можно ли это как-то реализовать ?
>> >>
>> >> ip unreachables на интерфейсе
>>
>> > Стоит.
>>
>> Hа _каком_ интерфейсе?
> Естественно на том, куда ацл прикручен. Правда он там по дефолту, т.е. когда
> есть - в конфиге ничего, а когда нет - no ip unre
Почему "естественно"? ip unreachables должен стоять именно на
_исходящем_ в сторону источника интерфейсе.
> --
> Andrej A. Shidenko
> ashidenko@pn.ukrtelecom.net
>
>
>
> Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--
Best Regards,
Yuri Selivanov [URI2-RIPE]
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
