ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Yuri Selivanov                       2:5020/400     11 Feb 2006  15:34:53
 To : Maxim Basunov
 Subject : Re: А смысл
 -------------------------------------------------------------------------------- 
 

 Maxim Basunov <Maxim.Basunov@f142.n469.z2.fidonet.org> wrote:
 
 > Привет Yuri!
 > 
 > Тут недавно, 10 Фев 06 11:43, пролетала мессага Yuri Selivanov для Andre
 > Sidko:
 >>> *** Skip
 >>> !
 >>> interface Vlan1
 >>> ip address 10.1.50.247 255.255.0.0
 >>> ip access-group vlan0-in in
 >>> no ip route-cache
 >>>
 >>> *** Skip
 >>> ip access-list extended vlan0-in
 >>> deny   ip host 10.1.50.247 any log
 >>> permit ip any any
 >>>
 >>>
 >>>    Вот я не могу понять смысла с access-list-е vlan0-in.
 >>> Смысл запрешать ip "с себя на себя", но не резать все другие ip?
 >>> Объясгите, глабальный принцип. Зачем?
 > 
 > YS>   spoofing-alert? %)
 > 
 > Раньше сpабатывания АЦЛя она pугнется на уpовне arp пpи получении чужого
 > пакета "я-247".
 
   Если уж на то пошло, то  ARP-req'а со стороны левого хоста может
 и не быть -- статика/gratuitous arp... 
 
 > Dixi.
 > WBR, Maxim.    [Team - Компьютер должен работать, а человек отдыхать]
 
 -- 
 Best Regards,
 Yuri Selivanov [URI2-RIPE]
 --- ifmail v.2.15dev5.3
  * Origin: Tomsktelecom - Digital Networks (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    А смысл   Andre Sidko   10 Feb 2006 10:54:28   Re: А смысл   Yuri Selivanov   10 Feb 2006 12:43:10   А смысл   Maxim Basunov   10 Feb 2006 17:16:00   Re: А смысл   Yuri Selivanov   11 Feb 2006 15:34:53   Re: А смысл   Eugene Grosbein   10 Feb 2006 16:57:35   А смысл   Maxim Basunov   10 Feb 2006 17:06:03   Re: А смысл   Andre Sidko   13 Feb 2006 09:20:44