|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Oleg V Prokofiev 2:5020/400 21 Nov 2002 13:22:10
To : Andrej A. Shidenko
Subject : Re: Вопрос по Cisco ACL.
--------------------------------------------------------------------------------
On Thu, 21 Nov 2002, Andrej A. Shidenko wrote:
> Hi.
> Есть циска: 1720, System image file is "flash:c1700-o3y-mz.122-8.YJ.bin"
> Есть acl:
> access-list 101 permit tcp any any eq smtp
> access-list 101 permit tcp any any eq domain
> access-list 101 permit tcp any any eq www
> access-list 101 permit udp any any eq domain
> access-list 101 permit icmp any any
> access-list 101 deny ip any any log-input
> Есть интерфейс:
> interface Serial0:0
> ip address 1.5.5.1 255.255.255.252
> ip access-group 101 in
>
> ACL работает замечательно, но хочется, чтоб он пакеты не дропал, а реджектил
> (высылал что-то вроде TCP RST или ICMP UNREACH).
> Можно ли это как-то реализовать ?
ip unreachables на интерфейсе
>
> --
> Andrej A. Shidenko
> ashidenko@pn.ukrtelecom.net
>
>
>
> Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
>
--
Oleg Prokofiev
OVP2-RIPE, OP1126
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Вопрос по Cisco ACL. 
