|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Yuri Selivanov 2:5020/400 18 Oct 2007 06:28:00 To : Valery Lutoshkin Subject : Re: Заблокировать доступ к line vty по дестинейшну -------------------------------------------------------------------------------- Valery Lutoshkin <Valery.Lutoshkin@f77.n5005.z2.fidonet.org> wrote: [snip] > Попытка ограничить через control place policy уперлась в то, что в этом иосе > не существует команды drop в описании policy-map (сам аж удивился). Есть такая особенность. Используй policing w/ conform|exceed action == *drop*. > Есть идеи - как можно решить поставленную задачу? Естественно, предложение > повесить на каждый маршрутизируемый интерфейс по ацлю не рулит. Экспресс-проверка показала, что такой "vrf-aware CoPP" работает на SXF10/ADVIPSERV. > Или пора в TAC'е кейс открывать на предмет неправильной работы расширенного > ацл на line vty? > > Bye, Valery -- Best Regards, Yuri Selivanov [URI2-RIPE] --- ifmail v.2.15dev5.4 * Origin: A poorly-installed InterNetNews site (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/400008902c6d9.html, оценка из 5, голосов 10
|