ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Oleg Gawriloff                       2:450/118      27 Mar 2003  22:53:34
 To : Oleg Laptev
 Subject : Re: логика работы ACL
 -------------------------------------------------------------------------------- 
 

 You wrote to (Oleg Gawriloff) on Thu, 27 Mar 2003 19:01:07 +0200:
 
 :)Hе суть важно. Пусть будет телнет и 23( вообще у меня идет так (решил не
 приводить что бы много места не занимать):
 access-list 101 permit udp 172.16.0 0.15.255.255 172.16.0 0.15.255.255 eq
 135
 access-list 101 permit udp 172.16.0 0.15.255.255 172.16.0 0.15.255.255 eq
 netbios-ns
 access-list 101 permit udp 172.16.0 0.15.255.255 172.16.0 0.15.255.255 eq
 netbios-dgm
 access-list 101 permit tcp 172.16.0 0.15.255.255 172.16.0 0.15.255.255 eq
 139
 access-list 101 deny   udp any any eq 135
 access-list 101 deny   udp any any eq netbios-ns
 access-list 101 deny   udp any any eq netbios-dgm
 access-list 101 deny   tcp any any eq 139
 access-list 101 permit ip any any
 Проблема в том что что когда говоришь
 ip access-group 101 in на Virtual-Template проходит запрос telnet
 172.16.17.140 139 c 10.10.10.128  (когда добавляешь тоже самое на out тогда
 ок-блокируется). В чем грабли, пока мне не ясно.
 
 With best regards, Oleg Gawriloff.
 --- Microsoft Outlook Express 6.00.2800.1106
  * Origin: Atlant-Telecom News Server (2:450/118.0)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор