ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Gamerov Timur                        2:5020/400     07 Nov 2001  17:20:32
 To : Andrei M
 Subject : Re: access-list
 -------------------------------------------------------------------------------- 
 

 Hello Andrei M,
 
 Wednesday, November 07, 2001, 3:40:43 PM, you wrote:
 
 AM> Доброго Вам
 AM> дня,
 AM>  ночи,
 AM>   утра,
 AM>    вечера......
 AM> *****************************
 AM> Существует C7204VXR, (c7200-p.mz120-9.S)
 AM> пробую ставить access-list.
 AM> столкнулся с такой проблемой:
 AM> установил
 
 AM> access-list 111 permit icmp any any log
 AM> ля
 AM>  ля
 AM> ля
 AM> access-list 111 deny ip any any
 AM> **********
 AM> креплю я эту махину к порту и что он мне выдает.....
 AM> ping проходит,
 AM> а вот traceroute пишет, что административно закрыт ( A!..A!...)
 AM> в логах пишет что (icmp   permited ......) и в том и другом случае.
 AM> проделываю такую же игру на PIX все идет.,но мне надо закрыть
 AM> именно на определенном роутере не связаным с PIX.
 AM> (пробывал на AS2511 такой же синдром )
 AM> обьясните в чем я неправ.
 
 нужно учесть что traceroute делается двумя методами:
 посылкой udp пакетов(говорят раньше машины не умели или не хотели отвечать
 ошибками
 на icmp)
 и посылкой icmp пакетов.
 на юниксах исторически по умолчанию выбирается первый способ
 
 -- 
 Best regards,
  Gamerov Timur                            mailto:timur@int.spb.ru
 
          __ |     \| 
 _ __\ O    _\O     |/
  /   \       |    /O 
 ---------------------
 Отправлено через сервер Talk.Ru - http://www.talk.ru
 --- ifmail v.2.15dev5
  * Origin: INT (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    access-list   Andrei M   07 Nov 2001 16:40:43   Re: access-list   Gamerov Timur   07 Nov 2001 17:20:32   access-list   Vladimir Chepikov   07 Nov 2001 15:46:01