|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Simachev Maxim 2:5020/400 16 Nov 2001 18:05:15
To : Victor Sudakov
Subject : Re: Глюк c access-list ...
--------------------------------------------------------------------------------
"Victor Sudakov" <sudakov@sibptus.tomsk.ru> wrote in message
news:9t33k5$1955$1@mpeks.tomsk.su...
> Simachev Maxim <simachev_maxim_v@sterling.ru> wrote:
> Рискну сделать предположение. Если я неправ, пусть меня поправят.
> Сам только недавно разбирался с CBAC.
>
> >
> > interface Ethernet0/1
> > ip address A-cisco
> > ip access-group ACL in
> ^^^^^^^^^^^^^^^^^^^^^^^^ если здесь in
> > ip mtu 1024
> > ip inspect INSP in
> ^^^^^^^^^^^^^^^^^^^ здесь должно быть out
>
> Если ты хочешь, чтобы CBAC динамически менял этот ACL.
Здесь ты не прав.
ip inspect INSP должен быть именно IN так как он добавляет динамически
аксес-лист на другие интерфейсы. Hа всех других цисках такая конфигурация
работает.
>
> Кстати, почему не показал "ip inspect name INSP" ?
ip inspect tcp idle-time 1800
ip inspect name INSP http
ip inspect name INSP ftp
ip inspect name INSP smtp
ip inspect name INSP tcp
ip inspect name INSP udp
>
> Может, "sh ip inspect all" что-нибудь тебе прояснит.
Посмотрел. Все идентично с другими филиалами.
:((((
Вопрос остается открытым.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
