|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Andrej A. Shidenko 2:5020/400 21 Nov 2002 16:30:32
To : Yuri Selivanov
Subject : Re: Вопрос по Cisco ACL.
--------------------------------------------------------------------------------
Hi.
> >> >> > ACL работает замечательно, но хочется, чтоб он пакеты не дропал, а
> >> > реджектил
> >> >> > (высылал что-то вроде TCP RST или ICMP UNREACH).
> >> >> > Можно ли это как-то реализовать ?
> >> >>
> >> >> ip unreachables на интерфейсе
> >>
> >> > Стоит.
> >>
> >> Hа _каком_ интерфейсе?
>
> > Естественно на том, куда ацл прикручен. Правда он там по дефолту, т.е.
когда
> > есть - в конфиге ничего, а когда нет - no ip unre
>
> Почему "естественно"? ip unreachables должен стоять именно на
> _исходящем_ в сторону источника интерфейсе.
>
Давайте не будем разводить ненужный флейм, а ?
ip unre у меня на ВСЕХ интерфейсах.
Конструктивные советы будут ?
--
Andrej A. Shidenko
ashidenko@pn.ukrtelecom.net
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
