|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Andrej A. Shidenko 2:5020/400 21 Nov 2002 11:39:52
To : All
Subject : Вопрос по Cisco ACL.
--------------------------------------------------------------------------------
Hi.
Есть циска: 1720, System image file is "flash:c1700-o3y-mz.122-8.YJ.bin"
Есть acl:
access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any eq domain
access-list 101 permit tcp any any eq www
access-list 101 permit udp any any eq domain
access-list 101 permit icmp any any
access-list 101 deny ip any any log-input
Есть интерфейс:
interface Serial0:0
ip address 1.5.5.1 255.255.255.252
ip access-group 101 in
ACL работает замечательно, но хочется, чтоб он пакеты не дропал, а реджектил
(высылал что-то вроде TCP RST или ICMP UNREACH).
Можно ли это как-то реализовать ?
--
Andrej A. Shidenko
ashidenko@pn.ukrtelecom.net
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
