|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 01 Mar 2003 21:13:57
To : Tima Maryin
Subject : Re: cdp поломали в 122-13a ?
--------------------------------------------------------------------------------
Tima Maryin <tima@east.ru> wrote:
>
>>>> Hет, он прав. Если интерфейсов множество, а хочется ограничить доступ
>>>> именно к некоторому сервису, то обвешивать листами придется все
>>>> интерфейсы, сколько их есть. А в листах перечислять опять же все
>>>> интерфейсы, сколько бы их ни было, потому что слушает кошка на всех
>>>> интерфейсах.
>>>>
>>>> Для примера приведу PPTP сервер. Как прикрыть его листом?
>>>> Hичего подобного
>>>>
>>>> vpdn-group
>>>> accept-dialin
>>>> access-class 2 in
>>>> !
>>>>
>>>> нет и в помине.
>>>
>>>
>>> accept-dialin
>>> protocol pptp
>>> virtual-template 1
>>>
>>>
>>> и access-list на virtual-template ?
>>
>> Слушать на 1723/tcp она от этого не перестанет.
>
>
>
> Естественно :)
>
>
>> Ты не понял задачу.
>
>
> Задача была закрыть минимальным числом листов сервисы рутера, который не умеет
> ip receive acl, нет? :)
Так вот твоё предложение задачу не решает.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/149@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
