|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Victor Sudakov 2:5020/400 05 Jul 2002 21:55:07 To : "Sergey Sokolov" Subject : Re: Странность... -------------------------------------------------------------------------------- Sergey Sokolov <ssokolov@rdtex.msk.ru> wrote: > Обнаружил очень странную вещь. > > Вывод команды sh run (часть где прописан access-list) и не совпадает с тем > что показывает sh access-list firewall. (firewall - это название аксес-листа > на входящем от провайдера интерфейсе кошки). > Причем оказалось что в том что показывает sh access-list firewall добавлено > сверху несколько строчек на проход к моему серваку с определенного > адреса/порта на определенный адрес/порт. > Может ли быть такое что отличаюся sh run и sh access-list firewall (в части > именно где прописан аксес-лист)???? Да, это нормально, CBAC проделывает дырки в access-list, и "sh access-list" их показывает. > ip inspect Оно и есть. Посмотри еще "sh ip inspect sessions" -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN 2:5005/149@fidonet http://vas.tomsk.ru/ PGP key: finger vas@mpeks.tomsk.su --- ifmail v.2.15dev5 * Origin: AO "Svyaztransneft", SibPTUS (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/9182bff5e7e4.html, оценка из 5, голосов 10
|