Исходное сообщение
"Правила ACL для изолированной подсети" Отправлено Аноним, 30-Авг-18 16:06
>[оверквотинг удален] > Получается с коммутатора пакеты не проходят, а с компьютера проходят. > Прошу помочь и подсказать, может что то не дописал? Возможно есть другие > решения данной задачи? > Core6509#sh ip access-lists education > Extended IP access list education > 10 permit ip 192.168.46.0 0.0.0.255 192.168.46.0 0.0.0.255 (5 matches) > 20 permit ip 192.168.40.0 0.0.0.255 192.168.46.0 0.0.0.255 > 30 permit ip 192.168.43.0 0.0.0.255 192.168.46.0 0.0.0.255 (10 matches) > 50 deny ip any any (28 matches) > Заранее спасибо. А не пробовали пинговать хосты за маршрутизатором? Routing срабатывает до проверки ACL на выходе из интерфейса. А попав на control-plane с адресатом этому control-plane оно и будет им обработано. В ACL оно не попадет никак. Поищите в интернете "порядок обработки пакетов на Cisco", откиньте ненужные ipsec/encrypt/decrypt/nat и останется ваша схема чистой маршрутизации с input/output ACL. Да и вешать один и тот-же ACL на вход и выход на одном интерфесе - это отвратительное решение.