>[оверквотинг удален]
>>если запрещать ВСЕМ т.е в строке source ставить ANY, то запреты работают
>>, а если этой же строке указать определенный АЙ ПИ или
>>подсеть например 192.168.0.0 0.0.0.255, то пакеты проходят т.е блокирвока не работает
>>
>>
>>а вот для строки DESTINATION работает ВСЕ и единичный ай пи и
>>группы адресов, проблема тока во внутренних адресах, такое ощущение что она
>>их не "ПОНИМАЕТ" или не "ЗНАЕТ"
>
>у тебя нат наверно использую нат для входящего трафика, т.к внутри сети есть компы и устрйоства к которым
нужен доступ снаружи
но лист для запреторв то висит на внешнем
я конечно малость ламер в этих делах ))))
внешний
Interface : ether0.0
IP Address : 217.77.49.108 Physical Interface : Ethernet0
Network : 217.77.49.104 Subnet Mask : 255.255.255.248
Administrator Status : UP Operation Status : UP
Network Type : Ethernet MTU : 1500
Hardware Address : 00 10 4b 4f 46 4d
NAT inside global networks
Inbound Access Lists is attached, (Id = 31)
outbound Access Lists is attached, (Id = 30)
внутренний
Interface : ether1.0
IP Address : 192.168.0.1 Physical Interface : Ethernet1
Network : 192.168.0.0 Subnet Mask : 255.255.255.0
Administrator Status : UP Operation Status : UP
Network Type : Ethernet MTU : 1500
Hardware Address : 00 02 a4 02 11 11
NAT inside local networks, (Id = 0)
вы скажите куда копать если не сложно конечно))
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
on 28-Фев-09, 14:32 
