форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение		[ Отслеживать ]

Сообщения по теме

[Сортировка по времени | RSS]

1. "Catalyst 6504"	+/–
Сообщение от zennj on 17-Ноя-10, 11:11
> Такой вопрос назрел, со списками доступа опыта работы не имею, может кто > то подсказать? > на каталисте 6504 есть 2 подсети, 10.7.1.0/24 и 10.10.227.0/24 > Нужно сделать так что бы из сети 10.7.1.0 ходили в сетку 10.10.227.0, > но не наоборот, то есть что бы только из сети 10.7.1.0 > могли инициировать сессию. Как я понимаю нужно рефлексивный список применять. Напишите > кто знает как он должен выглядеть и на IN или OUT > какого интерфейса его нужно вешать. Понимаю что это пустяковая задача, но > все же хочется разобраться. Спасибо. Ну и забыл добавить, что ко всему остальному и из первой и из второй подсети доступ открыт.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Catalyst 6504"	+/–
Сообщение от lumenous (ok) on 18-Ноя-10, 13:37
> Такой вопрос назрел, со списками доступа опыта работы не имею, может кто > то подсказать? > на каталисте 6504 есть 2 подсети, 10.7.1.0/24 и 10.10.227.0/24 > Нужно сделать так что бы из сети 10.7.1.0 ходили в сетку 10.10.227.0, > но не наоборот, то есть что бы только из сети 10.7.1.0 > могли инициировать сессию. Как я понимаю нужно рефлексивный список применять. Напишите > кто знает как он должен выглядеть и на IN или OUT > какого интерфейса его нужно вешать. Понимаю что это пустяковая задача, но > все же хочется разобраться. Спасибо. На интерфейсе где 10.7.1.0 IN permit ip 10.7.1.0 0.0.0.255 10.10.227.0 0.0.0.255 На интерфейсе где 10.10.227.0 IN permit ip 10.10.227.0 0.0.0.255 10.7.1.0 0.0.0.255 established
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Catalyst 6504"	+/–
	Сообщение от crash (ok) on 19-Ноя-10, 05:45
	> На интерфейсе где 10.10.227.0 > IN > permit ip 10.10.227.0 0.0.0.255 10.7.1.0 0.0.0.255 established только здесь tcp
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема