URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 250
[ Назад ]

Исходное сообщение
"вопрос про ACL"

Отправлено ktyz , 06-Дек-02 19:32 
есть такое:
acl name src 192.168.100.1/255.255.255.0
http_access allow name
http_access deny all
как запретить доступ какому-то одному ip из местной сетки?

пробовал тупо добавить
acl name1 src 192.168.100.55/255.255.255.255
http_access deny name1
эффекта ноль, почемуто :(


Содержание

Сообщения в этом обсуждении
"RE: вопрос про ACL"
Отправлено jomb , 06-Дек-02 20:18 
>есть такое:
>acl name src 192.168.100.1/255.255.255.0
>http_access allow name
>http_access deny all
>как запретить доступ какому-то одному ip из местной сетки?
>
>пробовал тупо добавить
>acl name1 src 192.168.100.55/255.255.255.255
>http_access deny name1
>эффекта ноль, почемуто :(


nuzhno pravilno vistroit cepo4ku http_access deny


"RE: вопрос про ACL"
Отправлено ktyz , 07-Дек-02 17:15 
>nuzhno pravilno vistroit cepo4ku http_access deny
тоесть правильно?
вставлял эту строчку до и после deny all
результат тотже.

"RE: вопрос про ACL"
Отправлено Susanin , 07-Дек-02 17:51 
acl name src 192.168.100.1/255.255.255.0
acl name1 src 192.168.100.55/255.255.255.255
http_access deny name1
http_access allow name
http_access deny all

"RE: вопрос про ACL"
Отправлено ktyz , 09-Дек-02 13:09 
>acl name src 192.168.100.1/255.255.255.0
>acl name1 src 192.168.100.55/255.255.255.255
>http_access deny name1
>http_access allow name
>http_access deny all
вот спасибо, добрый человек
-- логика понятна.