URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 13055
[ Назад ]

Исходное сообщение
"не могу состыковать сети помогите Cisca 3700"
Отправлено denwww , 13-Мрт-07 16:11

Здравствуйте, есть такой конфиг где я допустил ошибку не пойму
по идее у меня должен быть свободный доступ к 192,168,1,0 и в мою 172,16,0,0 они не смогут попасть, но доступа у меня нет даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда access-list не было сети видны были со всех сторон
interface FastEthernet0/0
ip address 172.16.0.230 255.255.0.0
ip access-group 100 in
speed auto
full-duplex
no mop enabled
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
ip access-group 101 in
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.3.1 255.255.255.0
duplex auto
speed auto
!
ip classless
ip http server
!
access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255

Содержание

не могу состыковать сети помогите Cisca 3700,Дмитрий, 17:48 , 13-Мрт-07
- не могу состыковать сети помогите Cisca 3700,denwww, 08:25 , 14-Мрт-07
не могу состыковать сети помогите Cisca 3700,Дмитрий, 18:13 , 13-Мрт-07

Сообщения в этом обсуждении

"не могу состыковать сети помогите Cisca 3700"
Отправлено Дмитрий , 13-Мрт-07 17:48

>Здравствуйте, есть такой конфиг где я допустил ошибку не пойму
>по идее у меня должен быть свободный доступ к 192,168,1,0 и в
>мою 172,16,0,0 они не смогут попасть, но доступа у меня нет
>даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда
>access-list не было сети видны были со всех сторон
>
>interface FastEthernet0/0
> ip address 172.16.0.230 255.255.0.0
> ip access-group 100 in
> speed auto
> full-duplex
> no mop enabled
>!
>interface FastEthernet0/1
> ip address 192.168.1.1 255.255.255.0
> ip access-group 101 in
> duplex auto
> speed auto
>!
>interface FastEthernet1/0
> ip address 192.168.3.1 255.255.255.0
> duplex auto
> speed auto
>!
>ip classless
>ip http server
>!
>access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
>access-list 101 deny ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255

попробуйте поставить ip access-group 100 out и ip access-group 101 out

"не могу состыковать сети помогите Cisca 3700"
Отправлено denwww , 14-Мрт-07 08:25

>>Здравствуйте, есть такой конфиг где я допустил ошибку не пойму
>>по идее у меня должен быть свободный доступ к 192,168,1,0 и в
>>мою 172,16,0,0 они не смогут попасть, но доступа у меня нет
>>даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда
>>access-list не было сети видны были со всех сторон
>>
>>interface FastEthernet0/0
>> ip address 172.16.0.230 255.255.0.0
>> ip access-group 100 in
>> speed auto
>> full-duplex
>> no mop enabled
>>!
>>interface FastEthernet0/1
>> ip address 192.168.1.1 255.255.255.0
>> ip access-group 101 in
>> duplex auto
>> speed auto
>>!
>>interface FastEthernet1/0
>> ip address 192.168.3.1 255.255.255.0
>> duplex auto
>> speed auto
>>!
>>ip classless
>>ip http server
>>!
>>access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
>>access-list 101 deny   ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255
>
>
>попробуйте поставить ip access-group 100 out и ip access-group 101 out
Поменял конфигурацию так и не помогло походу я чего то  не допонимаю
interface FastEthernet0/0
ip address 172.16.0.230 255.255.0.0
ip access-group 100 in
ip access-group 100 out
speed auto
full-duplex
no mop enabled
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
ip access-group 101 in
ip access-group 101 out
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.3.1 255.255.255.0
duplex auto
speed auto
!
ip classless
ip http server
!
access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
access-list 100 permit ip 172.16.0.0 0.0.255.255 host 172.16.0.230
access-list 101 deny   ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255

"не могу состыковать сети помогите Cisca 3700"
Отправлено Дмитрий , 13-Мрт-07 18:13

>Здравствуйте, есть такой конфиг где я допустил ошибку не пойму
>по идее у меня должен быть свободный доступ к 192,168,1,0 и в
>мою 172,16,0,0 они не смогут попасть, но доступа у меня нет
>даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда
>access-list не было сети видны были со всех сторон
>
>interface FastEthernet0/0
> ip address 172.16.0.230 255.255.0.0
> ip access-group 100 in
> speed auto
> full-duplex
> no mop enabled
>!
>interface FastEthernet0/1
> ip address 192.168.1.1 255.255.255.0
> ip access-group 101 in
> duplex auto
> speed auto
>!
>interface FastEthernet1/0
> ip address 192.168.3.1 255.255.255.0
> duplex auto
> speed auto
>!
>ip classless
>ip http server
>!
>access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
>access-list 101 deny ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255

А вообще не совсем понятно по логике. Вы обращаетесь в соседнюю сеть - вам разрешено, но она должна вам ответить, а ей неразрешено. Соответственно и не работает...