Вышла вот такая проблема с cisco 3560. IOS: c3560-advipservicesk9-mz.122-46.SE.
Пытаюсь ввести ограничения для входа по SSH. Т.е. нужно, что бы управлялась циска только с одного хоста. Вешаю ACL доступ запрещается всем, в том числе и нужному хосту.
Вот конфиг:
!
access-list 120 permit tcp any host 192.168.0.100
!
control-plane
!
line con 0
exec-timeout 0 0
line vty 0 4
access-class 120 in
password 7 110A1016FGHT
login local
transport input ssh
line vty 5 15
access-class 120 in
password 7 01100F17FGHT
login local
transport input ssh
!
end

SW-1#

Подскажите, что делаю не так. Опыт работы с циской очень маленький.

• Проблема с ограничением по SSH,rakis, 09:16 , 17-Апр-09
  • Проблема с ограничением по SSH,apex, 09:26 , 17-Апр-09
  • Проблема с ограничением по SSH,apex, 09:38 , 17-Апр-09

>access-list 120 permit tcp any host 192.168.0.100

этим ты разрешаешь всем к 192.168.0.100
access-list 10 permit 192.168.0.100

>>access-list 120 permit tcp any host 192.168.0.100
>
>этим ты разрешаешь всем к 192.168.0.100
>access-list 10 permit 192.168.0.100

Я вешал ACL на линии. Т.е. насколько понял - данным листом разрешил ходить все хостам на данный хост. Нужен другой лист:
access-list 120 permit tcp host 172.16.1.184 eq ? - (22 порт ???)
или другой? надо его повесить на линии?

>>access-list 120 permit tcp any host 192.168.0.100
>
>этим ты разрешаешь всем к 192.168.0.100
>access-list 10 permit 192.168.0.100

СПАСИБО!!!
Разобрался. Повесил на линии >access-list 10 permit 192.168.0.100. И все заработало. Видимо перемудрил с листом.