URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 3349
[ Назад ]

Исходное сообщение
"Разрешить в ACL ospf пакеты"

Отправлено BlackShark , 25-Июн-03 12:04 
Как в access-list разрешить пропускать пакеты ospf?

Прописываю строку типа:
access-list 101 permit ospf any host (IP моего хоста)
cisco все равно режет пакеты:
Jun 25 11:56:43 cisco 55536: 2w1d: %SEC-6-IPACCESSLOGRP: list 101 denied ospf 213.59.210.1 -> 224.0.0.5, 30 packets.
И что это за IP 224.0.0.5 это не мой и мне не знаком.


Содержание

Сообщения в этом обсуждении
"Разрешить в ACL ospf пакеты"
Отправлено Volume , 25-Июн-03 12:12 
>Как в access-list разрешить пропускать пакеты ospf?
>
>Прописываю строку типа:
>access-list 101 permit ospf any host (IP моего хоста)
>cisco все равно режет пакеты:
>Jun 25 11:56:43 cisco 55536: 2w1d: %SEC-6-IPACCESSLOGRP: list 101 denied ospf 213.59.210.1 -> 224.0.0.5, 30 packets.
>И что это за IP 224.0.0.5 это не мой и мне не
>знаком.

а вы почитайте как ospf работает, и все поймете сразу


"Разрешить в ACL ospf пакеты"
Отправлено ВОЛКА , 25-Июн-03 12:21 
ну написано же....
> denied ospf 213.59.210.1 -> 224.0.0.5, 30 packets
-                              ^^^^^^^^^
OSPF использует multicast- адреса

"Разрешить в ACL ospf пакеты"
Отправлено BlackShark , 25-Июн-03 12:45 
>ну написано же....
>> denied ospf 213.59.210.1 -> 224.0.0.5, 30 packets
>-            
>          
>       ^^^^^^^^^
>OSPF использует multicast- адреса

То есть забить на них и внимания не обращать? Просто пров пытается определить кратчайший маршрут?



"Разрешить в ACL ospf пакеты"
Отправлено ВОЛКА , 25-Июн-03 13:15 
написать правиль список доступа....

"Разрешить в ACL ospf пакеты"
Отправлено BlackShark , 25-Июн-03 13:24 
>написать правиль список доступа....
Не сочтите за наглость, а как написать правильно???


"Разрешить в ACL ospf пакеты"
Отправлено ВОЛКА , 25-Июн-03 13:27 
access-list 101 permit ospf any host (мультикастовый адрес)