на циске прописан такой аксес-лист:
access-list 132 permit ip host 172.16.15.4 172.20.0.0 0.0.255.255
это означает что хост 172,16,15,4 имеет полный доступ на сеть 172,20,0,0/16, а означает ли что сеть 172,20,0,0/16 имеет полный доступ на хост 172,16,15,4?!
>на циске прописан такой аксес-лист:
>access-list 132 permit ip host 172.16.15.4 172.20.0.0 0.0.255.255
>это означает что хост 172,16,15,4 имеет полный доступ на сеть 172,20,0,0/16, а
>означает ли что сеть 172,20,0,0/16 имеет полный доступ на хост 172,16,15,4?!
>
Да!
Как бы ты не весил это правило (как IN на интерфейс хоста или как OUT на
интерфейс сети)хост 172.16.15.4 будет иметь сеть 172.20.0.0/16,
а сеть 172.20.0.0/16 будет иметь хост 172.16.15.4 по полной программе.Удачи.
>это означает что хост 172,16,15,4 имеет полный доступ на сеть 172,20,0,0/16, а означает ли что сеть 172,20,0,0/16 имеет полный доступ на хост 172,16,15,4?!
Нет... Не означает...
>>на циске прописан такой аксес-лист:
>>access-list 132 permit ip host 172.16.15.4 172.20.0.0 0.0.255.255
>>это означает что хост 172,16,15,4 имеет полный доступ на сеть 172,20,0,0/16, а
>>означает ли что сеть 172,20,0,0/16 имеет полный доступ на хост 172,16,15,4?!
>>
>Да!
>Как бы ты не весил это правило (как IN на интерфейс хоста
>или как OUT на
>интерфейс сети)хост 172.16.15.4 будет иметь сеть 172.20.0.0/16,
>а сеть 172.20.0.0/16 будет иметь хост 172.16.15.4 по полной программе.
>
>Удачи.
вообще этот аксес-лист вешаю через роут-мап
сам по себе acl ничего из себя не представляет. нужно смотреть, как ты его используешь, и чего от него хочешь...
>на циске прописан такой аксес-лист:
>access-list 132 permit ip host 172.16.15.4 172.20.0.0 0.0.255.255
>это означает что хост 172,16,15,4 имеет полный доступ на сеть 172,20,0,0/16, а
>означает ли что сеть 172,20,0,0/16 имеет полный доступ на хост 172,16,15,4?!
>
нет не значит, это значит что этот хост может ходить в эту сеть, НО не ограничевает и не разрешает доступ из сети к этому хосту,
что-бы управлять доступом из сети к хосту надо в ACL их поменять местами и поставить на интерфейс с соответствующими in или out