https://www.opennet.ru/openforum/vsluhforumID3/60120.html Обсуждение статьи тематического каталога: Cisco Пакетные фильтры и их конфигурирование (cisco acl firewall limit)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/cisco/ios_acl.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/60120.html#2 Fri, 02 Nov 2012 11:48:04 GMT Еще одна маленькая поправочка. Если ip access-list extended - то можно добавлять или удалять правила по порядковым номерам. Например:<br>ip access-list extended test<br> [номер правила] permit ip any any<br>подставив нужный номер правила, можно добавить его в начало или между другими правилами, а <br>no [номер правила] удаляет указанное правило.<br>Правила добавляются с шагом 10 (если не указан номер).<br>Посмотреть конкретный номер правила можно через:<br>show access-lists<br><br>Надеюсь, что это кому-нибудь пригодится. <br> https://www.opennet.ru/openforum/vsluhforumID3/60120.html#1 Tue, 20 Oct 2009 22:48:41 GMT "Запомните, что дополнение списка новыми критериями производится в<br> конец списка. Запомните также, что нет возможности исключить<br> какой-либо критерий из списка. Есть только возможность стереть весь<br> вписок целиком."<br>Маленькая поправочка, если использовать Cisco Network Assistant, можно делать любые изменения списка доступа, т.е. добавление строк в любое место списка, редактирование строки и т.п.<br>