https://opennet.ru/openforum/vsluhforumID6/126.html Добрый день!<br><br>Подскажите, пожалуйста, кто знает:<br><br> Есть огромный список acl на FWSM. Имею конкретный ip или подсеть. Нужно точно узнать подпадает ли данный ip или подсеть под какую-нибудь запись acl.<br>Операции с фильтром вывода на экран типа pipe не решаю данной проблемы так как требуют точности совпадения в условии. А это не вполне достаточно для решения подпал не подпал <br>Нужно что-то типа макро приложения, которое будет работать как fwsm - прогонять айпишник по списку acl и выводить строку под что подпадает.<br><br>И еще, что делает acl-optimization. Можно ли его применять на работающем железе?<br><br>Спасибо!<br><br> https://opennet.ru/openforum/vsluhforumID6/126.html#5 Tue, 02 Oct 2012 06:23:50 GMT &gt;&gt; Да, ребят, packet-tracer как раз то что надо.<br>&gt;&gt; Показывает все. Замечательная штука.<br>&gt;&gt; Но небольшой нюанс, на FWSM этой команды НЕТ.<br>&gt; Видимо софт старый, в новом есть.<br>&gt; Кривой но рабочий вариант это запустить в эмуляторе асу с нужным количеством <br>&gt; интерфейсов и залить туда ваш конфиг.<br><br>Спасибо!, Попробую этот вариант.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/126.html#4 Tue, 02 Oct 2012 02:41:41 GMT &gt; Да, ребят, packet-tracer как раз то что надо. <br>&gt; Показывает все. Замечательная штука. <br>&gt; Но небольшой нюанс, на FWSM этой команды НЕТ. <br><br>Видимо софт старый, в новом есть.<br>Кривой но рабочий вариант это запустить в эмуляторе асу с нужным количеством интерфейсов и залить туда ваш конфиг.<br> https://opennet.ru/openforum/vsluhforumID6/126.html#3 Mon, 01 Oct 2012 12:57:42 GMT &gt;[оверквотинг удален]<br>&gt; http://www.anticisco.ru/blogs/?p=242 <br>&gt;&gt; И еще, что делает acl-optimization.<br>&gt;&gt; Можно ли его применять на работающем железе?<br>&gt; Ничего нельзя трогать на работающем железе, даже описания интерфейсов. Исключение составляет <br>&gt; случай когда вы точно не знаете что хотите сделать и как <br>&gt; починить когда сломаете.<br>&gt; Ответ на вопрос: "А как тогда учиться?" : На курсах и в <br>&gt; эмуляторе.<br>&gt;&gt; Спасибо!<br>&gt; Пожалуйста.<br><br>Да, ребят, packet-tracer как раз то что надо. Показывает все. Замечательная штука. Но небольшой нюанс, на FWSM этой команды НЕТ. Ну реально неудобно. Может есть какая-нибудь программа в которую залил список аксесс листа, ввел айпишник и его прокатили по списку и сказали подпал или нет и под что подпал если подпал(...агония).<br><br>Спасибо!<br><br><br> https://opennet.ru/openforum/vsluhforumID6/126.html#2 Sun, 16 Sep 2012 14:15:47 GMT &gt; Есть огромный список acl на FWSM. Имею конкретный ip или подсеть. <br>&gt; Нужно точно узнать подпадает ли данный ip или подсеть под какую-нибудь <br>&gt; запись acl.<br><br>команда packet-tracer <br><br>По русски вот тут посмотрите: <br>http://www.anticisco.ru/blogs/?p=242<br><br>&gt; И еще, что делает acl-optimization. <br>&gt; Можно ли его применять на работающем железе? <br><br>Ничего нельзя трогать на работающем железе, даже описания интерфейсов. Исключение составляет случай когда вы точно не знаете что хотите сделать и как починить когда сломаете.<br><br>Ответ на вопрос: "А как тогда учиться?" : На курсах и в эмуляторе. <br><br>&gt; Спасибо!<br><br>Пожалуйста.<br> https://opennet.ru/openforum/vsluhforumID6/126.html#1 Fri, 14 Sep 2012 06:59:20 GMT &gt;[оверквотинг удален]<br>&gt; Есть огромный список acl на FWSM. Имею конкретный ip или подсеть. <br>&gt; Нужно точно узнать подпадает ли данный ip или подсеть под какую-нибудь <br>&gt; запись acl.<br>&gt; Операции с фильтром вывода на экран типа pipe не решаю данной проблемы <br>&gt; так как требуют точности совпадения в условии. А это не вполне <br>&gt; достаточно для решения подпал не подпал <br>&gt; Нужно что-то типа макро приложения, которое будет работать как fwsm - прогонять <br>&gt; айпишник по списку acl и выводить строку под что подпадает.<br>&gt; И еще, что делает acl-optimization. Можно ли его применять на работающем железе? <br>&gt; Спасибо!<br><br>А простыми методами не подходит что-ли?<br>Вот так например show access-lists &#124; inc 192.168.0.1<br><br>