https://slinkov.ru/openforum/vsluhforumID6/16498.html Hello<br><br>Часть конфигурации<br>ip access-list extended LAN20-in<br> permit tcp any any established<br> permit icmp any any<br> permit tcp any any eq www<br><br>Есть строчька permit tcp any any eq www которая розршает всем ходить на WWW<br>хочю сделать что бы на www могли ходить только с диапазона 192.168.20.1-192.168.20.50<br>и 192.168.20.200-192.168.20.254<br><br>это будет чтото похожее на:<br>permit tcp 192.168.20.1-192.168.20.50 any eq www<br>permit tcp 192.168.20.200-192.168.20.254 any eq www<br><br>Подскажите пожалуйста как правильно написать такую команду?<br>А то в форуме найти немогу или это очень легко или это никому ненужно )<br> https://slinkov.ru/openforum/vsluhforumID6/16498.html#3 Tue, 10 Jun 2008 12:29:46 GMT &gt;&gt;permit tcp 192.168.20.0 0.0.0.63 any eq www <br>&gt;&gt;permit tcp 192.168.20.192 0.0.0.63 any eq www <br>&gt;<br>&gt;Спасибо попробую. Несовсем конешно понимаю почему 0.0.0.63)) и почему с 192.168.20.192 а <br>&gt;не 192.168.20.200 ) <br><br>потомучто надо по маскам делить а не рандомно.<br>0.0.0.63 - это wildcard а не маска и строится она изходя из битовой маски сети.<br><br>&gt;Может подскажеш статью где почитать можно ? ну если знаеш ) <br><br>ICND - начни с него<br><br> https://slinkov.ru/openforum/vsluhforumID6/16498.html#2 Tue, 10 Jun 2008 06:58:07 GMT &gt;permit tcp 192.168.20.0 0.0.0.63 any eq www <br>&gt;permit tcp 192.168.20.192 0.0.0.63 any eq www <br><br>Спасибо попробую. Несовсем конешно понимаю почему 0.0.0.63)) и почему с 192.168.20.192 а не 192.168.20.200 )<br>Может подскажеш статью где почитать можно ? ну если знаеш )<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/16498.html#1 Tue, 10 Jun 2008 06:22:38 GMT permit tcp 192.168.20.0 0.0.0.63 any eq www<br>permit tcp 192.168.20.192 0.0.0.63 any eq www<br>