https://www.opennet.dev/openforum/vsluhforumID6/19641.html Человеки помогите понять шаблонную маску. То что шаблонная маска представляет собой что-то вроде дополнения основной маски подсети - это я понял. Как с ней работать не догоняю.<br>Например, необходимо для диапазона адресов 10.0.0.51-10.0.0.57 (Маска подсети 255.255.255.0) включительно разрешить доступ на сервер www с адресом 10.0.1.100... Остальным низзя. ACL по хостам будет вроде:<br>ip access-list extended ЛЯ-ЛЯ-ЛЯ <br> permit tcp host 10.0.0.51 host 10.0.1.100 eq www<br> permit tcp host 10.0.0.52 host 10.0.1.100 eq www<br>.............................<br> permit tcp host 10.0.0.57 host 10.0.1.100 eq www<br>то есть имеем 7 записей. Вопрос в том, можно ли используя шаблонную маску записать их одной строкой (прмерчик если можно). И вдогонку киньте в меня ссылкой, где более доступно рассказано про шаблонную маску... Ленин сказал: учиться, учиться и еще раз.... Вот и хочу учиться.<br>Заранее ВСЕМ спасибо!<br> https://www.opennet.dev/openforum/vsluhforumID6/19641.html#6 Mon, 21 Sep 2009 06:34:11 GMT ВСЕМ огромное спасибо. Вопрос можно снимать с обсуждения.<br> https://www.opennet.dev/openforum/vsluhforumID6/19641.html#5 Mon, 21 Sep 2009 05:24:53 GMT &gt;Но вопрос про максимальное кол-во правил у extended ACL остается ОНЛАЙН. <br><br>Пока хватает памяти флешки, на которую будет заливать конфиг :-)<br>Ну или пока не закончится диапозон<br><br> https://www.opennet.dev/openforum/vsluhforumID6/19641.html#4 Sat, 19 Sep 2009 12:22:01 GMT &gt;<br>&gt;Насколько я понимаю, твой диапазон можно охватить тремя строчками с использованием wildcard <br>&gt;mask: <br>&gt;permit tcp 10.0.0.51 0.0.0.0 host 10.0.1.100 eq www <br>&gt;permit tcp 10.0.0.52 0.0.0.3 host 10.0.1.100 eq www <br>&gt;permit tcp 10.0.0.56 0.0.0.1 host 10.0.1.100 eq www <br><br>И истина сделает ВАС сильнейшими..... САРАБОТАЛА. СПасибо господин "VNN" не знаю как ВАС по имени. Работает... И шаблонную маску я разрулил. ПАСИБА еще раз.<br>Но вопрос про максимальное кол-во правил у extended ACL остается ОНЛАЙН. <br><br> https://www.opennet.dev/openforum/vsluhforumID6/19641.html#3 Fri, 18 Sep 2009 13:26:26 GMT &gt;[оверквотинг удален]<br>&gt;ip access-list extended ЛЯ-ЛЯ-ЛЯ <br>&gt; permit tcp host 10.0.0.51 host 10.0.1.100 eq www <br>&gt; permit tcp host 10.0.0.52 host 10.0.1.100 eq www <br>&gt;............................. <br>&gt; permit tcp host 10.0.0.57 host 10.0.1.100 eq www <br>&gt;то есть имеем 7 записей. Вопрос в том, можно ли используя шаблонную <br>&gt;маску записать их одной строкой (прмерчик если можно). И вдогонку киньте <br>&gt;в меня ссылкой, где более доступно рассказано про шаблонную маску... Ленин <br>&gt;сказал: учиться, учиться и еще раз.... Вот и хочу учиться. <br>&gt;Заранее ВСЕМ спасибо! <br><br>Насколько я понимаю, твой диапазон можно охватить тремя строчками с использованием wildcard mask:<br>permit tcp 10.0.0.51 0.0.0.0 host 10.0.1.100 eq www<br>permit tcp 10.0.0.52 0.0.0.3 host 10.0.1.100 eq www<br>permit tcp 10.0.0.56 0.0.0.1 host 10.0.1.100 eq www<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/19641.html#2 Fri, 18 Sep 2009 08:00:20 GMT &gt;хостовая часть должна быть кратной 256-2^n для вилдкард маски значение 2^n-1. Вот и смотрим твой пример надо перекрыть диапозон 51-57 т.е. 2^3=8 =&gt; дикая маска 0.0.0.7 ближайшаю подсеть 48 конец 55 броадкаст =&gt; ничего у тебя не выйдет. <br>&gt;<br>&gt;<br>&gt;http://www.telecombook.ru/cisco/directory/wildcard.php <br><br>Николай спасибо ВАМ большое, что прояснили мои скудные знания по поводу шаблонной маски. За ссылку отдельное спасибо.<br><br>P.S. Может мне кто-нибудь вразумительно твердо ответить - максимальное число правил у именованного extended списка доступа ACL? Имею КИСКУ 2821 IOS: c2800nm-adventerprisek9-mz.124-24.T1.bin.<br> https://www.opennet.dev/openforum/vsluhforumID6/19641.html#1 Fri, 18 Sep 2009 06:54:05 GMT хостовая часть должна быть кратной 256-2^n для вилдкард маски значение 2^n-1. Вот и смотрим твой пример надо перекрыть диапозон 51-57 т.е. 2^3=8 =&gt; дикая маска 0.0.0.7 ближайшаю подсеть 48 конец 55 броадкаст =&gt; ничего у тебя не выйдет. <br><br><br>http://www.telecombook.ru/cisco/directory/wildcard.php<br>