>[оверквотинг удален]
>
>Спасибо, помогло.
>У себя прописал только это:
>>ip inspect name SDM_LOW dns
>>ip inspect name SDM_LOW ftp
>>ip inspect name SDM_LOW icmp
>>ip inspect name SDM_LOW tcp
>>ip inspect name SDM_LOW udp
>>interface FastEthernet0/0
>> ip inspect SDM_LOW out Ну, по желанию/необходимости можно включить инспектирование других протоколов.
>Скажите а это удобнее прописывать правила фаервола только на внешнем интерфейсе или
>без разнице (what is the best practice?)
Файервольные правила имеет смысл располагать на внешнем интерфейсе. Что бы ненужные пакеты не попадали в маршрутизатор.
Кроме этого, это необходимо для Ip inspect. Именно во входящем правиле "пробивается" брешь для входящих пакетов.