Новые ответы

ACL на Каталистах,

ilinav, 26-Май-04, 18:17 [смотреть все]

Здравствуйте.
Пытаюсь сделать лист доступа на управляющем влане, что бы на мою железку(192.168.201.97, на ней и конфигурю) по телнету можно было зайти только с определённых серваков.
access-list 103 permit tcp host х.х.х.х host 192.168.201.97 eq telnet
access-list 103 permit tcp host х.х.х.х host 192.168.201.97 eq telnet
access-list 103 permit tcp host х.х.х.х host 192.168.201.97 eq telnet
access-list 103 deny tcp any host 192.168.201.97 eq telnet
vlan access-map 105 15
action forward
match ip address 105
После
vlan filter 105 vlan-list 1
весь трафик через влан как обрезает.
В чём ошибся?

Ответить | Сообщить модератору

ACL на Каталистах, aamen, 19:06 , 26-Май-04 (1)

>В чём ошибся?

a nje legche stavitj ACL na vty 1-15?
access-list 5 permit x.x.x.x y.y.y.y
access-list 5 permit 10.0.0.0 0.255.255.255
access-list 5 deny any
line vty 0 4
access-class 5 in
line vty 5 15
access-class 5 in
Ответить | Сообщить модератору
ACL на Каталистах, xn, 09:22 , 27-Май-04 (2)
Ошибся в том, что ACL всегда заканчивается строчкой "deny ip any any", которая не отображается. То есть надо просто явно прописать в конце "permit ip any any".
Но всё же в данном случае правильнее ACL вешать на line vty.
Ответить | Сообщить модератору

ACL на Каталистах, ilinav, 10:09 , 27-Май-04 (3)
Всем спасибо, пошёл проверять.
Ответить | Сообщить модератору