>Здравствуйте, есть такой конфиг где я допустил ошибку не пойму >по идее у меня должен быть свободный доступ к 192,168,1,0 и в >мою 172,16,0,0 они не смогут попасть, но доступа у меня нет >даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда >access-list не было сети видны были со всех сторон > >interface FastEthernet0/0 > ip address 172.16.0.230 255.255.0.0 > ip access-group 100 in > speed auto > full-duplex > no mop enabled >! >interface FastEthernet0/1 > ip address 192.168.1.1 255.255.255.0 > ip access-group 101 in > duplex auto > speed auto >! >interface FastEthernet1/0 > ip address 192.168.3.1 255.255.255.0 > duplex auto > speed auto >! >ip classless >ip http server >! >access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255 >access-list 101 deny ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255 А вообще не совсем понятно по логике. Вы обращаетесь в соседнюю сеть - вам разрешено, но она должна вам ответить, а ей неразрешено. Соответственно и не работает...
|