The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как открыть порт только для определенного ip?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как открыть порт только для определенного ip?"  
Сообщение от QCisco on 04-Июн-07, 00:58 
Подскажите, как открыть определенный порт (1111) наружу только для определенного внутреннего ip 192.168.0.X?
Учитывая то, что этот порт уже заворачивается следующим правилом:
ip nat inside source static tcp 192.168.0.X 1111 внешний_IP_Cisco 1111 extendable

И есть ACL:
access-list 1 permit 192.168.0.0 0.0.0.255

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как открыть порт только для определенного ip?"  
Сообщение от Banshee (ok) on 04-Июн-07, 11:37 
>Подскажите, как открыть определенный порт (1111) наружу только для определенного внутреннего ip
>192.168.0.X?
>Учитывая то, что этот порт уже заворачивается следующим правилом:
>ip nat inside source static tcp 192.168.0.X 1111 внешний_IP_Cisco 1111 extendable
>
>И есть ACL:
>access-list 1 permit 192.168.0.0 0.0.0.255

Повесить на внешний интерфейс extended access-list, типа
access-list 101 permit tcp host 192.168.0.X any eq 1111


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру