Доброго времени суток!
Помогите разобраться с тивиальной задачкой..
Есть две сети 192.168.1.0/24 и 192.168.2.0/24.
Нужно заблокировать доступ к одной машине (к примеру 192.168.1.200) в сети 192.168.1.0/24 с маршрутизатора (cisco 1840).
Вроде все просто при использовании "стандартного списка доступа":interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
ip access-group 2 in
.
.
access-list 2 deny host 192.168.1.200
access-list 2 permit any
ping c маршрутизатора на 192.168.1.200 не идет (что мне и нужно), зато вся сеть (192.168.1.0/24) видна. Хост 192.168.1.200 из сети (192.168.2.0/24) не виден.
Т.е все работает!
Но проблема в том, что мне крайне нужно использовать "расширенный список доступа":
interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
ip access-group 102 in
.
.
access-list 102 deny ip any host 192.168.1.200
access-list 102 permit ip any any
Запускаю ping с маршрутизатора на 192.168.1.200 и он отчего-то проходит, и вся сеть (192.168.1.0/24) видна.
Причем 192.168.1.200 виден и с сети (192.168.2.0/24).
Вместо
access-list 2 permit ip any any
пробовал
access-list 2 permit ip 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255
ничего не помогло. :(
Как бы решить задачку блокировки машины с маршрутизатора с использованием
"расширенным списком доступа"?
На всякий случай выкладываю config.
Говорю сразу, что маршрутизатор соединяет две внутренние сети
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname office
!
boot-start-marker
boot-end-marker
!
no logging console
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
ip cef
!
!
no ftp-server write-enable
!
interface FastEthernet0/0
description OFFICE LAN
ip address 192.168.1.1 255.255.255.0
ip access-group 102 in
ip accounting output-packets
duplex auto
speed auto
no cdp enable
!
interface FastEthernet0/1
description LAN_2 2.0
ip address 192.168.2.1
no ip address
duplex auto
speed auto
no cdp enable
!
interface Serial0/0/0
no ip address
encapsulation frame-relay IETF
no ip mroute-cache
no fair-queue
clockrate 2000000
frame-relay traffic-shaping
frame-relay lmi-type ansi
!
interface Serial0/0/0.16 point-to-point
ip accounting output-packets
no ip mroute-cache
no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.1.2
ip route 192.168.1.0 255.255.255.0 FastEthernet0/0
ip route 192.168.2.0 255.255.255.0 FastEthernet0/1
no ip http server
!
!
!
map-class frame-relay data
frame-relay cir 512000
frame-relay bc 512000
frame-relay be 512000
!
map-class frame-relay voice
access-list 102 deny ip any host 192.168.5.205
access-list 102 permit ip any any
no cdp run
!
control-plane
!
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
(ok) on 18-Июн-09, 15:29 
