Re: блокировка протов

Отправлено: Марк Горовенко on August 09, 1999 at 16:41:54:

В ответ на: Re: блокировка протов posted by Sergey Nedosekin on August 09, 1999 at 12:50:25:

> > подскажите возможно ли заблокировать на Cisco 2511
> > любой порт, например: 31337
> > если да то как ????

> Возможно. Для этого необходимо написать соответствующий access-list и повесить его на нужный интерфейс.

> например пусть мы хотим зарубить все обращения к порту 31337 со стороны интерфейса s0 по протоколу tcp:

> int s0
> ip access-group 100 in
> !
> access-list 105 deny tcp any any eq 31337
> access-list 105 permit ip any any

Ну если access-group 100 , то пусть и access-list тоже будет 100.
Это вы малость невнимательно написали.
А 31337 прикрывать надо по UDP.

Отклики:

• Re: блокировка протов Игорь Паршин 17:09:26 8/09/99 (1)
  • Re: блокировка протов Mark Gorovenko 09:07:16 8/10/99 (0)

Написать ответ